Lesen - Brunel GmbH

Forschung
dass sich der Täterkreis gegenüber unserer
letzten Studie 2010 deutlich verschoben
hat. 75 Prozent der Täter sind heute
Unternehmensfremde, die mit gezielten,
zunehmend komplexen und daher immer
schwieriger zu erkennenden Angriffen in
die IT-Systeme eindringen.“
Vor drei Jahren waren die Angreifer
noch überwiegend (ehemalige) Mitarbeiter
oder andere Insider, wie Geschäftspartner,
Dienstleister und Kunden. Heute sind
es zunehmend international organisierte
Banden, die sensible Daten ausspähen
oder Webseiten und IT-Systeme stören. So
wurde 2011 bekannt, dass der Konzern Mitsubishi
Ziel gleich mehrerer Cyberattacken
war. Mitsubishi produziert nicht nur Autos,
sondern ist auch Japans größtes Rüstungsunternehmen
und Zulieferer für Atomanlagen.
Welcher Schaden entstand und
wer die Angreifer waren, gab die Konzernleitung
nicht preis. Alexander Geschonneck:
„In naher Zukunft könnten Cyberkriminelle
die Steuerungssysteme von Metropolen,
Kraftwerken, militärischen Einrichtungen
oder dem Luftverkehr ins Visier
nehmen. E-Terrorismus könnte ganze Regierungen
handlungsunfähig machen sowie
Angst und Verunsicherung in der Bevölkerung
verbreiten.“
Mangelnde Vorsicht
kann Unternehmen
Millionen
kosten
Für betroffene Unternehmen hängt
die Höhe des direkten Schadens einer e-
Crime-Attacke stark von der Art des Angriffs
ab – und natürlich von der Größe
und Komplexität des attackierten IT-Systems.
Vor allem, wenn Schutz- und Urheberrechte
verletzt werden, kann eine Attacke
die Unternehmen Millionen kosten
und, so Geschonneck, „für einen mittelständischen
Betrieb das Ende seiner Existenz
bedeuten.“ Zusätzlich zum direkten
Schaden muss ein attackiertes Unternehmen
aber im Schnitt weitere 30 Prozent
der Schadenssumme für Ermittlungs- und
juristische Folgekosten aufwenden. Dabei
ist der Reputationsverlust im Fall des Bekanntwerdens
einer Attacke nicht eingerechnet
und meist seriös gar nicht zu beziffern.
Zum Beispiel, wenn bei einer Distributed-Denial-of-Service(DDoS)-Attacke
der Unternehmensserver unter der
Last vieler Scheinanfragen zusammenbricht
und Dienstleistungen für Kunden
über Tage nicht mehr verfügbar sind. Oder
wenn das Image eines Unternehmens
durch Fehlinformationen geschädigt wird,
die ein Angreifer gezielt in soziale Netze
einstreut. „Natürlich sind die Folgen einer
Attacke umso moderater, je besser das Unternehmen
vorher Prävention, Detektion
und forensische Reaktion in die Geschäftsprozesse,
vor allem in das Risikomanagement
integriert hatte“, so Alexander Geschonneck.
Grundsätzlich lassen sich bei der IT-
Forensik zwei Ansätze unterteilen: die
Offline -Forensik oder Post-mortem-Analyse
und die Online- oder Live-Forensik. Die
Offline-Forensik untersucht einen Vorfall
nachträglich, im Wesentlichen durch die
Analyse schreibgeschützter Duplikate (forensische
Images) aller betroffenen Datenspeicher.
Dabei richtet sich das Hauptaugenmerk
auf die Rückgewinnung und Untersuchung
gelöschter, versteckter, verschlüsselter
oder anderweitig unkenntlich
gemachter Daten. Dagegen beobachtet
die Online-Forensik den Vorfall schon
während seiner Laufzeit. Die Vorteile liegen
auf der Hand: Es können auch flüchtige
Daten wie der Inhalt des Hauptspeichers,
Informationen über aktuelle Netzwerkverbindungen
und laufende Prozesse
gesichert und analysiert werden.
Angesichts rasant wachsender Speicherkapazitäten
braucht die forensische
Datenanalyse wirksame Methoden des automatischen
Datenvergleichs, um illegale
oder kritische Inhalte von unkritischen zu
trennen. Zur schnellen Identitätsprüfung
werden in der Datenverarbeitung seit Langem
kryptografische Hashfunktionen be-
Porträt
Alexander Geschonneck (42)
studierte Medizin und Wirtschaftsinformatik
in Berlin. Seit 1993 ist
er als Autor und Berater mit Fokus
auf IT-Sicherheitsvorfälle und
computer-forensische Analysen
tätig. Neben Lehraufträgen an diversen
Hochschulen leitet er seit 2009
den Bereich Forensic Technology bei
KPMG.
› 10
Google-Rechenzentrum in Pryor,
Oklahoma. Vor allem für E-Mail-
Dienstanbieter wie Google sind
Hackerangriffe enorm gefährlich.
2011 wurde der E-Mail-Verkehr von
ranghohen US-Regierungsmitarbeitern,
chinesischen Regime gegnern
und Journalisten über einen
Phishing-Angriff ausspioniert.
› 11
Im November 2012 blockierten Hacker
die Website von 50Hertz, einem
großen deutschen Übertragungsnetzbetreiber.
Per Distributed Denial
of Service (DDoS) konnten sie zwar
den Webserver stören, nicht aber
auf die Betriebssoftware zugreifen.
der Spezialist
43