Instant-Messaging wird zur Virenfalle für Firmen

Die wachsende Popularität des Instant-Messaging macht laut einer Studie im Auftrag von Filterherstellers SurfControl   britische Firmen immer anfälliger für Virenattacken. Der Grund: Die Firmenmitarbeiter nutzen ICQ & Co. verstärkt zu privaten Zwecken. Dabei umgehen sie häufig sämtliche Sicherheitsmaßnahmen, welche die Unternehmen für den EMail-Verkehr sowie weitere Kommunikationsformen über das Internet einsetzen.

Im Auftrag von Surfcontrol führte ein unabhängiges Marktforschungsinstitut eine Studie in Großbritannien durch. Es wurden 510 Personen in leitenden und nicht leitenden Positionen nach ihrer Meinung zu privatem Instant-Messaging und zu ihren Nutzungsgewohnheiten hinsichtlich dieser Technik befragt.

Dabei kam heraus, dass 37 Prozent der Führungskräfte und 35 Prozent der Beschäftigten nutzen Instant-Messaging am Arbeitsplatz nutzen. 25 Prozent dieser Nutzergruppe geben als Hauptgrund dafür die Übertragung privater Mitteilungen an, die man normalerweise nicht über den Firmen-EMailverkehr abwickeln würde.

Etwas mehr als die Hälfte der Nutzer (53 Prozent) sehen als Hauptvorteil von privatem Instant-Messaging die höhere Geschwindigkeit im Vergleich zur EMail-Kommunikation. Jeder Fünfte (22 Prozent) bewerten die Möglichkeit, während der Arbeitszeit mit Freunden und der Familie in Kontakt zu bleiben, als wichtigsten Pluspunkt. Dies bestätigt die Beobachtung, dass Instant-Messaging verstärkt für private Zwecke am Arbeitsplatz genutzt wird.

64 Prozent der Befragten nutzen Instant-Messaging nicht am Arbeitsplatz. Als Hauptgrund dafür gaben 45 Prozent dieser Personen an, ihrer Ansicht nach sei ihr Unternehmen nicht mit der Nutzung einverstanden. 79 Prozent der Nutzer sind sich der geltenden Regeln bezüglich Instant-Messaging bewusst. 21 Prozent sind sich im Unklaren bezüglich der firmeninternen Vorschriften. 66 Prozent der Befragten befürworten die Nutzung von privatem Instant-Messaging am Arbeitsplatz.

"Instant-Messaging ist kein kurzfristiger exotischer Hype, sondern eine bereits etablierte Kommunikationsform ­ sowohl in Europa als auch in den USA", resümiert Martino Corbelli, Marketingdirektor bei Surfcontrol. Allerdings seien die Risiken wesentlich größer als allgemein angenommen. Der Produktivitätsverlust sei sicherlich ein großes Problem. Zusätzlich seien die Unternehmen jedoch auch der Gefahr von Virenangriffen ausgesetzt, warnt Corbelli.

Tatsächlich bestehen laut Surfcontrol im Zusammenhang mit öffentlichen Instant-Messaging die gleichen Risiken wie bei der Nutzung von Internet und E-Mail. Der Unterschied sei aber, dass die Mehrheit der Firmen inzwischen Verhaltensregeln für die Nutzung von Internet und E-Mail am Arbeitsplatz erlassen haben und viele von ihnen auch technische Lösungen einsetzen, um die Einhaltung dieser Richtlinien zu wahren. Instant-Messaging werde dagegen häufig ungeschützt über das Firmen-Netzwerk genutzt.

"Hierbei entsteht ein echtes Sicherheitsrisiko für all jene Unternehmen, die ihre interne Policy nicht überholen und spezielle Sicherheitsmaßnahmen für die verschiedenen Arten von Instantmessaging-Traffic implementieren. Denn die existierenden Technologien wie Firewalls und Virenschutz-Software reichen hierbei in der Regel nicht aus", erklärt Martino Corbelli.

Der Kampf gegen die Sicherheitsrisiken durch Instant-Messaging muss laut Surfcontrol an drei Fronten geführt werden:

• Implementierung bzw. Aktualisierung der unternehmensinternen Regelungen für die zulässige Internetnutzung
• Aufklärung der Mitarbeiter bezüglich der Risiken des Instant-Messaging
• Einsatz technischer Lösungen zur Einhaltung der Sicherheitsregeln und zum Aufdecken von Sicherheitslücken.