German (PDF) - Center for Security Studies (CSS) - ETH Zürich

nach mehr Informationen zur generellen Bedrohungslage wurde in den einzelnen Interviews mehrfach
geäussert. Die Rechtzeitigkeit der Informationen wird nochmals etwas tiefer bewertet. In den Kommentaren
wird deutlich, dass diese Einschätzung vor allem damit zusammenhängt, dass die Firmen auch andere
Informationskanäle nutzen, die teilweise schneller sind. 11 Die tiefste Bewertung erhalten die Security Advisories
hinsichtlich ihrer Konformität mit den Bedürfnissen der Firmen. Angesichts der Diversität der Firmen
im GK ist dies nicht weiter erstaunlich.
Wie verschieden die Bedürfnisse sind, zeigt auch die Beantwortung der Frage, ob mehr oder weniger
Security Advisories gewünscht werden: die Hälfte der Befragten (50.7%) möchte häufiger Security Advisories
erhalten, die andere Hälfte (49.3%) hält die momentane Häufigkeit für genau richtig. Niemand hingegen
denkt, dass MELANI zu viele Mitteilungen verschickt.
Zusammengefasst lässt sich sagen, dass die Qualität der Security Advisories als gut befunden wird, dass
sich die Firmen aber noch mehr qualifizierte und möglichst spezifische Einschätzungen wünschen. In den
Kommentaren aus der Befragung und in den Gesprächen mit Vertretern aus verschiedenen Sektoren wurde
mehrfach darauf hingewiesen, dass Informationen aus nicht-öffentlichen Quellen über die allgemeine
Bedrohungslage in der Schweiz und im Ausland für die Firmen von besonderem Interesse wären. Daraus
lässt sich ableiten, dass der Wert der Security Advisories zusätzlich gesteigert werden könnte, wenn es ME-
LANI gelänge, vermehrt solche Informationen zu gewinnen und den Mitgliedern des GK zur Verfügung
zu stellen.
2.3.2 Unterstützung bei Vorfällen
Die Bewertung der Hilfe bei Vorfällen fällt insgesamt sehr positiv aus. Glücklicherweise sind grössere Störungen
der Informationssicherheit in den meisten Firmen aber selten; die CERT-Dienstleistungen von
MELANI mussten deshalb längst nicht von allen Befragten in Anspruch genommen werden. Insgesamt
gaben 38 Befragte an, in den letzten drei Jahren Hilfe von MELANI bei einem Vorfall beansprucht zu
haben. Von diesen 38 stammen 23 aus dem Finanzsektor, was wiederum verdeutlicht, dass dieser Sektor
besonders für Angriffe auf die Informationsinfrastruktur exponiert ist. Die Art der Hilfe, die betroffene
Unternehmen von MELANI erhalten haben, sind in Darstellung 5 abgebildet:
Darstellung 5
Technische Hilfe wurde am häufigsten genannt, aber auch die Koordination mit internationalen Behörden
scheint ein wichtiger Bestandteil der Hilfeleistungen zu sein. Betont wurde auch, dass MELANI eine
wichtige Rolle bei der Vermittlung von Kontakten zu nationalen und internationalen Internet Service Pro-
11
Als Beispiele werden abuse.ch oder heise.de genannt.
10