Startseite > Datacenter & Verkabelung > Unternehmen müssen geheime Ausspähungen fürchten

Datacenter-Sicherheit

Unternehmen müssen geheime Ausspähungen fürchten

14. März 2014, 14:54 Uhr | Hadi Stiel, freier Journalist

Fortsetzung des Artikels von Teil 1

Erfüllungsgehilfen der NSA

Das Resultat solcher unheilvollen Allianzen und Massenabschöpfungen: Die Risiken, Opfer von Ausspähungen zu werden, waren für die Unternehmen nie so hoch wie heute. Im Fokus der geheimen Machenschaften nicht nur in den USA stehen Daten von hohem strategischen und/oder wirtschaftlichen Wert für Unternehmen. Um so innovativer die Produkte und lukrativer der Absatzmarkt, um so mehr ist das Unternehmen gefährdet, ausgespäht zu werden. Eine aktuelle Studie von Secu-smart quantifiziert bestenfalls die Spitze des Eisbergs, eben weil die meisten Ausspähungen geheim und top professionell durchgeführt werden. Sie werden somit selten vor Ort registriert. Die Studie geht von einem jährlichen Schaden in Deutschland durch Wirtschafts- und Industriespionage von über 10 Milliarden Euro aus. Andere Analysen beziffern den jährlichen Schaden in Deutschland auf etwa 30 Milliarden Euro. Der tatsächliche Schaden dürfte schon dieses Jahr deutlich höher liegen. Bei alledem schwingt bei den
Verantwortlichen in den Unternehmen das ungute Gefühl mit, auch von US-IT-Größen, so von Herstellern von Software-Architekturen, Datenbanksystemen, Business-Intelligence-(BI-)Lösungen und Server-Plattformen, eventuell an die NSA verraten worden zu sein. Das ungute Gefühl wird noch dadurch verstärkt, dass bisher kaum einer dieser US-Größen, den eigenen Profit durch die fortschreitende Vernetzung und Digitalisierung vor Augen, nationale Datenschutzbestimmungen ernst genommen hat. Hersteller von BI-Systemen fordern ihre Klientel unverhohlen auf, aus ihren Tools, ungeachtet der Folgen für Staaten (gläserner Bürger) und Gesellschaften (gläserne Konsumenten), herauszuholen was geht. Daher sollten Unternehmen der aktuellen Initiative einiger US-Internet-Größen mit Skepsis begegnen, mit der sich Google, Microsoft, Apple & Co. ihrerseits gegen Ausspähungen durch die NSA an die US-Regierung wenden. Sie treibt die Furcht, dass ihnen durch die Enthüllungen von Snowdon die Reputation und dadurch Geschäfte wegbrechen könnten. Das kann morgen schon anders sein, wenn sich dann vielleicht die Medien anderen Themen und weniger den Ausspähungen widmen werden.

Genau darauf hoffen die US-Regierung, die NSA und die gesamte US-IT-Branche. Hinsichtlich der Atomkraft und dem Schutz natürlicher Ressourcen hat sich der gesunde Menschenverstand durchgesetzt oder ist zumindest dabei, sich durchzusetzen. Hinsichtlich der Anwendung von IT steht die Erkenntnis weiterhin aus: Nicht alles, was technisch möglich ist, umzusetzen.

So als wäre dies nicht genug, bewegen sich die Unternehmen als potenzielle Opfer von Ausspähungen in einer doppelten Zwickmühle: Über 90 Prozent der installierten Software-Architekturen, Datenbank-, BI-Systeme und Server-Plattformen stammen aus den USA. Die Unternehmen können somit, selbst wenn sie wollten und die bestehenden Installationen bereits abgeschrieben wurden, kaum wechseln. Sie sind heute nahezu auf Gedeih und Verderben auf die US-Hersteller und ihr Know-how angewiesen. Erschwerend kommt für die Unternehmen hinzu, dass es sich bei den angebotenen Software-Architekturen, Datenbank- und BI-Systemen sowie Server-Plattformen fast durch die Bank um proprietäre Software handelt. Die Folge: Die Unternehmen erhalten von den Herstellern keinen Einblick in den Quellcode, ob sich darin vielleicht Spionage-Hintertüren, gefährliche Programmierschwachstellen oder andere Ausspähmechanismen verstecken.

Und große US-IT-Hersteller und -Kommunikations-Dienstleister? Sie haben, so die Enthüllungen von Snowden, seit langem als Erfüllungsgehilfen der NSA mit technischen Internas zugearbeitet: Aufdeckung von eingesetzten Verschlüsselungs-
algorithmen, Einbau von Spionage-Hinter-
türen in die ausgelieferte Software, Weitergabe von Schnittstellenspezifika bis hin zur Bekanntgabe von Programmierschwachstellen. Dort, wo der NSA das Wissen um die Schwachstellen als potenzielle Eintrittspunkte für ihre Ausspähungen fehlen,
behilft sich der US-Geheimdienst auf seine Art, berichtet ein Insider. Er zahle dem, der eine Schwachstelle gegenüber der NSA aufdecke, das Vielfache dessen, was IT-Hersteller ausgeben um diese Schwachstelle zu beheben. Parallel klinkt sich die NSA an wichtigen Übertragungsknotenpunkten ein, um die heranrauschenden Daten abzuschöpfen, zu filtern, zu analysieren und auszuwerten, wenn es sein muss sogar an zentralen Verbindungen der US-IT- und -Kommunikationsgrößen. Für Insider steht felsenfest: Die NSA kann schon heute die meisten verschlüsselten Informationen on the fly wie Klartext mitlesen.
Das Resultat solcher unheilvollen Allianzen und Massenabschöpfungen: Die Risiken, Opfer von Ausspähungen zu werden, waren für die Unternehmen nie so hoch wie heute. Im Fokus der geheimen Machenschaften nicht nur in den USA stehen Daten von hohem strategischen und/oder wirtschaftlichen Wert für Unternehmen. Um so innovativer die Produkte und lukrativer der Absatzmarkt, um so mehr ist das Unternehmen gefährdet, ausgespäht zu werden. Eine aktuelle Studie von Secu-smart quantifiziert bestenfalls die Spitze des Eisbergs, eben weil die meisten Ausspähungen geheim und top professionell durchgeführt werden. Sie werden somit selten vor Ort registriert. Die Studie geht von einem jährlichen Schaden in Deutschland durch Wirtschafts- und Industriespionage von über 10 Milliarden Euro aus. Andere Analysen beziffern den jährlichen Schaden in Deutschland auf etwa 30 Milliarden Euro. Der tatsächliche Schaden
dürfte schon dieses Jahr deutlich höher
liegen. Bei alledem schwingt bei den
Verantwortlichen in den Unternehmen
das ungute Gefühl mit, auch von US-IT-
Größen, so von Herstellern von Software-Architekturen, Datenbanksystemen, Business-Intelligence-(BI-)Lösungen und Server-Plattformen, eventuell an die NSA verraten worden zu sein. Das ungute Gefühl wird noch dadurch verstärkt, dass bisher kaum einer dieser US-Größen, den eigenen Profit durch die fortschreitende Vernetzung und Digitalisierung vor Augen, nationale Datenschutzbestimmungen ernst genommen hat. Hersteller von BI-Systemen fordern
ihre Klientel unverhohlen auf, aus ihren Tools, ungeachtet der Folgen für Staaten (gläserner Bürger) und Gesellschaften (gläserne Konsumenten), herauszuholen was geht. Daher sollten Unternehmen der
aktuellen Initiative einiger US-Internet-
Größen mit Skepsis begegnen, mit der sich Google, Microsoft, Apple & Co. ihrerseits gegen Ausspähungen durch die NSA an die US-Regierung wenden. Sie treibt die Furcht, dass ihnen durch die Enthüllungen von Snowdon die Reputation und dadurch Geschäfte wegbrechen könnten. Das kann morgen schon anders sein, wenn sich dann vielleicht die Medien anderen Themen und weniger den Ausspähungen widmen werden.
Genau darauf hoffen die US-Regierung, die NSA und die gesamte US-IT-Branche. Hinsichtlich der Atomkraft und dem Schutz natürlicher Ressourcen hat sich der gesunde Menschenverstand durchgesetzt oder ist zumindest dabei, sich durchzusetzen. Hinsichtlich der Anwendung von IT steht die Erkenntnis weiterhin aus: Nicht alles, was technisch möglich ist, umzusetzen.
So als wäre dies nicht genug, bewegen sich die Unternehmen als potenzielle Opfer von Ausspähungen in einer doppelten Zwickmühle: Über 90 Prozent der installierten Software-Architekturen, Datenbank-, BI-Systeme und Server-Plattformen stammen aus den USA. Die Unternehmen können somit, selbst wenn sie wollten und die bestehenden Installationen bereits ab-
geschrieben wurden, kaum wechseln. Sie sind heute nahezu auf Gedeih und Verderben auf die US-Hersteller und ihr Know-how angewiesen. Erschwerend kommt für die Unternehmen hinzu, dass es sich bei den angebotenen Software-Architekturen, Datenbank- und BI-Systemen sowie Server-Plattformen fast durch die Bank um proprietäre Software handelt. Die Folge: Die Unternehmen erhalten von den Herstellern keinen Einblick in den Quellcode, ob sich darin vielleicht Spionage-Hinter-
türen, gefährliche Programmierschwachstellen oder andere Ausspähmechanismen verstecken.