THEMA DER WOCHE

Die Bedrohung kommt von innen

07.06.2006
Von 
Jan-Bernd Meyer betreute als leitender Redakteur Sonderpublikationen und -projekte der COMPUTERWOCHE. Auch für die im Auftrag der Deutschen Messe AG publizierten "CeBIT News" war Meyer zuständig. Inhaltlich betreute er darüber hinaus Hardware- und Green-IT- bzw. Nachhaltigkeitsthemen sowie alles was mit politischen Hintergründen in der ITK-Szene zu tun hat.

Hersteller in der Verantwortung

Und Pohlmann von Teletrust macht an einem Beispiel klar, wie einfach der Daten-GAU heutzutage zu fabrizieren ist: "Jemand will seine auf einem USB-Stick gespeicherte Präsentation auf Ihrem Rechner oder Laptop vorführen: Kommen Sie da sofort auf die Idee, dass vermittels dieser kleinen Hardwareerweiterung Ihre Festplatte en passant abgegrast und Daten gespeichert oder gar gelöscht werden könnten?"

Ein gerüttelt Maß latenten Misstrauens scheint deshalb das Gebot der Stunde zu sein. BSI-Präsident Helmbrecht kommt dabei sofort ein Szenario in den Sinn, das heutzutage verbreitet ist: Social Engineering. Die Bezeichnung verharmlost die dem Phänomen innewohnende Brisanz. Helmbrecht: "Mit der psychologischen Ansprache, dem Social Engineering, im Massenmedium Internet zielen Cyber-Kriminelle genau auf die Schwachstelle Mensch." Da würden vermeintlich persönliche Botschaften schnell geöffnet, Einladungen zu Klassentreffen etwa, und rasch habe man sich im Dateianhang ein trojanisches Pferd eingehandelt.

Wie das Sicherheitsniveau schon an der Basis angehoben werden könnte, darüber scheinen Experten einer Meinung. Genes von Trend Micro fordert stellvertretend für seine Zunft: "Die Einführung eines Internet-Führerscheins in Schulen wäre wünschenswert, um der kommende Generation schon im Kindesalter verschärft vor Augen zu führen, welche Untiefen sich im Internet verbergen können und was man dagegen tun kann."

Pohlmann, Leiter des Instituts für Internet-Sicherheit an der FH Gelsenkirchen, bläst ins gleiche Horn: "Selbstverständlich sollte Sicherbewusstsein schon in den Schulen vermittelt werden. Informatikunterricht ohne Berücksichtigung der Sicherheitsaspekte ist schier unvorstellbar."