Wirtschaftswoche Ausgabe vom 28.07.2014 (Vorschau)

Unternehmen&Märkte
»
curity-Lösungen kümmern sich 600
Spezialisten der Tochtergesellschaft Daimler
TSS. Trotzdem ist Wiedemann bewusst,
dass man sich auf dem Erreichten nicht
ausruhen darf: „Vollständige Sicherheit
kann nur eine Momentaufnahme sein.“ Bei
der Cyberabwehr müsse man neue, unkonventionelle
Wege einschlagen.
Darum arbeitet an einem geheimen Ort
eine Spezialeinheit fest angestellter Hacker.
Als einer von wenigen deutschen
Konzernen hat Daimler beschlossen, das
eigene Firmennetz permanent selbst zu attackieren,
um Schwachstellen und Sicherheitslücken
schneller aufzuspüren. „Es
bringt mehr, wenn wir die Sicht eines außenstehenden
Angreifers einnehmen“, sagt
Lüder Sachse, als Chief Information Security
Officer einer von Wiedemanns engsten
Mitarbeitern.
Die Reaktionen auf Snowden
Welche Konsequenzen deutsche Unternehmen
aus dem NSA-Abhörskandal ziehen*
31 %
23 %
13 %
11 %
49 %
Wir haben unsere Sicherheitsanforderungen
an IT- und Telekomdienstleister
erhöht
Wir werden in den nächsten zwölf
Monaten aus Sicherheitsbedenken keine
Cloud-Dienste in Anspruch nehmen
Wir haben konkret geplante Cloud-
Projekte zurückgestellt
Wir haben bestehende Cloud-Projekte
aufgegeben
Wir haben vorerst keine
Konsequenzen gezogen
* Mehrfachnennungen möglich; Quelle: KPMG; Bitkom
Aus der Arbeit der Hacker hat der Autobauer
folgende Lehre gezogen: „Die Widerstandsfähigkeit
der IT-Systeme muss so
hoch geschraubt sein, dass es für den Angreifer
zu aufwendig wird“, sagt Wiedemann.
Die meisten geben nach wenigen
Stunden auf und wenden sich einem anderen
Ziel zu.
Aus diesem Grund werde die bisherige
Sicherheitsphilosophie überdacht. Vielen
Unternehmen reiche es, die Checklisten
zusammen mit den IT-Sicherheitsbeauftragten
der Standorte abzuarbeiten. „Trotz
abgehakter Checkliste kann es bei Härtetests
schlechte Ergebnisse geben“, sagt
Sachse. „Die meisten Hackerangriffe dauern
nur wenige Stunden. Doch bis sie erkannt
werden, vergehen oft Monate. In diesem
Hase-Igel-Spiel wollen wir viel schneller
werden.“
Die Schlagzeilen der vergangenen Wochen
zeigen, wie dramatisch die Lage ist.
So griff beim Deutschen Zentrum für Luftund
Raumfahrt (DLR) in Köln-Porz, einer
der am besten gesicherten Forschungseinrichtungen
im Land, ein perfides Spionageprogramm
Rechner von Wissenschaftlern
an, ohne dass die Schutzprogramme
anschlugen. Der Trojaner war so programmiert,
dass er sich selbst zerstört, sobald
ihm jemand auf die Schliche kommt.
Beim Kölner Handelsriesen Rewe knackte
ein Hacker den privaten E-Mail-Account
eines Aufsichtsratsmitglieds und zog Unterlagen
für die nächste Sitzung ab. Der
Unbekannte versuchte Rewe-Chef Alain
Caparros damit zu erpressen und drohte in
einem anonymen Schreiben: „Wäre doch
schade, wenn diese Daten an die Öffentlichkeit
gelangen würden, oder?“
Welche IT-Sicherheitsmaßnahmen die
Unternehmen verstärken*
66 %
35 %
43 %
33 %
3 %
2 %
0 %
Organisatorische Verbesserungen
(z. B. Zugriffskontrollen)
Firewall eingeführt/erneuert
Virenscanner eingeführt/erneuert
Schulungen zur IT-Sicherheit
Standardisierungen/Zertifizierungen
Früherkennungssysteme einsetzen
Einstellung zusätzlicher IT-Sicherheitsexperten
Die Fälle sind nur die Spitze des Eisberges.
