Web

Hackerabwehr vereint Microsoft und Oracle

16.01.2001

MÜNCHEN (COMPUTERWOCHE) - Die Großen der Computerbranche, darunter auch erbitterte Rivalen wie Microsoft und Oracle, proben den Schulterschluss in Sachen Hacker-Abwehr. 19 Unternehmen formen eine Allianz, in der sensible Daten über Hackerangriffe und Sicherheitslücken in ihrer Hardware und Software jedem Mitglied zur Verfügung stehen.

"Jedes der Mitglieder hat ein gewisses Datenmaterial. Wenn wir die Informationen teilen, können wir den Angreifern wesentlich besser Paroli bieten", erklärt Guy Copeland von der Computer Sciences Corp. (CSC) und Vorstandsmitglied des neuen "Information Technology Information Sharing and Analysis Center" (IT-ISAC). Die 19 Gründungsmitglieder machten zusammen für das Nonprofit-Center 750 000 Dollar locker. Für 5000 Dollar pro Jahr können sich nun weitere Unternehmen an der Organisation beteiligen. Abgewickelt werden die Geschäft von der Internet Security Systems Inc. mit Sitz in Atlanta.

Zustande kam die IT-ISAC auf die Initiative des scheidenden amerikanischen Präsidenten Bill Clinton. Nach zahlreichen Hacker-Angriffen drängte er die Industrie zur Bildung einer Organisation, die Netzwerke und vor allem den E-Commerce sicherer machen soll.

Aufgabe der Mitglieder wie AT&T, Cisco, IBM, Intel, Microsoft, Nortel und Oracle ist es nun, bei neuen Angriffen, beim Auftauchen eines Virus oder einer Sicherheitslücke den Rest der Organisation sofort zu informieren. Außerdem sollen sie darüber entscheiden, ob andere Industriebereiche gewarnt oder die amerikanische Regierung benachrichtigt wird. Dazu ein Mitglied: "Mit unseren Informationen wollen wir nicht auf die Titelseiten der Zeitschriften. Damit wäre jeder Hacker frühzeitig über mögliche Schlupflöcher informiert." Vielmehr wolle man "größere Unglücke verhindern" und vor allem Vertraulichkeit wahren.

Darin folgt die Allianz der Politik der bereits bestehenden drei amerikanischen Vereinigungen gegen Hacker. Der Bankenbereich, Telefonunternehmen und die Elektro-Industrie verfügen bereits über Allianzen in Sachen Hacker-Verfolgung und Schwachstellen-Suche. Angriffe in diesen Bereichen werden nur selten publik, da die Mitglieder sich an strengste Vertraulichkeit halten müssen. Amerikanische Öl- und Gas-Unternehmen sowie die Transport-Industrie wollen in Kürze derartige Organisationen ins Leben rufen.