RUGE: Unternehmen und andere Organisationen müssen auf sichere Weise, sei es verschlüsselt oder unverschlüsselt, mit ihren Adressaten kommunizieren können. Egal ob es um Web-Shopping oder Online-Auktionen geht, die Benutzer müssen das Gefühl haben, dass ihre persönlichen Daten geschützt sind. Zum anderen muss sichergestellt sein, dass niemand von außen in ein Unternehmensnetz eindringen kann. Das Thema Intrusion Detection wird deshalb weiter an Bedeutung gewinnen. Obwohl die dazu verfügbaren Verfahren in den letzten Jahren wirksamer geworden sind, verzeichnen wir erschreckend viele Attacken.

CW: Können Sie konkrete Zahlen nennen? [Nicht formatierte ZÜ??]

RUGE: Jedes Jahr registrieren Firmen weltweit rund 200 000 Angriffe auf ihre internen Netze, Tendenz stark steigend. Dabei handelt es sich nicht nur um den klassischen Hacker, sondern auch um ernste Bedrohungen wie beispielsweise Wirtschaftsspionage.

CW: Tun die Nutzer genug, um die Risiken einzudämmen?

RUGE: Ja. Es gibt inzwischen häufig ganze Abteilungen, die daran arbeiten. Sicherheitsaspekte spielen zunehmend auch in Outsourcing-Entscheidungen eine Rolle. Viele Unternehmen überlegen sich, ob es sinnvoll ist, hochkarätige Sicherheitsspezialisten und Verantwortliche für den Netzbetrieb im eigenen Haus zu beschäftigen. Ein externer Dienstleister kann diese Aufgaben oft besser und billiger erledigen.

CW: Wie steht es um die Sicherheit in IT-Projekten der öffentlichen Hand? Die geplante elektronische Gesundheitskarte ist deswegen in die Kritik geraten.