Download als .pdf - Republik

Schwerpunkt
24,7%
1,7% 2,7%
2,7%
68,2%
Defacement
System Compromise
Phishing
Fake Pharmacy Hack
others
Die gröSSten Probleme im Netz
Die im Internet am häufigsten vorkommenden
Problemfelder – sogenannte Incidents – werden
zu zwei Drittel vom Website Defacement
angeführt. Dabei werden Sicherheitslücken
ausgenützt und Websites unberechtigterweise
verändert. An zweiter Stelle stehen mit 24,7
Prozent System Compromises: Dabei verliert der
eigentliche Besitzer die Kontrolle über das
System durch Malware. Auf den Plätzen folgt
Phishing – der Versuch, mit gefälschten E-Mails
an vertrauliche Daten zu kommen – und Fake
Pharmacy – der Verkauf gefälschter Arzneimittel
via E-Mail-Spam.
Quelle: Internet Sicherheit Österreich 2012, CERT.at,
Juni 2012
angriffen. „Wir stellen eine Veränderung der Angriffsziele
fest: Vor einigen Jahren konzentrierten
sich die Attacken noch auf die Netzwerkebene,
heute stehen zu 80 Prozent Webanwendungen im
Fokus.“
Christian Platzer vom iSecLab am Institut
für Rechnergestützte Automation der TU Wien
sieht keine „Vorliebe“ der Angreifer für öffentliche
oder private Einrichtungen. Das liegt allerdings
daran, dass derartige Attacken kaum bekannt
werden. „Wie viele Hackerangriffe es da
wie dort gibt, werden wir wohl nicht erfahren. Da
rückt ja keiner mit Infos heraus.“ Außer es handelt
sich um Hacktivismus. Denn hier sind die
Angreifer daran interessiert, dass ihre Aktion ans
Licht kommt. Schließlich ist das zentrale Motiv,
öffentliche und politische Aufmerksamkeit zu
erlangen.
Angriffe auf ORF-GIS und BRZ
Welche Daten für potenzielle Angreifer interessant
sind, hängt für Cybersecurity-Koordinator
Popolari von dem gesetzten Ziel ab. Er nennt
ein Beispiel vom Juli 2011: Bei einem Cyberangriff
wurden 214.000 Datensätze des Gebühreninfo-
Service (GIS) des ORF gestohlen. 96.000 davon
enthielten auch Kontodaten. Die Hackergruppe
Anonymus, die sich zum Angriff bekannte,
gab zwar an, die kopierten Daten nicht missbrauchen
zu wollen. Der Imageschaden war jedoch
groß. Ein weiterer Angriff, diesmal auf das BRZ,
machte im September desselben Jahres Schlagzeilen.
Von einem Server des IT-Dienstleisters der
Bundesverwaltung wurden rund 3.000 Namen
und Adressen, auch 400 Bankdaten, gestohlen.
Betroffen waren die vom BRZ gehosteten Internetauftritte
zweier Kunden. Johannes Mariel erinnert
sich: „Den Angriff abzuwehren war nicht
einfach, aber wir waren gut vorbereitet.“ Wer die
Eindringlinge waren, kann der Abteilungsleiter
nicht sagen, da es keine Bekennung gab. Dass der
Angriff damals nicht zur vollständigen Durchführung
gelangte, verdankt das BRZ seinem internen
technischen Abwehrsystem. Der gesamte
Hochsicherheitsbereich war nicht betroffen. „Wir
haben die Konsequenzen aus diesem Vorfall gezogen
und bieten ein solches Low-Cost-Service
nicht mehr an.“
Die Internet-Feuerwehr
Um bei akuten Vorfällen im Netz rasch Hilfe
leisten zu können, gibt es die sogenannten
CERTs. Diese Computer Emergency Response
Teams bieten aktive Unterstützung bei IT-Sicherheitsproblemen.
In Österreich sind CERT.at
und GovCERT.gv.at in Kooperation mit dem BKA
seit 2008 aktiv. Sie richten sich primär an den öffentlichen
Sektor und an die Wirtschaft. Weitere
CERTs werden vom BRZ, von Banken, Universitäten
und von der Stadt Wien geführt. Auch das
Heer rüstet cybertechnisch auf, aktuell entwickelt
das Abwehramt das sogenannte milCERT.
Aufgaben sind die Prävention durch die Errichtung
eines Schutzschirmes vor Cyberattacken
und das Handeln im Ernstfall. So soll eine Einheit
des milCERT das BKA, große Unternehmen und
Banken über aktuelle Bedrohungen informieren.
Für ein aktuelles Lagebild sind enge Kontakte
zur Wirtschaft und zu ausländischen Nachrichtendiensten
nötig. Betroffene sprechen nämlich
nicht gerne über Angriffe aus dem Internet. Das
milCERT wird somit mehr sein als ein Standby-
Team. Das Team soll 2015 stehen. Wie viele Personen
es umfassen wird steht heute noch nicht
eindeutig fest. In einem Beitrag der Tageszeitung
„Die Presse“ im November 2012 wurden 100 Per­
BMLVS
» Die Beispiele
Estland und Georgien
zeigen, wie ein
Cyberkrieg abläuft.
Walter Unger, BMLVS
Februar/März 2013
13