idw – Informationsdienst Wissenschaft

Nachrichten, Termine, Experten

Grafik: idw-Logo
Science Video Project
idw-Abo

idw-News App:

AppStore

Google Play Store



Instance:
Share on: 
09/10/2002 14:21

Sicherheitsforscher kritisieren zu laschen Umgang mit Informationssicherheit - 1 Jahr nach dem 11.9.

Hans-Joachim Allgaier Presse- und Öffentlichkeitsarbeit
Institut für Telematik e.V.

    Trier. Deutsche Unternehmen haben sich bisher nicht ausreichend gegen Terrorattacken auf ihre IT-Systeme geschützt. Diese Feststellung hat der Trierer Informatik-Professor Christoph Meinel (48) in einem Radio-Interview zum Jahrestag der Anschläge in den USA getroffen. Nach Meinels Beobachtung gehen viele Firmen mit der Sicherheit ihrer Computer und Netzwerke "immer noch zu lasch" um. Der Direktor des gemeinnützigen und außeruniversitären Trierer Instituts für Telematik (www.ti.fhg.de) kritisierte, dass trotz erhöhten Gefährdungsbewusstseins nach dem 11. September nicht genügend in verstärkten Schutz für die Informationstechnik investiert worden sei. Meinel machte dafür Manager verantwortlich, die auf die schwierige Wirtschaftslage mit "kurzsichtigen Einsparungen am falschen Ende" reagierten. Bei rund 60 Prozent der Unternehmen stagnierten derzeit die Budgets für IT-Sicherheit oder würden sogar noch gekürzt.

    Am wenigsten kritisch sei die Lage im Bankenbereich, dessen Sicherheitsbewusstsein der Trierer Wissenschaftler als "vorbildlich" bezeichnete. Bei mittleren und kleinen Unternehmen hingegen registriert das Institut für Telematik oft, dass Sicherheitsprobleme einfach heruntergespielt werden. Gelegentlich mangele es den IT-Abteilungen solcher Firmen an hinreichend qualifizierten Fachkräften: "Datenspionage und Sabotage werden deshalb oft gar nicht als solche erkannt, sondern als Technik-Problem fehlinterpretiert", betont Institutsdirektor Meinel. Nach seiner Schätzung ist mehr als jedes zweite deutsche Unternehmen schon Opfer von Hacker-Attacken und anderen Angriffen geworden. Die Dunkelziffer sei sehr hoch, weil Manager zum eigenen Schutz nicht gerne über solche Probleme berichteten.

    "Es wirkt schon schizophren, wenn in Befragungen vier Fünftel der Unternehmer aller Branchen der IT-Sicherheit höchste Priorität beimessen, aber nur ein knappes Drittel angibt, auf die Ereignisse des 11. September reagiert zu haben", kritisiert der Direktor des Trierer Instituts. Manche Firmen-Chefs wähnten sich schon genügend sicher, wenn ihre Unternehmen mit Firewalls und Virenscannern arbeiteten. Dabei brauche es vielmehr systematische und individuelle Risikoanalysen, komplette Sicherheits-Lösungen und regelmäßige Kontrollen. Prof. Meinel: "Wer sich dafür einen Partner aussucht, der nicht auf Gewinnmaximierung aus ist, kann so etwas auch als Mittelständler bezahlen".

    Meinel sagte, manche Manager meinten, das eigene mittelständische Unternehmen werde schon nicht angegriffen, weil man ja nicht Microsoft oder die Deutsche Bank sei. Wenn dann doch etwas passiere, seien nicht nur der Image- sondern auch der finanzielle Verlust enorm. Wenn zum Beispiel personenbezogene Daten gestohlen würden, hafte der verantwortliche Manager für die entstehenden Schäden persönlich. Der Trierer Wissenschaftler riet Firmenchefs, die Bedrohung von innen nicht zu unterschätzen. In etwa einem Drittel der Fälle würden Sicherheitsverstöße von den Mitarbeitern im eigenen Hause begangen, berichtete Meinel.


    More information:

    http://www.ti.fhg.de


    Images

    Criteria of this press release:
    Economics / business administration, Information technology, Law, Media and communication sciences, Politics, Social studies
    transregional, national
    Research results, Scientific Publications
    German


     

    Help

    Search / advanced search of the idw archives
    Combination of search terms

    You can combine search terms with and, or and/or not, e.g. Philo not logy.

    Brackets

    You can use brackets to separate combinations from each other, e.g. (Philo not logy) or (Psycho and logy).

    Phrases

    Coherent groups of words will be located as complete phrases if you put them into quotation marks, e.g. “Federal Republic of Germany”.

    Selection criteria

    You can also use the advanced search without entering search terms. It will then follow the criteria you have selected (e.g. country or subject area).

    If you have not selected any criteria in a given category, the entire category will be searched (e.g. all subject areas or all countries).