Ãœber 130 Microsoft Certified Solution Provider im Profil ... - ITwelzel.biz

KOLUMNE
Der VBS-Wurm
„I love you“ hat
weltweit Milliardenschädenangerichtet:
Wir haben
dennoch gute
Gründe, dem
Virenprogrammierer
nicht allzu böse
zu sein.
8 Windows 2000 Magazin 6/2000
DIALOG
Kolumne
Verhängnisvolle
Liebe
Auch wir wurden von
ihm heimgesucht –
dem berühmten Liebesbrief
mit dem fatalen Inhalt.
Schneller als jeder andere
Virus vor ihm konnte
sich „I love You“ weltweit
verbreiten. In unserer Firma
dauerte es keine zehn Minuten,
bis die meisten PCs von
ihm infiziert waren – trotz
Virenschutz auf dem Mail-
Server und den Clients. Von
da an ging es nur noch um
Schadensbegrenzung und
Aufräumarbeiten. Auf etlichen
Rechnern erwies sich
das Zurückspielen eines
Backups als der vernünftigste
Weg.
Warum wir noch einmal
mit einem blauen Auge davongekommen
sind. Blödsinn,
denken Sie? „I love
You“ war schließlich der Viren-GAU.
Denken Sie noch
einmal nach, was der Virus
tatsächlich auf den Systemen
anrichtet. Sicherlich, er vervielfältigt
sich automatisch
von Frank-Martin Binder
und nutzt dazu Microsoft-
Outlook. Der darüber hinaus
gehende Schaden hält sich
jedoch in Grenzen. Alle jpg-
Grafikdateien werden mit
dem Virus überschrieben und
Musikdateien im mp3-Format
versteckt. In den seltensten
Fällen dürften damit geschäftskritische
Daten zerstört
worden sein. Technische
Gründe für diesen begrenzten
Schaden gibt es nicht, genauso
gut hätte „I love you“
Datenbanken, Spreadsheets
oder Textdokumente mit seinem
Virus-Code überschreiben
können. Man könnte
beinahe den Eindruck gewinnen,
„I love you“ war eher als
ernste Warnung denn als
echter Schädling gedacht.
Warum die Trittbrettfahrer
besser schweigen sollten. Offenbar
ist es unvermeidlich:
Jede Katastrophe bringt Trittbrettfahrer
hervor, die aus
dem Unglück der anderen ihren
Profit schlagen wollen. „I
love you“ macht hierbei keine
Ausnahme. An der Spitze
natürlich die Hersteller von
Antiviren-Software. Dabei
hätten sie allen Grund, sorgfältig
ihre Hausaufgaben zu
erledigen und ansonsten voller
Scham im Boden zu versinken.
Denn „I love you“
war der GAU für die Antiviren-Branche.
Keine Vorwarnung
kam von ihnen, und
keiner der bekannten Hersteller
war in der Lage, den Virus
zu erkennen. Die Updates
der Virendatenbanken kamen
erst, als es in den meisten
Firmen schon zu spät war.
Als nächstes hatten die
Unix- und Linux-Anbieter
sowie die Hersteller alternativer
Mail-Software Oberwasser:
„Mit unseren Pro-
dukten wäre das nicht passiert!
Monokulturen sind
eben anfälliger für Schädlingsbefall.“
Natürlich hat
das Argument einiges für
sich, dennoch sollten die
fraglichen Akteure ihren
Kopf lieber unten halten, allzu
leicht könnten sie sonst
das Opfer des nächsten Angriffs
sein. Es wäre verwunderlich,
wenn alle Linux-Anwender,
die in den letzten
Jahren auf die alternative
Plattform umgestiegen sind,
das notwendige Know-how
mitbrächten, ihre Systeme
wasserdicht zu machen.
Der unnötigste Trittbrettfahrer-Beitrag
kam allerdings
von Bill Gates himself, der
auf der Website des Time
Magazine die Meinung vertrat,
sollte Microsoft aufgespalten
werden, werde es für
die Anwender viel schwieriger,
ihre Systeme gegen Angriffe
wie den „I love You“-
Virus zu schützen.
Welche Lehren man aus
dem Liebes-GAU ziehen sollte.
Die erste und wichtigste
Lehre aus „I love You“ hat etwas
mit der Einstellung zu
tun. Jeder Mitarbeiter einer
Firma muss sich über mögliche
Sicherheitsrisiken im
Klaren sein und sein Verhalten
danach ausrichten. Dass
massenhaft dubiose Liebesbrief-Attachments
in der E-
Mail geöffnet werden, lässt
auf massive Aufklärungsdefizite
in den Firmen schließen.
Die EDV-Abteilungen
sind gut beraten, „I love You“
als Warnschuss zu begreifen
und nicht nur ihre Technik,
sondern auch die firmenweiten
Verhaltensregeln und Arbeitsanweisungen
auf den
Stand der Zeit zu bringen.
Als zweite Lehre aus „I
love you“ sollte man die Tugend
der Bescheidenheit wieder
zu Ehren kommen lassen.
Es ist nicht immer die beste
Idee, jedes technische Gimmick
als Segen zu betrachten.
Muss wirklich auf jedem
Arbeitsplatzrechner Active
Scripting und Windows
Scripting Host verfügbar
sein, die sich in diesem Fall
als Sicherheitslücke entpuppt
haben? Vielleicht klingt der
Gedanke ziemlich altbacken:
Aber eine reine Text-E-Mail
ist abolut virensicher...
Und schließlich sollten wir
Anwender Microsoft stärker
in die Pflicht nehmen. Sicher,
es wäre nicht fair, Micosoft
für „I love you“ verantwortlich
zu machen. Den Virus
hat schließlich jemand anderes
geschrieben. Aber er hat
sich eben die Microsoft-typischen
Schwächen zunutze
gemacht. In der Vergangenheit
entschied sich Microsoft
im Zweifelsfall immer für ein
Mehr an Funktionalität, auch
wenn das eine oder andere
Sicherheitsrisiko damit einher
ging. Auf diese Weise
entstand eine Betriebssystem-Messaging-Office-Kombination,
die von Haus aus
offen angelegt war. Wer mehr
Sicherheit wolle, könne das
System ja restriktiver konfigurieren,
so die Microsoft-
Argumentation. Vor allem im
Unternehmenseinsatz ist jedoch
ein grundsätzlicher
Wandel dieser Denke vonnöten:
Das System sollte prinzipiell
sicher sein, und es
sollte dem Systemadministrator
überlassen sein, die
Richtlinien je nach Bedarf
und unter Berücksichtigung
der Risiken zu öffnen.
Denken Sie einmal darüber
nach, ob wir dem Programmierer
des Liebesbriefs vielleicht
doch ein wenig zu
Dank verpflichtet sind. Dafür,
dass er nicht mehr Schaden
angerichtet hat und dass er
mehr als deutlich aufgezeigt
hat, wo sich die Achillesferse
unserer multi-vernetzten
Systeme befindet. (fbi)
www.win2000mag.de