Foto: Ronald Wiltscheck
Auf der gerade stattfindenden Jahrestagung des Weltwirtschaftsforums hat McAfee die eigene IT-Sicherheitsstudie "Im Kreuzfeuer: Wichtige Infrastruktur im Zeitalter der Internetkriege" veröffentlich. Dieser Bericht zeichnet ein düsteres Bild der IT-Security bei den Infrastrukturanbietern: So erwarten mehr als 40 Prozent dieser Unternehmen 2010 schwere Angriffe auf ihre IT-Plattformen. Derartige Online-Attacken auf Energieversorger, Telekommunikationsanbieter und Verkehrssystemlieferanten wie die Bahn, könnten verheerende Folgen haben und enorme Kosten verursachen.
Um diese Resultate zu eruieren hat McAfee das Marktforschungsinstitut Vanson Bourne beauftragt, über 600 für den Schutz wichtiger Infrastrukturen verantwortliche IT-Spezialisten aus sieben Wirtschaftszweigen und den 14 Ländern Australien, Brasilien, China, Deutschland, Frankreich, Großbritannien, Italien, Japan, Mexiko, Russland, Saudi-Arabien, Spanien und USA zu ihrer Sicherheitslage zu befragen. Das Center for Strategic and International Studies (CSIS) hat die Antworten der IT-Sicherheitsbeauftragten analysiert, zusammengefasst und daraus für McAfee den vorgestellten Bericht verfasst.
Daraus geht unter anderem hervor, dass mehr als die Hälfte (54 Prozent) der befragten Infrastrukturanbieter bereits Opfer eines groß angelegten Angriffs durch kriminelle Banden, Terroristen oder ausländische Staaten geworden war. Damit gingen Kosten von durchschnittlich 6,3 Millionen Dollar pro Ausfalltag einher.
In der Studie heißt es auch, dass das Risiko eines Internetangriffs trotz immer strengerer Gesetze zunimmt. Über ein Drittel der IT-Sicherheitsbeauftragten (37 Prozent) sagt, dass die Gefährdung ihres Wirtschaftssektors während der vergangenen zwölf Monate zugenommen habe. Zwei Fünftel rechnen mit einem größeren Sicherheitsvorfall innerhalb des nächsten Jahres. Nur 20 Prozent glauben, sie seien in den kommenden fünf Jahren ausreichend vor schweren Cyberangriffen geschützt.
Denn viele Infrastrukturlieferanten haben ihre IT-Plattformen auf Zuverlässigkeit und Verfügbarkeit ausgelegt, nicht auf Sicherheit. Diese Unternehmen haben sich bislang vor allem auf bauliche Sicherheitsvorkehrungen und den traditionellen Werkschutz verlassen. Gegen Cyberattacken sind sie wenig bis gar nicht gewappnet. Heute sind ihre Computernetze jedoch mit dem Internet verbunden und damit praktisch von jedem Ort auf der Welt aus zugänglich.
Weitere Ergebnisse des McAfee-Berichts: