Was Unternehmen aus dem Fall Snowden lernen können Insider-Bedrohung im Netzwerk erkennen

In Firmennetzen dürfen oft zu viele Mitarbeiter auf kritische Daten zugreifen. Werden solche Informationen gestohlen, kann dies einen erheblichen Schaden verursachen. Doch woran können Unternehmen verdächtige Aktivitäten aufspüren im Netzwerk und Attacken durch die eigenen Mitarbeiter erkennen?

Anbieter zum Thema

Fujitsu Technology Solutions GmbH

TXOne Networks

Fast jedes dritte deutsche Unternehmen hat in den vergangenen beiden Jahren einen Cyberangriff erlebt, wie der IT-Branchenverband BITKOM gemeldet hat. Um den Unternehmensbetrieb und geschäftskritischen Daten vor Angriffen von außen zu schützen, werden meist Firewalls und Intrusion-Detection- oder Intrusion-Prevention-Systeme eingesetzt.

Im besten Fall vertrauen Unternehmen auf mehrstufige Sicherheitssysteme. Diese regeln den Zugriff auf das Netzwerk von außen und sehen dafür unterschiedliche Sicherheitsschleusen vor. Wenn ein Angriff allerdings aus dem Netzwerk selbst heraus erfolgt, sind diese Vorkehrungen wirkungslos.

Das Risiko, dass ein Angestellter seinem Arbeitgeber aus Wut oder Enttäuschung ernsthaften Schaden zufügt, indem er Daten stiehlt oder IT-Systeme sabotiert, wird von Fachleuten als eher gering eingestuft. Die passenden Umstände für dieses Szenario treten einfach zu selten auf.

Allerdings neigen wir auch dazu, uns vor allem auf sichtbare Gefahren zu konzentrieren. Ein Mitarbeiter, der wutentbrannt WLAN-DoS-Tools nutzt oder mit USB-Sticks voller Malware herumläuft, dürfte wahrscheinlich auffallen. Andere Insider-Bedrohungen bleiben hingegen fast unsichtbar.

Gut versteckt ist halb gewonnen

Wenn ein Angestellter von einem Datendiebstahl profitieren möchte, beispielsweise durch den Verkauf von Informationen an Dritte, dann verhält es sich wie beim externen Angreifer: er hat kein Interesse daran, in irgendeiner Form aufzufallen. Damit sind Angreifer aus der Mitte des Unternehmens, die keinen offensichtlichen Groll hegen, ein deutlich größeres Risiko.

Für die NSA hat sich Edward Snowden als eben solcher Insider erwiesen. Zugegeben, die Beweggründe für sein Handeln waren anderen Ursprungs und Whistleblower sind eher eine Gefahr für Staaten oder Unternehmen, die etwas zu verbergen und viel zu verlieren haben.

Dennoch dreht sich der Fall um den Schutz von kritischen Informationen in einem Netzwerk. Dieses Thema ist letztlich für jedes Unternehmen relevant, das geistiges Eigentum sowie strategische Geschäfts- und Personendaten schützen muss.

(ID:42623802)