eco Verband: Das sind die IT-Security Trends 2017

eco Verband: Das sind die IT-Security Trends 2017

• IT-Sicherheit in Autos

• Krypto-Viren

• Attacken aus dem Internet der Dinge

• CEO-Fraud

• EU-US Privacy Shield
  

Köln, 22. November 2016 – IT-Sicherheit in Autos, Krypto-Viren, Attacken aus dem Internet der Dinge, CEO-Fraud und EU-US Privacy Shield – diese sind die Kernthemen für IT-Sicherheit in 2017, erklärt eco – Verband der Internetwirtschaft e. V.

Oliver Dehning, Leiter der eco Kompetenzgruppe Sicherheit, erläutert: „Die IT-Welt wird immer komplexer und durchzieht alle Bereiche der Wirtschaft und des täglichen Lebens. Immer mehr Systeme und Geräte sind mit dem Internet verbunden und damit leider auch via Internet angreifbar. Die Vorfälle, bei denen Systeme betroffen sind, die mit IT nicht primär in Verbindung gebracht werden, werden sich weiter häufen. Dazu gehören Maschinensteuerungen, Haussteuerungen, IP-Kameras, Autos etc. Es ist zu befürchten, dass die jüngste DDoS-Attacke auf Amazon, Twitter & Co. erst den Anfang einer ganzen Reihe spektakulärer Angriffe aus dem Internet of Things im nächsten Jahr markiert.“ Der eco Experte erwartet allerdings, dass die größten Schäden auch im neuen Jahr durch schon bekannte Angriffsszenarien angerichtet werden. Er nennt vor allem Ransomware, CEO-Fraud, DDoS-Attacken und den Diebstahl von Zugangsdaten in großem Stil.

Entschlüsselung gegen Lösegeld

Ransomware bezeichnet Krypto-Viren oder Verschlüsselungstrojaner, die eine Festplatte ungewollt verschlüsseln und dem Benutzer erst wieder Zugang gegen Zahlung eines Lösegeldes gewähren. Als eine Sicherheitsmaßnahmen gegen diese Angriffsform rät eco dazu, wichtige Daten über eine Festplatte hinaus in der Cloud zu speichern, um für den Fall der Fälle noch auf die Daten zugreifen zu können. „In diesem Szenario ist die Cloud sicherer als die Festplatte“, sagt Oliver Dehning.

Angriffswelle rollt auf den Mittelstand zu

Beim CEO-Fraud geben sich Täter – nach Sammlung von Informationen über das anzugreifende Unternehmen – beispielsweise als Geschäftsführer (CEO) gegenüber den Beschäftigten aus und veranlassen den Transfer eines größeren Geldbetrages ins Ausland. „Diese Angriffswelle rollt auf den deutschen Mittelstand zu“, befürchtet Oliver Dehning. Das Bundeskriminalamt und die Landeskriminalämter haben bereits Warnungen herausgegeben.

Autos: Sicherheitsfeatures vom Internet abschirmen

Bei Kraftfahrzeugen warnt eco vor der Vermischung sicherheitskritischer Funktionen mit dem allgemeinen Internet. Eine Lösung, bei der etwa der Autoschlüssel per App in ein Smartphone integriert wird, stuft der Verband als „bedenklich“ ein. „Es ist besser, die hochsicheren Bereiche eines Automobils abzuschirmen“, meint Oliver Dehning.

Skepsis beim EU-US Privacy Shield

Skeptisch ist der Sicherheitsfachmann, ob die neuen Standardvertragsbedingungen für die Übertragung personenbezogener Daten aus der EU in die USA einer rechtlichen Überprüfung standhalten werden. „Es könnte sein, dass der EU-US Privacy Shield 2017 gekippt wird“, spekuliert Oliver Dehning. Er erklärt: „Wir benötigen eine grundlegende Einigung zwischen der EU und den USA zu Grundsätzen des Datenschutzes, mit wirksamen Mechanismen zur Durchsetzung von Bürgerrechten auf beiden Seiten des Atlantiks.“

eco (www.eco.de) ist mit mehr als 900 Mitgliedsunternehmen der größte Verband der Internetwirtschaft in Europa. Seit 1995 gestaltet der eco Verband maßgeblich die Entwicklung des Internets in Deutschland, fördert neue Technologien, Infrastrukturen und Märkte, formt Rahmenbedingungen und vertritt die Interessen der Mitglieder gegenüber der Politik und in internationalen Gremien. In den eco Kompetenzgruppen sind alle wichtigen Experten und Entscheidungsträger der Internetwirtschaft vertreten und treiben aktuelle und zukünftige Internetthemen voran.