Anzeige
Anzeige
Anzeige
Beitrag drucken

Trusted Virtual Domains

Firmendaten unter Kontrolle

IT-Angriffe auf Unternehmen sind heute allgegenwärtig. Gelangen dabei Firmengeheimnisse oder Kundendaten in die Hände der Konkurrenz, so kann dies existenzbedrohende Auswirkungen haben. Konzepte wie 'Data Leakage Prevention' versuchen dieses Risiko zu minimieren, die praktische Umsetzung scheitert jedoch oft an zu hoher Komplexität. Einen viel versprechenden Ansatz zur Systemabsicherung stellt das Konzept der Trusted Virtual Domains dar.

Bild: Fotolia – Kobes

Der Verlust von kritischen Informationen stellt für die deutsche Wirtschaft seit langem eine große Bedrohung dar. Und die technische Entwicklung hat die Zahl und Folgen von Informationslecks in den letzten Jahren weiter ansteigen lassen: Informationen gelangen nicht mehr nur in Form von Kopien, Fotos oder in den Köpfen von Mitarbeitern aus der Firma, sondern auch auf USB-Sticks oder über das Internet. Das Innenministerium geht inzwischen von einem jährlichen Schaden von 20 bis 50 Milliarden Euro alleine durch Wirtschaftsspionage aus. Interessanterweise geschieht dies in über 70 Prozent der Fälle durch Innentäter, also Mitarbeiter oder Dienstleister mit legalen Datenzugriff.

Dabei können Angreifer heute viel leichter Zugriff auf ein Unternehmensnetzwerk erlangen, ohne das Firmengelände zu betreten oder auf Innentäter angewiesen zu sein, als noch vor wenigen Jahren. Ein prominentes Beispiel aus den letzten Jahren für einen Angriff durch einen Innentäter stellt die Veröffentlichung von US-Depeschen durch das Online-Portal Wikileaks dar. Doch nicht nur bewusste Angriffe führen zu einem Informationsverlust: Mitarbeiter gehen häufig unachtsam mit Informationen um. Dies zeigt auch der vor wenigen Wochen erfolgte Angriff auf einen Server des Zolls: Die für den Angriff benötigten Informationen erhielten die Angreifer durch die Infizierung des Privat-PCs eines Mitarbeiters mittels Malware. Auch der Verlust mobiler Datenträger stellt ein steigendes Problem dar: Bereits im Jahr 2007 wurden allein in der Londoner U-Bahn innerhalb von sechs Monaten 55.000 Mobiltelefone, 3.000 Notebooks und 900 USB-Sticks liegen gelassen.

Schutz im Vorfeld statt reaktiver Maßnahmen

Ein Grund für die massive Zunahme von Informationslecks ist der reaktive Einsatz vieler eta-blierten Sicherheitsmaßnahmen: Anstelle Sicherheitsangriffe durch Malware beispielsweise im Vorfeld zu verhindern, versucht Anti-Malware-Software Schadprogramme auf dem Unternehmensrechner zu erkennen – dieser Ansatz greift häufig erst, wenn der Rechner bereits infiziert wurde. Aktuelle Anti-Malware-Software setzt zudem – hauptsächlich auf Signaturerkennung, erkennt also nur bekannte Schadsoftware. Ein Problem, das insbesondere bei Wirtschaftsspionage zum Tragen kommt. Denn in diesen Fällen existieren auf Angreiferseite die finanziellen Mittel um spezialisierte Schadsoftware zu erstellen, die von handelsüblichen Virenscanner nicht erkannt wird.

