Goethe vs »GhostNet«

von Lars Bube (lars.bube@crn.de)

Share
30.03.2009

Das chinesische Spionagenet »GhostNet«, das bei einer Überprüfung des Computers des Dalai Lama entdeckt wurde, hat zu 30 Prozent Rechner mit sensitiven Daten befallen. Virenexperte Ingo Wachter kommentiert die Nachlässigkeiten bei NATO und Ministerien mit Goethe.

(Fortsetzung des Artikels von Seite 1)

Ingo Wachter wundert sich ob der zunehmenden Datenskandale über die lange Lehrzeit vieler Verantwortlicher

Bei der routinemäßigen Überprüfung des Computers des Dalai Lama sind kanadische Sicherheitsexperten des Munk Centre for International Studies [1] auf einen chinesischen Spionagetrojaner gestoßen. Ghost Net hat nach einem ersten Bericht [2] mindestens 1295 Rechner in 103 Staaten befallen, knapp ein Drittel davon Maschinen mit sensitiven Daten in Außenministerien, Botschaften, internationalen Institutionen und bei Medien. Das Netzwerk ist demnach seit knapp zwei Jahren aufgebaut worden und noch aktiv. Bestätigt wird diese Meldung durch einen weiteren Report [3] zweier Studenten der Universität Cambrigde.

Ingo Wachter, Vorstand der PGP Deutschland AG [4], kommt angesichts dieses neuerlichen Vorfalls von Datenmissbrauch und ihrer leichtsinnigen Handhabung ein deutscher Klassiker in den Sinn: »Fast könnte man meinen, Johann Wolfgang von Goethe habe hellseherische Fähigkeiten besessen. Lässt der deutsche Dichter doch seinen 'Zauberlehrling', der heimlich einen Zauberspruch seines Meisters ausprobiert und der sich den Folgen nicht gewachsen sieht, feststellen: 'Die Geister, die ich rief, werd ich nun nicht mehr los.'
Bei Goethe hilft der zurückgekehrte Meister dem in Bedrängnis geratenen Lehrling aus der Klemme und bringt die Geister mit dem kurzen Befehl 'In die Ecke, Besen! Besen! Seid’s gewesen' wieder unter Kontrolle. In der heutigen digitalen Welt wird es den betroffenen Institutionen ungleich schwerer fallen, ja eigentlich unmöglich sein, aus der Situation ohne Schaden herauszukommen. Denn hier reicht kein Zauberspruch, um das Geschehene rückgängig zu machen.

Die Erkenntnis

Bleibt zum wiederholten Male die Erkenntnis, dass man mit mächtigen Werkzeugen - in diesem Falle mit Computern, auf denen sensitive Daten gespeichert sind - vorsichtig und gewissenhaft umgehen sollte. Datenschutz durch Verschlüsselung ist heute kein Hexenwerk mehr, die entsprechenden Software-Werkzeuge sind auch bei einer übergreifenden Absicherung von Informationen über unterschiedliche Standorte, Arbeits- und Verteilprozesse sowie Systemwelten hinweg so einfach zu bedienen, dass es hierzu keine lange Lehrzeit braucht. Und auch der Zugang zu diesen Datenschutztools lässt sich denkbar einfach bewerkstelligen: Ein zentrales Schlüsselmanagement schafft die Voraussetzungen, dass die Bereitstellung der Datenverschlüsselung für jeden Anwender ebenso so leicht fällt, wie Goethes Meister die letztliche Deeskalation.«

[1] http://webapp.mcis.utoronto.ca/
[2] v
[3] http://www.cl.cam.ac.uk/techreports/UCAM-CL-TR-746.pdf
[4] http://www.pgp.com/de/

Verwandte Artikel