Digitale Identität
Wenn der Kühlschrank im Internet als Hund auftaucht
Fortsetzung des Artikels von Teil 1
Weckruf für Unternehmen?
Das Argument für die Verwendung vertrauenswürdiger Zertifikate ist stichhaltig: es geht schlichtweg darum, sichere Kommunikation im Internet aufzubauen. Wie bei allen Technologien ist jedoch nichts ohne Fehler, und es gibt keine Patentrezepte für den Kampf gegen Missbrauch oder Cyberkriminalität. Hacker und andere Kriminelle wenden zielstrebige Methoden an, um in Netzwerke und Systeme einzudringen. Eines ihrer Ziele ist es, einen vertrauenswürdigen Status zu erschleichen, um Sicherheitskontrollen zu umgehen und unerkannt zu bleiben. Durch den Diebstahl und/oder das Kompromittieren von Schlüsseln und Zertifikaten können sie in Netzwerke und Systeme eindringen ohne entdeckt werden. Deshalb sind solche Zertifikate heutzutage ein Hauptziel und oft Grundlage für Cyberangriffe. Viele globale Unternehmen und Regierungen vertrauen diesen digitalen Identitätsnachweisen jedoch noch immer blind, ohne darüber nachzudenken, wie sie auf strukturierte Weise richtig verwaltet werden könnten.
In den vergangenen Jahren gab es eine Reihe medienwirksamer Vorfälle durch den Missbrauch von Zertifikaten. Einer davon ist der sogenannte Heartbleed-Angriff. Rund eine halbe Million der sicheren Webserver des Internets, die von vertrauenswürdigen Stellen zertifiziert wurden, waren diesem Angriff ausgesetzt und ermöglichten den Diebstahl der privaten Schlüssel und Passwörter der Server. Dies war wohl eine der schlimmsten Sicherheitslücken in der Geschichte des Internets. Paradoxerweise waren Heartbleed und andere Vorfälle kein wirksamer Weckruf für Unternehmen und öffentliche Organisationen, ihre Sicherheitsvorkehrungen rund um Schlüssel und Zertifikate zu verstärken.
Viele Organisationen haben nicht einmal richtigen Einblick in die Nutzung ihrer Zertifikate. CIOs und CISOs haben häufig keine Vorstellung, wie viele Zertifikate ihre Organisation bei der Kommunikation mit Außenstehenden verwendet. Oftmals sind sie erstaunt zu erfahren, wie verbreitet deren Nutzung ist. Der beste Weg, damit fertig zu werden, wäre Standardisierung. Dies scheint jedoch eine eher utopische Vorstellung zu sein.
- Wenn der Kühlschrank im Internet als Hund auftaucht
- Weckruf für Unternehmen?
- Was Organisationen tun können
Lesen Sie mehr zum Thema