Ein weiteres Problem heutiger Schutzmechanismen ist die Konzentration auf Zugriffskontrolle statt umfassender Informationsflusskontrolle: Es wird nur der erstmalige Zugriff auf Informationen reguliert, anstatt die Informationen über ihren gesamten Lebenszyklus zu schützen. Dabei existieren gute technische Ansätze zum Schutz vor unkontrolliertem Abfluss von Informationen, darunter technische und organisatorische Maßnahmen, zusammengefasst unter dem Begriff Data Leakage Prevention (DLP). Die Umsetzung von DLP-Ansätzen in der Praxis scheitert jedoch oftmals daran, dass die Methoden zu komplex, nicht mit den Arbeitsprozessen vereinbar oder leicht zu umgehen sind. Einfache Systeme unterbinden einfach die Verwendung bestimmter Funktionen, was vielfach nicht umsetzbar ist: Ein vollständiges Deaktivieren von USB-Schnittstellen beispielsweise beeinträchtigt zahlreiche Arbeitsabläufe und bietet zudem keinen umfassenden Schutz. Komplexe Systeme, die feingranuliert Rechte zuordnen und den Zugriff steuern, wiesen erhebliche Komplexität auf, die den breiten Einsatz bisher verhindert – und sie sind genauso den Gefahren durch Malware ausgeliefert.


Das könnte Sie auch interessieren:

Mit ihren Systemen rund um Dämpfe, Gase und Ventile spielt die GEMÜ Gruppe weltweit in der ersten Reihe. Als digitaler Knotenpunkt dient das ERP-System PSIpenta. Dessen Module zur adaptiven Produktionsplanung- und Steuerung verhelfen dem Familienunternehmen über Werks- und Landesgrenzen hinweg zu fast hundertprozentiger Liefertermintreue.‣ weiterlesen

Aus dem Industrie-4.0-Barometer der Management- und IT-Beratung MHP geht hervor, dass sich die Position eines CIO in der Geschäftsführung positiv auf Umsetzung von Industrie-4.0-Ansätzen auswirkt.‣ weiterlesen

Durch die Pandemie und durch die Digitalisierung steigt der Innovationsdruck auf die deutsche Industrie. Wie die aktuelle CGI-Studie zeigt, können agile Unternehmen besser mit den damit verbundenen Herausforderungen umgehen.‣ weiterlesen

Das Internet der Dinge bringt physische und digitale Welten zunehmend zusammen. Schon längst geht es nicht mehr nur um die pure Vernetzung von Geräten, sondern um Systeme, die Menschen, digitale Lösungen und Objekte aus der realen Welt verknüpfen.‣ weiterlesen

Kooperationen mit Technologie-Startups bieten für etablierte Unternehmen Chancen, um die digitale Transformation zu bewältigen und wettbewerbsfähig zu bleiben. Doch selbst wenn große Organisationen schon mit jungen Firmen kooperieren, nutzen sie das Potenzial dieser Zusammenarbeit oft kaum aus.‣ weiterlesen

231.000 offene Stellen weniger als im vierten Quartal 2019 verzeichnet das Institut für Arbeitsmarkt und Berufsforschung in der aktuellen Stellenerhebung. Demnach ist die Zahl der offenen Stellen gegenüber dem dritten Quartal 2020 jedoch gestiegen.‣ weiterlesen

Die vermehrte Arbeit im Homeoffice reduziert die CO2-Emissionen, die beispielsweise durch Pendeln entstehen. Auf der anderen Seite steigt der Stromverbrauch zuhause. Wie dieser reduziert werden kann, zeigen Tipps der Fachgemeinschaft für effiziente Energieanwendung.‣ weiterlesen

Nach 90,3 Punkten im Januar ist der Ifo-Geschäftsklimaindex im Februar gestiegen. Die Unternehmen schätzen dabei nicht nur die aktuelle Lage besser ein sondern sind auch mit Blick auf die kommenden Monate weniger pessimistisch.‣ weiterlesen

Festo ist ein weltweit agierender Hersteller von pneumatischer und elektrischer Steuerungs- und Antriebstechnik. In der Produktentwicklung werden die Weichen gestellt, um dem hohen Innovationsdruck standzuhalten. Den Bau der Funktionsprototypen unterstützt der Zulieferer Facturee mit passgenauem Zuspiel von gespanten Einzelteilen.‣ weiterlesen

Die weltweite Corona-Krise hat auch zu hohen Exporteinbußen der Maschinen- und Anlagenbauer geführt. Im Jahr 2020 wurden aus Deutschland Maschinen und Anlagen im Wert von 160 Milliarden Euro exportiert und für 67 Milliarden Euro importiert.‣ weiterlesen

Anzeige
Anzeige
Anzeige