Maßnahmen gegen Lauschangriffe

Prism, Tempora und verwandte Überwachungsprogramme erschüttern das Vertrauen ins Web. Den Kopf in den Sand zu stecken, ist allerdings falsch: Mit pragmatischen Gegenmaßnahmen lässt sich selbst gegen Organisationen wie den US-Geheimdienst NSA das Schutzniveau spürbar erhöhen. Die durch Edward Snowden bekannt gewordene Abhörpraxis der westlichen Geheimdienste macht nicht nur den Bürgern Sorgen, die ihre Privatsphäre gefährdet sehen, sondern auch Unternehmen. Während eine grundsätzliche Änderung der aktuellen Situation wohl nur auf politischem Weg und durch Lobbyarbeit zu erreichen ist (siehe dazu auch Security-Fachmann Bruce Schneier in [1]), stellt sich zusätzlich die Frage nach kurzfristig praktikablen Vorgehensweisen zum Schutz legitim geheimzuhaltender Information. Technik und Business-Organisation liefern durchaus geeignete Mittel, um das Kräfteverhältnis deutlich zugunsten der geschäftlichen wie auch privaten Internetnutzer und damit gegen alle Lauscher im Web zu verschieben. Da die Maßnahmen Mühe machen, sollte man sie auf die größten Risiken einschränken. Eine nüchterne Risikoanalyse steht deshalb am Anfang. Ungewöhnlich ist in diesem Fall die Bedrohungslage: Die Informationen werden nicht nur von den "üblichen Verdächtigen" abgeschöpft, sondern auch von staatlichen Institutionen westlicher Nationen, die man normalerweise zu den "Guten" rechnen würde und die Zugriff auf einen Großteil der weltweiten Internetinfrastruktur haben. Die Dienste suchen nicht nur nach Hinweisen auf terroristische Aktivitäten, sondern betreiben höchstwahrscheinlich auch Wirtschaftsspionage [2]. Die Geheimdienste setzen an wichtigen Internetknotenpunkten an, um dort den gesamten Datenverkehr zu filtern: Jede Internetkommunikation - E-Mails, direkte Transfers, Nutzung von Cloud-Diensten - und die Telefonie sind deshalb betroffen und potenziell Opfer einer gigantischen Vorratsdatenspeicherung. Geheimdienste verschaffen sich Hinweise auf Sicherheitslücken in Soft- und Hardware für Cyberan

Autor:Bettina Weßelmann, Spezialistin für Sicherheitskommunikation, Dr. Johannes Wiele Berater für Informationssicherheit und Autor des LANline Security Awareness Newsletters./wg • 9.10.2013 • ca. 0:25 Min