Gefahr durch Wirtschaftsspionage wird weiter unterschätzt

von Lars Bube (lars.bube@crn.de), Dr. Jakob Jung

Share
26.09.2008

Trotz zunehmender Wirtschaftsspionage gehen viele Unternehmen schon fast blauäugig mit dem Schutz ihrer Daten um. Besonders anfällig sind Mitarbeiter mit ihren mobilen Arbeits- und Kommunikationsgeräten auf Auslandsreisen.

Gerade mobile Geräte wie Notebooks sind meist nur unzureichend gegen Eindringlinge gesichert

Den Schaden, der alleine deutschen Unternehmen durch Wirtschaftsspionage entsteht, beziffern Experten auf bis zu 50 Milliarden Euro jährlich. Vor allem China und Russland gelten als besonders aktiv, wenn es um die Bespitzelung deutscher Unternehmen und ihres begehrten Know-hows geht, so die Warnung von Utimaco [1]. Aber auch der Heimatschutz in den USA treibt weiter seine Blüten. Ohne richterliche Kontrolle darf etwa die National Security Agency NSA E-Mails lesen und auswerten. Es reicht hierzu, wenn der Provider in den USA sitzt.

Mitarbeiter, die in diese Länder reisen sind somit besonders gefährdet. Sehr hemmungslos gehen China und Russland vor, deren Geheimdienste sich nicht einmal die Mühe machen, eigentlich heimliche Notebook-Durchsuchungen zu verbergen. Aber auch wer in die USA und sogar Großbritannien einreisen will, muss damit rechnen, seine Passwörter für das mitgeführte Notebook preisgeben zu müssen, damit es anschließend von den Behörden kurz entfernt werden kann. Was dann mit den Daten passiert, kann sich jeder ausmalen.

Hohe Dunkelziffer

Datenschützer beklagen, dass insgesamt zwischen 20 und 40 Prozent aller deutschen Unternehmen bereits Opfer von Wirtschaftsspionage geworden sind - vor allem Mittelständler, und vor allem Maschinen- und Anlagenbauer, Rüstungs- sowie Luft- und Raumfahrtbetriebe. Eine genaue Angabe über die Anzahl der betroffenen Firmen ist allerdings kaum möglich, da nur sehr wenige Fälle tatsächlich angezeigt werden und die Dunkelziffer entsprechend hoch ist.

»Merkwürdigerweise sehen sich die meisten Unternehmen, mit denen wir sprechen, zunächst nicht bedroht«, erklärt Markus Bernhammer, Executive Vice President Central and Eastern Europe der Utimaco Software AG in Oberursel, »und viele der Firmen, die bereits Opfer geworden sind, melden die Schäden aus Angst vor Imageproblemen nicht«. Dabei ist meist gar nicht das Rechenzentrum des Unternehmens Ziel der Hackerangriffe. Ein Großteil des Informations- und Datenklaus geschieht über die IT außerhalb des Unternehmens: Gestohlene USB-Sticks oder Festplatten, gehackte Laptops, Einbrüche in Netze, Abhören von Internet-Verbindungen, Lesen von E-Mails oder eingeschleuste Trojaner, Viren und sonstige Malware gehören zu den Klassikern der Wirtschaftsspionage.

Sicherheit hinkt hinterher

Obwohl die Gefahr der Wirtschaftsspionage in letzten Jahren stetig gestiegen ist, hinken viele Firmen bei der Sicherheit ihrer Daten noch immer weit hinterher: »Sogar global agierende Unternehmen haben erschreckenderweise völlig unzureichende Sicherheitskonzepte, weil sie die Probleme nicht wahrnehmen oder sogar verdrängen«, beklagt Bernhammer. »Dieses Vogel-Strauß-Verhalten kann aber, angesichts der immensen Schäden, fatal sein.« Utimaco rät deshalb zu einer umfassenden, von höchster Stelle beschlossenen Sicherheitsstrategie, die firmenweit implementiert wird und nicht nur Daten hinter der Firewall schützt, sondern vor allem mobile Geräte wie Notebooks oder USB-Sticks wirkungsvoll verschlüsselt - so sicher, dass Geheimdienste sie sogar mit größtem technischen Aufwand nicht knacken können. Security darf somit nicht nur als Option und im Ermessen des Einzelnen liegend gesehen werden, sondern muss fest im Unternehmen verankert sein und auch die externe und mobile IT mit einbeziehen.

»Wirtschaftsspionage darf gerade heutzutage nicht unterschätzt werden«, unterstreicht Bernhammer. »Unternehmen müssen sich der Gefahr bewusst werden und ihre IT schützen, allem voran ihre mobile IT. Eine 100-prozentige Sicherheit wird es wohl nicht geben, Spionen im staatlichen oder Industrieauftrag kann man das Leben aber mit heutigen Sicherheitskonzepten schon sehr schwer machen.«

[1] http://www.utimaco.de/