Das werden die Sicherheits-Trends 2017

Laut Eco    werden sich 2017 Vorfälle, bei denen Systeme betroffen sind, die mit IT nicht primär in Verbindung gebracht werden, weiter häufen. Dazu gehören Maschinensteuerungen, Haussteuerungen, IP-Kameras und Autos. Es sei zu befürchten, dass die jüngste DDoS-Attacke auf Amazon, Twitter & Co. erst den Anfang einer ganzen Reihe spektakulärer Angriffe aus dem Internet of Things 2017 markieren. Die größten Schäden werden der Prognose zufolge allerdings auch im neuen Jahr durch schon bekannte Angriffsszenarien angerichtet werden: Ransomware, CEO-Fraud, DDoS-Attacken und den Diebstahl von Zugangsdaten in großem Stil.

Entschlüsselung gegen Lösegeld

Ransomware bezeichnet Krypto-Viren oder Verschlüsselungstrojaner, die eine Festplatte ungewollt verschlüsseln und dem Benutzer erst wieder Zugang gegen Zahlung eines Lösegeldes gewähren. Als eine Sicherheitsmaßnahme gegen diese Angriffsform rät der ECO dazu, wichtige Daten über eine Festplatte hinaus in der Cloud zu speichern, um für den Fall der Fälle noch auf die Daten zugreifen zu können. In diesem Szenario sei die Cloud sicherer als die Festplatte.

CEO-Fraud: Angriffswelle rollt auf den Mittelstand zu

Beim CEO-Fraud geben sich Täter - nach Sammlung von Informationen über das anzugreifende Unternehmen - beispielsweise als Geschäftsführer (CEO) gegenüber den Beschäftigten aus und veranlassen den Transfer eines größeren Geldbetrages ins Ausland. Diese Angriffswelle rolle auf den deutschen Mittelstand zu - Bundeskriminalamt und die Landeskriminalämter haben bereits Warnungen   herausgegeben.

Autos: Sicherheitsfeatures vom Internet abschirmen

Bei Kraftfahrzeugen warnt der ECO vor der Vermischung sicherheitskritischer Funktionen mit dem allgemeinen Internet. Eine Lösung, bei der etwa der Autoschlüssel per App in ein Smartphone integriert wird, stuft der Verband als bedenklich ein.

Skepsis beim EU-US Privacy Shield

Skeptisch ist der Sicherheitsfachmann, ob die neuen Standardvertragsbedingungen für die Übertragung personenbezogener Daten aus der EU in die USA einer rechtlichen Überprüfung standhalten werden. Es könnte sein, dass der EU-US Privacy Shield 2017 gekippt wird. Nötig sei eine grundlegende Einigung zwischen der EU und den USA zu Grundsätzen des Datenschutzes, mit wirksamen Mechanismen zur Durchsetzung von Bürgerrechten auf beiden Seiten des Atlantiks. Das ist angesichts des Isolationismus des neuen US-Präsendenten aber eher unwahrscheinlich.