Online-Angriffe sind oft politisch motiviert

Etwa die Hälfte der Betreiber wichtiger Infrastruktur gehen davon aus, dass Angriffe auf ihre Netze politische Hintergründe haben. Das hat eine Studie von Symantec ergeben, in der weltweit etwa 1.600 Unternehmen befragt worden sind.

Die Netzwerke verschiedener Großunternehmen sind so wichtig für ein Land, dass erfolgreiche Angriffe auf diese Netze eine Gefahr für die nationale Sicherheit darstellen können. Dazu gehören etwa Energieversorger oder Telefongesellschaften, aber auch Finanzinstitute sowie Unternehmen aus dem Bereich Medizin und Gesundheit. Die Angriffe auf solche Firmen nehmen zu und verursachen erhebliche Kosten.

Das Sicherheitsunternehmen Symantec hat 1580 solcher Unternehmen aus 15 Ländern in aller Welt befragt, um heraus zu finden, wie die Unternehmen ihre aktuelle Sicherheitslage einschätzen. Aus der EMEA-Region (Europa, Nahost und Afrika) haben 360 Firmen teilgenommen, davon 52 aus Deutschland. Die Ergebnisse hat Symantec in seinem "Critical Infrastructure Protection Report 2010" (CIP) veröffentlicht.

Die Betreiber wichtiger Infrastruktur sind zu einem häufigen Ziel für Angriffe aus dem Internet geworden. Etwa 53 Prozent der Befragten hat angegeben bereits Ziel politisch motivierter Angriffe gewesen zu sein. Im Schnitt haben die betroffenen Unternehmen in den letzten fünf Jahren zehn solcher Vorfälle verzeichnet. Dabei gehen weltweit 80 Prozent der Unternehmen von einer weiteren Zunahme derartiger Angriffe aus, in Deutschland jedoch nur ein Fünftel.

Angriffe auf die technische Infrastruktur können hohe Kosten verursachen. Im Durchschnitt hatte jedes betroffene Unternehmen in den letzten fünf Jahren einen Schaden von insgesamt etwa 600.000 Euro. Weltweit geben 90 Prozent der befragten Firmen an, sie würden bereits mit staatlichen stellen kooperieren, um den Schutz kritischer Infrastruktur zu verbessern. In Deutschland machen das 79 Prozent der Unternehmen.

Lediglich ein Drittel der Studienteilnehmer fühlt sich optimal gegen Angriffe gerüstet, ein weiteres Drittel, vor allem kleinere Unternehmen, sehen sich eher schlecht vorbereitet. Vor allem Sicherheitstraining, Schutz von Arbeitsplatzrechnern, Sicherheits-Audits sowie Awareness-Schulungen von Mitarbeitern und Managern bieten Potenzial für Verbesserungen.