Internet-Kriminalität: IBM fürchtet vor allem Weblogs

Laut dem 'Global Business Security Index Report' von IBM   vollzieht sich der Wandel in der Internet-Kriminalität zudem derart, dass er sich weg von schwer wiegenden, globalen Sicherheitsereignissen hin zu kleineren, verborgenen Angriffen bewegt, die auf die Erpressung von Unternehmen zielen.

Besonders gefährlich sind nach Meinung von IBM Weblogs. Deren steigende Zahl wird laut IBM "sehr wahrscheinlich zum Durchsickern vertraulicher Geschäftsdaten führen".

Auch wie die Hacker unternehmenskritische Daten missbrauchen, an diese gelangen oder Viren einschleusten würde sich ändern. IBM: "Da Computer-Software immer sicherer wird, ist das schwächste Glied in einer Organisation der einzelne Mitarbeiter. Hacker fokussieren ihre Anstrengungen immer mehr darauf, Unternehmensmitarbeiter zu überzeugen, den Angriff selbst durchzuführen".

Instant-Messaging sei dagegen sehr anfällig für so genannte Botnets, eine Sammlung von Software-Robotern, die es einem System erlauben ohne Wissen des Benutzers gesteuert zu werden. IBM: "Botnets stellen eine der größten Bedrohungen im Internet dar. Neuere Botnets werden über Instant Messaging und andere Peer-to-Peer-Netzwerke die Kontrolle über infizierte Systeme übernehmen."

Geringer sei die Gefahr bei mobilen Geräten, denn die Zahl der Malware, die diese angreift, sei 2005 zwar angestiegen, habe aber bis jetzt nicht zu tief greifenden Auswirkungen geführt, da sie sich noch nicht selbst verbreiten kann. Trotzdem soll dieses Thema auch im Jahr 2006 eine hohe Priorität haben.

Cal Slemp, Vizepräsident von IBM Security und Privacy Services: "Mit steigendem Sicherheitsschutz bei den Systemen und härteren Strafen, treten organisierte Profitjäger an die Stelle von jungen, neugierigen Cyberhackern."

Der 'IBM Global Business Security Index' ist ein monatlicher Report, der potenzielle Bedrohungen für Netzwerke berechnet, misst und analysiert. Er basiert laut IBM auf Daten und Informationen, die von weltweit 3.000 Sicherheitsexperten, tausenden überwachten Geräten und strategischen Sicherheitspartnern gesammelt werden.