Focus on Security 11-2013 - Securitas

20 <strong>Focus</strong> on Security 11-2013
über eine Fläche. Vermessen würden
untere Hautschichten. Auf diese Weise sei
auch eine Lebenderkennung implementiert.
Apple speichere so die biometrischen Daten
in einem separaten Bereich des Geräts,
der von außen nicht lesbar sei, nicht in
eine iTunes-Synchronisation übernommen
werde und nicht auf Apple-Server übertragen
werde. Das alles verspreche einzigartige
Sicherheit, zumal auch kein Abbild des
Fingerabdrucks gespeichert werde, sondern
eine Art Kondensat („Hash“), aus dem sich
das Original nicht wiederherstellen lasse.
Damit verspreche Apple mehr Schutz der
Privatsphäre, der Fingerscan sei einfacher
als die Kennworteingabe. Wer diese lieber
meide, werde jenen mögen. Zum anderen
Diebstahlschutz: In Verbindung mit
dem neuen Betriebssystem iOS 7 könne
ein gestohlenes Gerät nicht mehr in den
Auslieferungszustand versetzt werden. Das
Diebesgut werde wertlos. Das werde sich
herumsprechen.
In der Zeitschrift (Ausgabe 3-2013,
S. 12–15) sieht Rüdiger Trost, F-Secure,
in der mobilen Malware eine Bedrohung
mit Zukunftspotential. Wenn immer mehr
professionelle Anwendungen über mobile
Geräte laufen, würden sie auch interessanter
für Entwickler mobiler Malware.
Dabei sei das Betriebssystem mit dem
größten Marktanteil auch das Angriffsziel
Nummer 1: Malware werde vor allem für
Android entwickelt. Ein weiterer wichtiger
Trend sei die Zunahme von Malware, die
eine Verbindung zu Command and Control
(C & C)-Servern erstellt: 123 der 149 von
Januar bis März 2013 von F-Secure neu
entdeckten Bedrohungen sendeten über
eine solche Verbindung Kommandos an das
mobile Gerät, ohne dass der rechtmäßige
Besitzer etwas davon merke. Habe man erst
einmal die Kontrolle über ein Handy übernommen,
so lasse sich ohne Weiteres damit
Profit generieren – etwa durch die Veranlassung
von Long Distance-Calls, während der
Handy-Besitzer schläft. Mit dem „Online-
Bankraub“ sei auch schon eine noch lukrativere
Disziplin der profitmotivierten Malware
belegt. Malware werde zwar komplexer, lasse
sich aber durch ein Angebot an Malware-
Kits dennoch schnell entwickeln. Botnets
würden mittlerweile auch zur Verbreitung
mobiler Malware benutzt. Zugleich würden
Aktivitäten immer zielgerichteter: Targeted
Attacks seien im Windows-Bereich schon
lange verbreitet, spielten aber nun auch im
mobilen Malware-Markt eine große Rolle.
Der Trend gehe zu immer leistungsfähigeren
und kleineren mobilen Geräten, stellt
Armin Leinfelder, baramundi software AG,
im „special“ von im Oktober 2013
fest (S. 38/39). Die Grenzen zwischen den
Geräteklassen würden unscharf. An diese
Entwicklung müsse sich die IT-Administration
anpassen. Auch das Arbeitsverhalten
ändere sich. So würden Dokumente
unterwegs auf einem Mobilgerät begonnen
und später auf dem PC fertiggestellt, E-
Mails und Kalender sollten überall verfügbar
sein. Die Folge für die IT-Administration:
Es müssten alle Geräte mit den nötigen
Programmen, Daten und Rechten versorgt
werden – und es müssten alle Geräte zuverlässig
abgesichert werden.
Notfallmanagement
In der Zeitschrift (Ausgabe 3-2013,
S. 74–76) befassen sich Manuela Reiss und
Marco Sportelli, dokuit, mit der Notfallorganisation
der IT. Aus den Ausführungen
des BSI in dem 2008 veröffentlichten
BSI-Standard 100-4 „Notfallmanagement“
lasse sich klar ableiten, dass die Erstellung
eines Notfallhandbuchs keine alleinige
Aufgabe der IT-Organisation sein könne,
sondern sich in ein übergeordnetes Notfallmanagement
einbinden müsse. Die
Autoren behandeln das Zusammenspiel im