Halbjahresbericht - EJPD - admin.ch

Informationssicherung - Lage in der Schweiz und international
5 Aktuelle Lage ICT Infrastruktur International
5.1 Pannen, Ausfälle
Japan: PC offenbart via Peer-2-Peer Daten über ein japanisches Kernkraftwerk
Im Juni berichtete die „Japan Times“, sensible Daten seien aus dem Netzwerk eines Kraftwerks
der Chubu Electronic Power Co. auf das Internet gelangt. Gemäss Bericht sind Daten
über Operations-Prozeduren und kritische Gebiete im Kraftwerk veröffentlicht worden. Grund
für den Datenverlust sei eine auf dem PC einer mit der physischen Sicherheit des Kraftwerks
beauftragten Firma installierte Peer-to-Peer-Software (P2P) gewesen.
Dieses Beispiel aus Japan zeigt, dass eine umfassende Informationssicherheitspolitik für
Firmen unerlässlich ist. Nur so ist es möglich, die Installation risikobehafteter Software zu
verhindern und auch Zulieferer bindend in die Sicherheitspolitik des Unternehmens zu integrieren.
5.2 Attacken
Gezielte Wirtschaftsspionage durch Ausnutzen von Schwachstellen in Microsoft-Produkten
In der ersten Jahreshälfte wurden mehrere Sicherheitslücken in Microsoft-Produkten bekannt,
insbesondere im Internet-Explorer und in Office-Produkten (MS Word, MS Excel, MS
PowerPoint). Einige dieser Sicherheitslücken wurden für gezielte Spionageangriffe gegen
westliche kritische Infrastrukturen missbraucht.
Im März wurde beispielsweise eine Sicherheitslücke im Internet-Explorer bekannt, die dem
Angreifer das Ausführen von Malware ermöglichte. 8 Ende Mai traf es dann das Textverarbeitungsprogramm
MS Word: Das Internet Storm Center von SANS warnte vor einem 0-day-
Exploit, der eine bisher unbekannte Sicherheitslücke in Word ausnutzte. 9 Bei vielen dieser
Angriffe handelte es sich um gezielte Spionageangriffe. Die Ursprünge dieser Angriffe lagen
allesamt in China oder Taiwan. 10
8
Siehe: http://www.melani.admin.ch/newsticker/00078/index.html?lang=de (Stand: 16.08.2006).
9
Siehe http://isc.sans.org/diary.php?date=2006-05-19 und http://isc.sans.org/diary.php?date=2006-05-20 (Stand:
16.08.2006).
10
Siehe http://www.melani.admin.ch/newsticker/00081/index.html?lang=de.
Weitere Informationen zum Vorfall sind zu finden unter (Stand: 16.08.2006):
http://blog.washingtonpost.com/securityfix/2006/05/microsoft_hackers_exploiting_u.html;
http://www.computerworld.com/action/article.do?command=viewArticleBasic&articleId=9000651&pageNumber=2;
sowie http://www.computerworld.com/action/article.do?command=viewArticleBasic&articleId=9000688.
MELANI – Halbjahresbericht 2006/I
12/32