Unternehmen Nr.58

[verantworten] Ausgabe 58 | Juli 2017 unternehmen [!]
die über das Smartphone
steuerbar
sind. Jetzt muss ich
natürlich auch
dran denken, dass
ich immer wieder
die Software meiner
Glühbirnen
aktualisiere.“
Dabei, so Wagner,
Stefan Wagner,
müsse man auch
Universität Stuttgart. darauf achten,
Software von entsprechender
Qualität und Aktualität zu verwenden.
Gut programmierte Softwares weisen
weniger Schwachstellen auf und werden
regelmäßig mit Sicherheitsupdates versorgt.
Das gilt besonders auch für Virenscanner. Diese
müssen regelmäßig und häufig aktualisiert
werden, um auch die neusten Viren zu erkennen.
Ebenso können auch die Virenprogramme
selbst Sicherheitslücken aufweisen, die
durch Updates geschlossen werden müssen.
Wagner empfiehlt auf die großen Anbieter,
wie etwa McAfee oder Norton zu setzen.
GUTES BACKUP-KONZEPT NÖTIG
Wie das Beispiel „WannaCry“ zeigt, ist auch
ein aktuelles Betriebssystem unerlässlich für
die IT-Sicherheit. „Durch die hohe Verbreitung
ist es attraktiv, Windows-Betriebssysteme
zu hacken. Ein erfolgreiches Tool für das
Hacking von Windows-Rechnern, hat eine
riesige Auswahl an PCs zum Angreifen“, erklärt
Wagner. Windows-Hersteller Microsoft
veröffentlicht regelmäßig Sicherheitsupdates,
jedoch nur für die aktuellen Betriebssysteme.
Am 11. April 2017 endete die Unterstützung
von Windows Vista, am 14. Januar
2020 ist Windows 7 an der Reihe.
Zuletzt gilt es, einen Notfallplan in der Tasche
zu haben. Das heißt im Fall der Verschlüsselungstrojaner,
dass ein entsprechendes Backup-Konzept
besteht. „Wenn die wichtigen
Daten und Softwares regelmäßig extern gespeichert
werden, ist ein Verschlüsselungsangriff
keine wilde Sache mehr. Man kann das
befallene System platt machen und das Backup
einspielen“, erläutert IT-Experte Wagner.
Er hält es für das Beste, eine Kombination aus
lokaler Sicherung und internetbasiertem
Cloudspeicher als Backup zu verwenden.
Was aber tun, wenn der Trojaner schon da ist
und kein Backup existiert? Dann wird es
schwierig. Wagner meint: „Bezahlen hilft
meist nicht. Die Schlüsselübergabe für die Daten
stellt für die Täter ein Risiko dar, entdeckt
zu werden, die melden sich oft nicht mehr.“
Vielversprechender erscheint es ihm, in den
Communities im Netz zu recherchieren, in
denen sich über Trojaner und Hacking-Programme
ausgetauscht wird: „Die meisten
Schadsoftwares sind Kombinationen aus Programmteilen,
die im Internet kursieren. Möglicherweise
kann man so wichtige Informationen
über die Zusammensetzung des
Trojaners und der Verschlüsselung erfahren.“
KOOPERATION MIT UNIS
Am besten sei es jedoch, ein Konzept zur IT-
Sicherheit zu erstellen und konsequent umzusetzen.
„Sicherheitslücken entstehen oft im
Zusammenspiel von Faktoren, beispielsweise
Passwortsicherheit – die Länge zählt (auch)!
Passwort-Manager-Programme bieten Schutz vor Angreifern.
einer geöffneten Phishing-Mail in Kombination
mit veralteten Softwares. Deshalb ist es
wichtig die Maßnahmen zu koordinieren und
richtig kombiniert umzusetzen.“
Dafür braucht es Kompetenz und Erfahrung.
Die kann man sich bei IT-Dienstleistern einkaufen.
Aber ein Experte im Unternehmen,
der Erarbeitung, Koordination und Umsetzung
der IT-Sicherheitskonzepte begleiten
kann und weiß, wie mit Software richtig umgegangen
wird, ist laut Wagner viel wert. Solche
Informatiker sind aber derzeit schwer zu
finden. Meist lohnt es sich für Unternehmer
mit den Universitäten zu kooperieren und talentierte
junge Menschen schon im Studium
anzusprechen, macht der Professor Werbung
in eigener Sache. [!]
GABRIEL BOCK
Foto: Maksim Kabakou / shutterstock.com
Das beste Sicherheitskonzept ist wenig
wert, wenn die Passwörter unsicher sind.
Studien zufolge bestehen diese häufig
aus Variationen des Wortes „Passwort“
oder Namen. Stefan Wagner erklärt warum
das problematisch ist: „Solch einfache
Passwörter kann man mit einem
Wörterbuch-Angriff leicht knacken. Dabei
probiert ein Programm einfach so lange
Begriffe aus Wörterbüchern, bis es durch
Zufall das richtige herausfindet.“
Fast noch einfacher sind Zahlen wie die
beliebte Kombination „1234“ zu knacken.
Wie einfach das ist kann man mit etwas
Mathematik zeigen. Die Maximalmöglichen
Kombinationen von vier Zahlen entsprechen
der Menge der potenziell verwendbaren
Ziffern potenziert mit der
Länge des Passwortes. In unserem Fall also
10 hoch vier. Ein Computer benötigt
für diese 10.000 Möglichkeiten nicht einmal
eine Sekunde. Anders sieht es bei einer
langen Kombination aus Ziffern und
Buchstaben aus. Die zehn möglichen Ziffern
und 52 mögliche Groß- und Kleinbuchstaben
ergeben bei einem Passwort
mit zehn Stellen etwa 839 Trilliarden
Möglichkeiten. Dafür braucht auch ein
schneller Computer Jahre. Das solche
Passwörter kompliziert sind, empfiehlt es
sich Passwort-Manager-Programme zu
nutzen. Diese erstellen sehr lange und
komplexe, vor allem aber für jede Anwendung
unterschiedliche Passwörter, speichern
diese verschlüsselt und geben sie
aus, wenn das Master-Passwort eingegeben
wird. So muss man sich nur ein Passwort
statt sehr vieler merken. GAB
22