Abwehr von Cyberattacken wird immer schwerer Detail - Computerwelt

Computerwelt: Aktuelle IT-News Österreich


16.09.2010 pte

Abwehr von Cyberattacken wird immer schwerer

Effektive Verteidigungsstrategien für den Cyberspace erfordern nicht zuletzt effiziente Frühwarnsysteme und internationale Zusammenarbeit.

Die ersten 24 Stunden einer Cyberattacke sind besonders wichtig, erklärt Gabi Dreo Rodosek, Professorin für Kommunikationssysteme und Internet-Dienste an der Universität der Bundeswehr München. Doch die nötigen automatischen Analysetools müssen vor der immer größeren Datenflut kapitulieren. "Aktuelle Konzepte funktionieren gut für kleine Umgebungen. Das Problem ist die Skalierbarkeit", so die Expertin.

Doch die Menge an Datenströmen ist nur eine von vielen Herausforderungen für nationale und europäische Sicherheitsstrategien. "Im Future Internet werden wir es verstärkt mit verschlüsselten Kommunikationskanälen zu tun haben", nennt Rodosek ein Beispiel. Im Rahmen der von der Europäische Agentur für Netz- und Informationssicherheit (ENISA) mitveranstalteten 3rd Summer School on Network and Information Security unterstreicht die Expertin jedenfalls die Bedeutung von Kooperationen.

AUTOMATISCH SCHNELL "Automatisierte Tools sind zur Detektion möglicher Angriffe unerlässlich", betont Rodosek. Nur so können potenzielle Bedrohungen früh erkannt werden. Große Bedeutung haben dabei Werkzeuge, welche die Datenströme in Netzwerken auf Auffälligkeiten untersuchen. Doch moderne Netze haben immer höheren Traffic, was zum Problem wird. "Die Technologie entwickelt sich so schnell, dass die Messmethoden nicht mithalten können", erläutert die Informatikerin.

Doch nicht nur die gigantischen Datenströme erfordern Neuentwicklungen. Denn aktuelle Tools haben auch Schwächen in anderen Bereich wie der Datenkorrellation, dem Umgang mit mobilen Geräten oder bei der Analyse verschlüsselter Daten. Hier gilt: Was für die Privatsphäre gut ist, ist bei der Jagd nach Kriminellen oder Terroristen im Cyberspace ein Hindernis. Zudem sind aktuelle Werkzeuge nicht auf moderne Trends wie Virtualisierung ausgerichtet. "Security in der Cloud ist ein großes Problem", meint Rodosek.

NUR GEMEINSAM STARK Jedenfalls betont die Expertin die Bedeutung der Zusammenarbeit auf diversen Ebenen, etwa zwischen Staat und Wirtschaft. "Wenn kritische Infrastruktur angegriffen wird, müssen militärische Ressourcen zum Schutz der zivilen Infrastruktur genutzt werden", betont die Expertin. Ebenso große Bedeutung hat die Zusammenarbeit über Landesgrenzen hinaus, beispielsweise zwischen nationalen Computer Emergency Response Teams (CERTs).

"Es braucht Kooperationen, aus lokalen Perspektiven eine globalen Blick zu gewinnen", erläutert Rodosek. Damit sind nicht zuletzt Tools zur Datensammlung und Analyse gemeint. "Wir sollten die europäischen Kommunikations-Grenzen überwachen", fordert die Expertin. Sie verweist auf den Vorschlag, ein eigenes europäisches Frühwarnsystem für Cyberangriffe aufzubauen. "Vielleicht wird die ENISA die richtige Agentur sein, um das anzugehen", meint die Informatikerin. (pte)

Diesen Artikel

Bewertung:

Übermittlung Ihrer Stimme...
Noch nicht bewertet. Seien Sie der Erste, der diesen Artikel bewertet!
Klicken Sie auf den Bewertungsbalken, um diesen Artikel zu bewerten.
  Sponsored Links:

IT-News täglich per Newsletter

E-Mail:
Weitere CW-Newsletter

CW Premium Zugang

Whitepaper und Printausgabe lesen.  

kostenlos registrieren

Aktuelle Praxisreports

(c) FotoliaHunderte Berichte über IKT Projekte aus Österreich. Suchen Sie nach Unternehmen oder Lösungen.

Zum Thema

  • abaton EDV-Dienstleistungs GmbH

    abaton EDV-Dienstleistungs GmbH VPN, Überwachungssysteme, SPAM-Filter, Notfalls-Rechenzentren, Firewalls, Datensicherung, Backup und Recovery Systeme,... mehr
  • free-com solutions gmbh

    free-com solutions gmbh Werbewirtschaft, Wasser- und Energieversorgung, Vereine und Verbände, Umweltschutz, Touristik, Personenverkehr, Öffentliche Verwaltung,... mehr
  • selectyco Media Solutions GmbH

    selectyco Media Solutions GmbH B2C Dienste und Lösungen, B2B Dienste und Lösungen mehr
  • SEQIS GmbH

    SEQIS GmbH Qualitätssicherung, Expertensysteme, Tools, Security Audits, E-Commerce-Software, B2B Dienste und Lösungen, Übernahme von Softwareprojekten,... mehr

Hosted by:    Security Monitoring by: