Versicherung gegen Hackerangriffe 05.08.2013, 09:10 Uhr

BSI: „Der Cyberraum ist ein großes Haifischbecken“

Im Internet taucht ständig neue Schadsoftware auf. Security-Experten beobachten immer neue und gefährlchere Angriffsformen. Dahinter steht eine boomende Industrie der Cyberkriminellen. Versicherungen reagieren mit angepassten Produkten.

Erpressungen von Unternehmen, ihre Webseite zu blockieren, stark zu. Oft zahlen die Unternehmen sogar, weil der Ausfall eines Webshops Umsatzausfälle in Millionenhöhe bedeutet.

Erpressungen von Unternehmen, ihre Webseite zu blockieren, stark zu. Oft zahlen die Unternehmen sogar, weil der Ausfall eines Webshops Umsatzausfälle in Millionenhöhe bedeutet.

Foto: dpa

„Der Cyberraum ist ein Haifischbecken“, warnt Hartmut Isselhorst, Leiter des Bereichs Cybersicherheit beim Bundesamt für Sicherheit in der Informationstechnik (BSI). „Gehen sie davon aus, dass der Angreifer in ihre Systeme eindringen wird“, warnt er auf einer Tagung in Berlin. Die Frage sei lediglich, wie schnell das bemerkt werde und wie lange es dauere, bis man das in den Griff bekomme. Denn laut einer Studie vergehen durchschnittlich 156 Tage, bis ein solcher Vorfall auffällt.

Top Stellenangebote

Zur Jobbörse
Airbus-Firmenlogo
Program Certification Engineering (d/m/f) Airbus
Manching Zum Job 
INOTEC GmbH-Firmenlogo
Projektleiter (m/w/d) Nahrungsmittelindustrie INOTEC GmbH
Reutlingen Zum Job 
Bühler Motor GmbH-Firmenlogo
Entwicklungsingenieur (m/w/d) Vorentwicklung - Mechatronische Systeme Bühler Motor GmbH
Nürnberg Zum Job 
Dohm Pharmaceutical Engineering-Firmenlogo
Projektingenieur (m/w/d) Verfahrenstechnik, Pharmatechnik Dohm Pharmaceutical Engineering
Mannheim Zum Job 
Dohm Pharmaceutical Engineering-Firmenlogo
Prüfingenieure (m/w/d) Dohm Pharmaceutical Engineering
Ulm, Ludwigshafen am Rhein Zum Job 
MAXIMATOR GmbH-Firmenlogo
Vertriebsingenieur / Sales Engineer (m/w/d) Schwerpunkt Wasserstofftechnik MAXIMATOR GmbH
Sinsheim Zum Job 
Dohm Pharmaceutical Engineering-Firmenlogo
Ingenieur Verfahrenstechnik, Pharmatechnik, Prozesstechnik, TGA, Bauwesen (m/w/d) Dohm Pharmaceutical Engineering
Leverkusen Zum Job 
ASK GmbH-Firmenlogo
Ingenieur / Techniker (m/w/d) im Bereich Automatisierung und Steuerungstechnik ASK GmbH
Wolfenbüttel bei Braunschweig Zum Job 
RheinEnergie-Firmenlogo
Gruppenleiter Maschinen- und Verfahrenstechnik (m/w/d) RheinEnergie
Köln (Niehl) Zum Job 
WACKER-Firmenlogo
Procurement Manager (m/w/d) CSA / Bauleistungen WACKER
Burghausen Zum Job 
EUROVIA Verkehrsbau Union GmbH-Firmenlogo
Bauleiter (m/w/d) für den Bereich Straßen- und Tiefbau EUROVIA Verkehrsbau Union GmbH
Berlin, Michendorf Zum Job 
Eurovia Verkehrsbau Union GmbH-Firmenlogo
Bauleiter (m/w/d) für den Bereich Asphaltstraßenbau Eurovia Verkehrsbau Union GmbH
Berlin, Michendorf Zum Job 
agap2 - HIQ Consulting GmbH-Firmenlogo
Junior Technical Business Manager (m/w/d) agap2 - HIQ Consulting GmbH
Frankfurt am Main, München, Mannheim Zum Job 
agap2 - HIQ Consulting GmbH-Firmenlogo
Projektingenieur:in Automatisierungs- & Elektrotechnik agap2 - HIQ Consulting GmbH
Mannheim, Frankfurt oder München Zum Job 
DEKRA Automobil GmbH-Firmenlogo
Bausachverständiger Immobilien (m/w/d) DEKRA Automobil GmbH
agap2 - HIQ Consulting GmbH-Firmenlogo
Testingenieur:in Mechatronik & Elektrotechnik agap2 - HIQ Consulting GmbH
Großraum Frankfurt am Main, Mannheim oder München Zum Job 
DEKRA Automobil GmbH-Firmenlogo
Experte Digitale Markenführung (m/w/d) DEKRA Automobil GmbH
Stuttgart Zum Job 
DEKRA Automobil GmbH-Firmenlogo
SAP & Salesforce Service Manager (m/w/d) DEKRA Automobil GmbH
Stuttgart Zum Job 
DEKRA Automobil GmbH-Firmenlogo
Sachverständiger Umweltschutz & Emission (m/w/d) DEKRA Automobil GmbH
Karlsruhe Zum Job 
DEKRA Automobil GmbH-Firmenlogo
Fachkraft Arbeitssicherheit & Gesundheit (m/w/d) DEKRA Automobil GmbH
Oberfranken, Oberpfalz Zum Job 

Wir seien uns des Ernstes der Situation nicht bewusst, warnte der Sicherheitsexperte: „Jedes Unternehmen wird angegriffen, das ist einfach der Standard.“ Einen Mangel an Schwachstellen hätten die Angreifer nicht, allein in Standardprogrammen würden pro Woche rund 100 neue Sicherheitsprobleme entdeckt.

