Was Unternehmen tun müssen

Die irgendwie ja nicht so richtig aufgeklärte, geschweige denn sanktionierte NSA-Affäre hat gezeigt: Jeder kann ins Visier ausländischer Nachrichtendienste rücken: Zivilisten als Gemeinschaft (der Spionageangriff auf die Bundesbürger), Zivilisten als Individuen (Assange, Snowden), Politiker (die Kanzlerin und ihr Handy) oder auch Unternehmen (unter den 'Selektoren', die die Überwachung steuern, befanden sich laut BRD-Abwehrdiensten auch deutsche Firmennamen).

Firmen brauchen eine Verteidigungsstrategie im Cyberkrieg.

• Jede Firma braucht Sicherheitsverantwortliche, die sich um Firewall, Antiviren-Programme und so fort kümmern
• Die müssen sich zusammensetzen und verschiedene Szenarien denkbarer Angriffe durchspielen
• Ansprechpartner für jedes Szenario müssen festgelegt werden und sie müssen ständig erreichbar sein
• Es muss konkrete Handlungskataloge für die verschiedenen Szenarien geben - so lässt sich nicht nur ein Angriff bekämpfen, sondern auch verhindern, dass die Gegenmaßnahmen am Ende mehr Schaden anrichten als nötig gewesen wäre
• Haben Angestellte lokale Administratorrechte und dürfen installieren, was sie wollen? Muss das sein?
• Gibt es einen Policyeditor, der regelt, auf welche System-Funktionen Angehörige verschiedener Hierarchie-Ebenen Zugriff haben?
• Existiert eine Schatten-IT? Werden auch wirklich alle Programme regelmäßig aktualisiert oder nur die, die die IT auf dem Schirm hat?

Es gibt keine Nicht-Betroffenen: Ein Unternehmen braucht nur etwas zu besitzen, was ein ausländischer Dienst eventuell haben will oder einen Mitarbeiter beschäftigen, der einem übereifrigen Überwachungs-Algorithmus aufgefallen ist.