Unterwandert und überwacht

Das Thema Cloud-Sicherheit steht derzeit ganz im Zeichen des NSA-Skandals, und dieser zieht immer weitere Kreise: Der US-Geheimdienst erzwang die Herausgabe von Nutzerdaten zahlreicher Cloud-Provider und IT-Anbieter; er überwacht - wie auch sein britisches Pendant GCHQ - einen Großteil des Datenverkehrs im Internet; und er verschaffte sich über Security-Hersteller wie auch Standardisierungsgremien Zugriff auf Verschlüsselungsverfahren. Damit ist die Sicherheit von Cloud-Services grundlegend in Frage gestellt.Das Logo des US-Geheimdienstes NSA (National Security Agency) zeigt einen Adler mit US-Wappen auf der Brust, der in seinen Krallen einen Schlüssel hält. Wie wörtlich dieses Sinnbild zu verstehen ist, zeigte die (bis Redaktionsschluss) neueste aus jener Serie von Enthüllungen, die der Whisteblower Edward Snowden losgetreten hat: Der Geheimdienst hat laut Medienberichten SSL (Secure Sockets Layer), das Basis-Verschlüsselungsverfahren des Web-Datenverkehrs, unterlaufen.   Ein kurzer Rückblick Als Netzwerkadministrator bei der NSA hat Snowden rund 20.000 geheime Dokumente auf einen USB-Stick kopiert (er besaß tatsächlich die Rechte dazu) und der britischen Zeitung The Guardian sowie der Washington Post zugespielt. Dass die NSA, zuständig für die Überwachung und Auswertung der weltweiten Kommunikation, im Nachfeld der Terroranschläge vom 11. September 2001 sehr weit reichende Spionage- und Analysebefugnisse angesammelt hat, war bekannt. Doch die NSA-internen Slides aus Snowdens Fundus offenbarten eine neue Qualität, selbst Fachleute zeigten sich überrascht vom umfassenden Ausmaß der NSA-Aktivitäten - und vom frappierenden Mangel an parlamentarischer und gerichtlicher Kontrolle. So erfuhr die Öffentlichkeit dank Guardian-Reporter Glenn Greenwald et al., dass die NSA Millionen Kunden des US-Carriers Verizon (und wohl weiterer Netzbetreiber) flächendeckend und gewohnheitsmäßig abhört; dass sie im "Prism"-Programm namhafte IT-Anbieter wie Microsoft, Google, Facebook und

Autor:Dr. Wilhelm Greiner • 8.10.2013 • ca. 1:05 Min