Schadsoftware wird schon industriell hergestellt

Für die Attacken stehe Kriminellen „ein ganzer Zoo von Angriffswerkzeugen“ zur Verfügung, sagte Isselhorst. Dahinter verberge sich ein eigener Wirtschaftssektor: „Wir haben eine ganze Industrie, die Exploit-Kits herstellt, und die boomt.“ So würde Schadsoftware in industrieller Fertigung produziert, „Tausende pro Tag“. Dazu kämen Bausätze, sogenannte Malware Construction Kits, „mit denen können sie ohne besondere Kenntnisse ihre eigenen Angriffswerkzeuge bauen“. Und das schon ab 100 $. Ein Dienstleistungsbereich etwa vermiete Botnetze, das sind gekaperte und zusammengeschaltete Rechner, mit denen man zum Beispiel große Spamattacken starten kann.

„Der Sektor boomt, die machen richtig Geld“, so der BSI-Vertreter. Es existierten derzeit rund 1200 Botnetze. Inzwischen würden mit Vorliebe Server gekapert, denn „die haben leistungsstarke Anbindungen an das Internet, mit denen man mehr Traffic generieren kann“. Das BSI-Lagezentrum registriere täglich mindestens fünf große Spamwellen mit einem Gesamtaufkommen von etwa 1 Mio. E-Mails. „Diese Mails enthalten Malware, die noch von keinem einzigen Antivirusprodukt erkannt wird.“

Wird ein Computersystem für Botnetze gekapert, schauen die Täter nebenbei nach verwertbaren Daten wie Onlineidentitäten oder Passwörtern und bei Unternehmensrechnern nach Informationen zum Weiterverkauf für Industriespionage. Es kommt auch vor, dass große Datenmengen vernichtet werden: Bei einem Einbruch in das Netz der Erdölfirma Saudi-Aramco im August 2012 wurden auf einen Schlag 30 000 Rechner gelöscht, so Isselhorst.

Kombiangriffe auf Server sind besonders gefährlich

Das BSI beobachtet immer neue Angriffsformen, so neuerdings Kombi-Angriffe, die mit einer „Denial of Service“-Attacke (DoS) beginnen. Diese würde zwar schnell bemerkt, aber währenddessen folge ein Spionageangriff. „Der geht dann durch, weil die ganze IT mit der ersten Attacke beschäftigt ist.“ Die Entdeckung von Cyberspionage sei besonders schwierig und erfolge meistens durch Zufallstreffer, wenn Merkwürdigkeiten auf den Systemen auffielen.

Die letzten Angriffe auf die deutschen Regierungsnetze seien mit Standardverfahren überhaupt nicht zu erkennen gewesen. Isselhorst resümierte: „Im Augenblick haben die Cyber-Kriminellen das Oberwasser.“ Daher gründete das BSI zusammen mit dem Branchenverband Bitkom eine „Allianz für Cybersicherheit“, um den Erfahrungsaustausch zu fördern und einen zentralen Informations-Pool zu bilden.

Erste Versicherungen gegen Schäden aus Hackerangriffen

Seit letztem Jahr hat sich auch die Versicherungswirtschaft auf die Situation eingestellt und bietet Cyberversicherungen an, sagt Versicherungsspezialist Sven Erichsen. Derzeit gebe es fünf Anbieter, deren Prämienvolumen belaufen sich in den USA auf rund 1 Mrd. $ jährlich, mit 20 % bis 30 % Steigerung.

In Deutschland handele es sich trotz boomender Internetwirtschaft noch um eine Nische. Dabei seien die Kosten mit vier- bis fünfstelligen Prämien bei sechs- bis siebenstelliger Versicherungssumme vergleichsweise günstig. „Das wird eine Versicherung sein, die jedes Unternehmen zukünftig haben wird“, prognostizierte Erichsen.

Es gibt es keine Systeme mehr, die vor Angriffen sicher sind: „Inzwischen wurden erste Viren für Herzschrittmacher gefunden“, berichtete Claudia Eckert vom Münchener Fraunhofer-Institut für Angewandte und Integrierte Sicherheit AISEC.

Ein Beitrag von:

Zu unseren Newslettern anmelden

Das Wichtigste immer im Blick: Mit unseren beiden Newslettern verpassen Sie keine News mehr aus der schönen neuen Technikwelt und erhalten Karrieretipps rund um Jobsuche & Bewerbung. Sie begeistert ein Thema mehr als das andere? Dann wählen Sie einfach Ihren kostenfreien Favoriten.