CW: Was hat sich in puncto Gefahrenlage im Internet getan?

PORADA: Es zeigen sich einige Veränderungen, die mir große Sorgen machen. Zum einen fällt auf, dass es immer mehr gute Leute gibt, die sich in der Thematik und mit der Technik sehr gut auskennen, die aber legal keine Arbeit finden. Das scheint eigentlich unlogisch, denn Bedarf an kompetenten Sicherheitsleuten besteht ja.

CW: Sicherheitsexperten finden keine Arbeit und gleiten dann ab ins kriminelle Milieu?

PORADA: Wenn die Experten keine Beschäftigung finden, bekommen sie wirtschaftliche Probleme. Dann kommt der Punkt, an dem sie sich fragen, ob sie nicht bei der Gegenseite anheuern sollen. Die zahlt nämlich Geld für solche Kompetenz, und sie weiß Security-Know-how zu schätzen.

CW: Wie haben wir uns das vorzustellen: Heuern diese Leute als Hacker an?

PORADA: Nein, so nicht. Aber nehmen Sie etwa Zero-Day-Exploits, das Erkennen von Systemschwachstellen also. Die werden immer öfter gar nicht mehr an die betroffenen Firmen und die Öffentlichkeit gemeldet. Dieses Wissen wird vielmehr direkt an Internet-Kriminelle verkauft. Das ist oftmals nicht einmal illegal. In diesem Zusammenhang sollte man auch darauf hinweisen, dass der Ankauf von CDs mit Daten von Steuersündern durch die deutsche Regierung ein ganz schlechtes Signal ist. Das heißt nämlich ganz einfach, dass es offensichtlich ein Geschäftsmodell für geklaute Daten gibt.