IT-SOLUTIONS

litischer Lager. Seit dem 30. November
2009 wurden fast 5000 verunstaltete Seiten
registriert. Ein Grossteil davon wurde
durch Massenverunstaltungen, d.h. durch
einzelne Angriffe auf mehrere Seiten, beschädigt.
Die im Vorfeld des Klimagipfels vollzogene
Veröffentlichung des E-Mail-Verkehrs von
Klimaforschern auf einer Klimaforscher-
Webseite in Form einer unverschlüsselten
Archiv-Datei ist ebenfalls ein Akt der Verunstaltung.
Ob dieser dazu diente, die Debatte
um die globale Erwärmung aufzuheizen,
oder ob lediglich einzelne Forscher
diskreditiert werden sollten, ist nicht bekannt.
Datensicherheit – persönliche
und vertrauliche Daten gehören
ausreichend geschützt
Im digitalen Zeitalter sollte dem Schutz
von persönlichen und vertraulichen Daten
höchste Bedeutung beigemessen werden.
Dennoch kommt es bei staatlichen und
privaten Unternehmen gleichermassen
wie bei Privatpersonen immer wieder zu
ungewolltem Datenabfl uss. Gründe dafür
sind in erster Linie Kostendruck, Unauf-
merksamkeit, fehlende Mitarbeiterschulung,
weitreichende Sicherungsprozesse
und Falschkonfigurationen. Eine bedeutende
Rolle spielen auch die wachsenden
sozialen Netzwerke: über P2P-Software
kann bei ungenügenden Sicherheitsvorkehrungen
auf Dokumente zugegriffen
werden. Deshalb sollte die Anwendung
von P2P-Anwendungen in sensiblen Netzwerken
durch technische Vorkehrungen
unterbunden werden. Dies alleine hilft
nichts, wenn Mitarbeitende auf ihren Privatcomputern
Firmendaten bearbeiten,
ohne dabei die nötige Vorsicht walten zu
lassen.
Massnahmen zur Datensicherung und
zum Datenschutz verursachen immer
Kosten, direkte, aber auch indirekte durch
eine Verminderung der Arbeitseffizienz.
Deshalb gilt es, für jeden Kontext eine Risikoabwägung
und eine Kosten-Nutzen-
Rechnung durchzuführen, um festlegen zu
können, welche Informationen wie stark
geschützt werden müssen. Dabei sollten
Staaten und Private laut MELANI-Bericht
als erstes Ziel haben, die «präventiven
Massnahmen zur Stärkung und Wahrung
der eigenen und inneren Sicherheit voranzutreiben».
Holen Sie mit minimalem Aufwand
das Maximum an Sicherheit heraus!
Norman Endpoint Protection ist die umfassendste Sicherheitslösung
zum proaktiven Schutz der Dateninfrastruktur von
Unternehmen und Organisationen.
�� Beinhaltet die Norman SandBox- und
DNA-Matching-Technologien
�� Erkennt und entfernt Malware
�� Einfache Installation und Administration
�� Zentralisiertes Management
�� Automatische Updates
Mehr Informationen unter www.norman.ch oder +41 (0)61 317 25 25
Informationssicherheit IT-SOLUTIONS
Anfrage-Attacken gegen
Firmen- und Regierungs-Webseiten
Webseiten von Firmen und Regierungen
werden oft und gerne durch DDoS-Attacken
sabotiert. DDoS ist die Abkürzung
von Distributed Denial of Service und bedeutet
einen Angriff gegen eine Webseite
mit der Absicht, deren Verfügbarkeit ausser
Kraft zu setzen. Erreicht wird dies, indem
Tausende von PCs gleichzeitig auf die
Webseite zugreifen, bis diese nicht mehr
aufgerufen werden kann. Durch einen Angriff
werden meist weitere Webseiten, die
sich auf dem gleichen Server befi nden, in
Mitleidenschaft gezogen.
Die Täterschaft nutzt DDoS-Attacken als
Mittel, um Geld zu erpressen, politische
Meinungen zu blockieren, Konkurrenzen
auszuschalten und potentielle Kunden zu
eigenen Angeboten umzuleiten.
In der Schweiz wurden im Juni 2009 zwei
DDoS-Angriffe gegen das Swisscom-Netz
registriert. Die Täter wollten die Swisscom
zwingen, einen unter anderem auf die
Erotikbranche spezialisierten Internet-Anbieter
vom Netz zu nehmen. Der enorm
angestiegene Datenverkehr führte auch