Nach Ansicht von Norbert Pohlmann,
Professor für Internet-Sicherheit an der
Fachhochschule Gelsenkirchen, sind die
Unternehmen weiter denn je davon entfernt,
einen perfekten Schutzwall aufbauen
zu können. „Zur Geschichte des Internets
gehört, dass die Sicherheitsprobleme jedes
Jahr größer werden“, bemängelt Pohlmann.
Die Sicherheitslücken könnten gar
nicht so schnell geschlossen werden, wie
sie auftreten: „Die Angreifer sind uns haushoch
überlegen.“
Experten wie Pohlmann plädieren deshalb
für branchenweite Sicherheitslösungen,
bei denen produzierende Unternehmen
den gesamten Datenaustausch mit ihren
Zulieferern verschlüsseln.
Auch Daimler denkt darüber nach, den
Zulieferern strenge Sicherheitsvorgaben
aufzuerlegen und die Sicherheitstests auf
die gesamte Lieferkette auszuweiten. Das
sei ein „sensibles Thema“, denn die Autozulieferer
seien rechtlich selbstständige
Unternehmen, so Wiedemann. Dabei gehe
es auch um die sichere Steuerung internetfähiger
Maschinen. „Viele Roboter sind anfällig“,
sagt die Sicherheitschefin. „In den
Fabriken gibt es heute nicht die Sicherheit
wie an den Büroarbeitsplätzen.“
Mit seinen Plänen für die Zulieferer ginge
Daimler weit über das bereits bestehende
Branchennetz European Network Exchange
(ENX) hinaus. Der in Frankfurt ansässige
Verein knüpfte im Jahr 2000 ein eigenes,
besonders gesichertes Netz für den
Datenaustausch zwischen den großen Autoherstellern
und ihren Zulieferern. 1700
Unternehmen, darunter alle großen in
Deutschland, sind angeschlossen. Beim
Gründungsmitglied Volvo wurde die Verbindung
allerdings aus Sicherheitsgründen
gekappt, nachdem Ford seine schwedische
Tochter vor vier Jahren an den chinesischen
Geely-Konzern verkauft hatte.
Bei Unternehmen aus dem Reich der Mitte
ist die Gefahr groß, dass sie mit den Geheimdiensten
kooperieren.
Schutzwall
für Maschinen
Berliner Wasserbetriebe, Berlin-Friedrichshagen.
Hinter der schmucklosen Fassade
des Pumpwerks, einen Steinwurf entfernt
vom Großen Müggelsee im Südosten
der Hauptstadt, hat der IT-Sicherheitsingenieur
Michael Böttcher etwas Besonderes
aufgebaut. Von seiner Leitstelle aus
wird die gesamte Wasserversorgung in
Berlin überwacht. Der größte deutsche
Wasserversorger pumpt jedes Jahr 200
Millionen Kubikmeter durch ein weitverzweigtes,
7900 Kilometer langes Rohrnetz.
„Die Versorgung muss rund um die Uhr
garantiert sein“, sagt Böttcher. Ein hochkomplexes
System aus neun lokalen Wasserwerken,
900 Brunnen, 42 Belüftungsbauwerken,
186 Aufbereitungsfiltern, 63
Reinwasserbehältern und 89 Reinwasserpumpen
sorgt dafür, dass aus jedem Wasserhahn
mit konstantem Druck sauberes
Trinkwasser fließt.
Hinter den etwa zwei Dutzend Monitoren
versteckt sich ein bislang einzigartiges
Kontrollzentrum, mit dem die Berliner
Wasserwerker Sabotageakte aus dem Internet
verhindern wollen: „Der Rolls-Royce
unter den IT-Sicherheitslösungen“, sagt
Böttcher.
»
42 Nr. 31 28.7.2014 WirtschaftsWoche
© Handelsblatt GmbH. Alle Rechte vorbehalten. Zum Erwerb weitergehender Rechte wenden Sie sich bitte an nutzungsrechte@vhb.de.