Cybercrime: Botnets und Collaboration-Tools werden zur größten Gefahr für Unternehmen

Laut der von IBM   durchgeführten internationalen Studie 'IBM B2B Security Survey' halten besonders deutsche Unternehmen Cybercrime für bedrohlicher als der internationale Durchschnitt. 63 Prozent der befragten 150 deutschen IT-Verantwortlichen geben an, dass Internet-Kriminalität eine größere Bedrohung für ihr Unternehmen darstellt als herkömmliche Kriminalität, wie etwa Einbruch, Diebstahl, Korruption oder Betrug. International wird diese Einschätzung von 40 Prozent der Unternehmen geteilt.

Fast drei Viertel (74 Prozent) der deutschen IT-Verantwortlichen glauben, dass Cybercrime ihren Unternehmen größeren Schaden zufügen kann als herkömmliche Kriminalität. Diese Kosten würden hauptsächlich verursacht durch Einnahmenverluste (89 Prozent), der Ruf- und Markenschädigung (74 Prozent) und dem Verlust aktueller Kunden (65 Prozent), so die Ergebnisse der IBM Studie für Deutschland. Im internationalen Vergleich liegen die deutschen Unternehmen damit über dem Durchschnitt: 58 Prozent aller Befragen erwarten durch Internet-Kriminalität höhere wirtschaftliche Einbußen als durch andere Verbrechen. Der Verlust potenzieller Kunden durch Internet-Kriminalität wird international mit 38 Prozent als ein relativ großes Problem angesehen - im Gegensatz zu nur zwei Prozent in Deutschland.

IBMs vier wichtigsten Voraussagen für das Jahr 2006:

• Botnets werden weiterhin eine der größten Bedrohungen für das Internet darstellen. Neuere Botnets werden verschiedene Befehls- und Steuerungsverfahren einsetzen, wie beispielsweise Peer-to-Peer und Instant-Messaging. Die Profile von inhaftierten niederländischen Botnet-Operatoren, die 1,5 Millionen Bots steuerten, deuten darauf hin, dass Kriminelle kleinere Zellen bilden werden, um Botnet-Aktionen und -Urheber effizienter zu verstecken.
• Die Anzahl massiver Wurm-Atttacken wird voraussichtlich abnehmen. An deren Stelle treten kleinere, verborgenere und gezieltere Angriffe. Organisationen werden zunehmend konfrontiert sein mit "Denial-of-Service"-Angriffen gegen Webserver.
• Der gestiegene Einsatz von Collaboration-Tools wie Blogging kann zum Verlust von vertraulichen Unternehmensdaten führen.
• Softwareanbieter wenden mehr Ressourcen für die Beseitigung von Software-Sicherheitslücken auf, jedoch werden die Computerbenutzer weiterhin die größte Schwachstelle für Angriffe sein. Kriminelle werden größere Anstrengungen darauf verwenden, Benutzer zu bestimmten Aktionen zu überreden, sodass diese den Angriff schließlich unwissentlich selbst ausführen.

Nur zehn Prozent der Deutschen - aber 30 Prozent aller Befragten - empfinden hingegen konventionelle Kriminalität als größere Bedrohung für ihr Unternehmen. Jeweils ungefähr ein Drittel (Deutschland, D: 27 Prozent; weltweit, ww: 30 Prozent) hält beide Arten der Kriminalität für eine gleichgroße Bedrohung.

Sowohl in Deutschland (88 Prozent) als auch im internationalen Umfeld (84 Prozent) sind die Befragten der Meinung, dass Internet-Kriminalität kaum noch von einzelnen Hackern verübt wird, sondern meist von organisierten Gruppen mit dem entsprechenden technischen Spezialwissen.

Eine Gefahr wird von den Befragten auch durch größtenteils ungeschützte Computersysteme in Entwicklungsländern gesehen, die als Ausgangspunkte für Internet-Kriminalität dienen können (D: 50 Prozent, ww: 63 Prozent). Außerdem gehen 62 Prozent der deutschen IT-Verantwortlichen davon aus, dass die Sicherheit laut Studie von Unternehmen zunehmend "von innen" bedroht wird, etwa durch Industriespionage der eigenen Mitarbeiter. Damit liegen die deutschen Befragten leicht unter dem internationalen Durchschnitt von 66 Prozent. Trotz dieser Einschätzungen fühlt sich mehr als die Hälfte (59 Prozent) der Unternehmen weltweit ausreichend gegen organisiertes Cybercrime geschützt. Bei den deutschen Unternehmen sind es sogar fast zwei Drittel (65 Prozent).

Für die Studie hat IBM 3002 IT-Verantwortliche internationaler Unternehmen in 17 Ländern telefonisch befragt.