Wie sicher ist die ‚Cloud‘?

Hacker werden zunehmend kreativer in ihren Angriffen auf bestimmte Unternehmen, und kürzlich enthüllte Twitter die Folgen eines solchen Angriffs. Vor etwa einem Monat war eine Verwaltungsangestellte dieses sozialen Netzwerks Opfer eines Zugriffs auf ihre persönliche E-Mail, behauptet einer der Mitbegründer von Twitter, Isaac ‚Biz‘ Stone, in seinem Blog.

Vorbereitet von: Vanja Figenwald

Der Hacker nutzte Informationen aus dem E-Mail-Konto, um auf das Google Apps-Konto dieser Mitarbeiterin zuzugreifen, das verschiedene Twitter-Dokumente von Ideen bis hin zu finanziellen Details enthielt. Die Blog-Seite TechCrunch erhielt 310 vertrauliche Twitter-Dokumente von einem Hacker, der als Hacker Croll bekannt ist. In den letzten Jahren haben Sicherheitsexperten einen Anstieg gezielter Angriffe festgestellt. Im Gegensatz zu beispielsweise großen Spam-Kampagnen, die erstellt wurden, um persönliche Informationen wie Bankdaten aufzudecken, zielen diese Angriffe darauf ab, ein bis fünf Mitarbeiter desselben Unternehmens zu attackieren. Das Motiv ist, vertrauliche Informationen für den persönlichen Gewinn des Hackers zu stehlen, erklärt Patric Runald, Leiter der Sicherheit bei F-Secure, einem Unternehmen für Internetsicherheit. Zu den Organisationen, die häufig Ziel solcher Angriffe sind, gehören Unternehmen der Verteidigungsindustrie, Regierungen und gemeinnützige Organisationen mit Verbindungen zu Tibet, fügt er hinzu.

Die Ziele der Angriffe sind oft Mitarbeiter, die nicht auf den höchsten Ebenen sind, da sie Zugang zu Informationen haben, die für Hacker nützlich sind, sei es Entwürfe oder Kundendaten. Zum Beispiel versuchen Hacker bei Northrop Grumman oft, Computer von Mitarbeitern in der Vertragsabteilung aufgrund ihres Marktwissens ins Visier zu nehmen. Nach dem Twitter-Vorfall begannen einige, über die Qualität der Sicherheit von Google zu spekulieren, aber Biz Stone entlastete sie in seinem Blog und schrieb, dass ‚dieser Angriff nichts mit der Verwundbarkeit von Google Apps zu tun hatte, die wir weiterhin nutzen‘, sondern betonte die Notwendigkeit einer sorgfältigeren Passwortauswahl.

Die besten Passwörter haben mehr als 8 oder 9 Zeichen und bestehen aus alphanumerischen Zeichen, das heißt, einer Kombination aus Buchstaben und Zahlen, sagt John Pirc, ehemaliger Sicherheitschef der CIA und derzeitiger Direktor für Internetsicherheit bei IBM. Tatsächlich, fährt er fort, ist das Problem, dass die Menschen keine gute Passwortsicherheit praktizieren und dasselbe Passwort für eine Vielzahl unterschiedlicher Anwendungen verwenden. Auf der anderen Seite hat dieser Vorfall jedoch Probleme im Zusammenhang mit der neuen Generation des Rechnens, dem Cloud-Computing, hervorgehoben, das darin besteht, eine Reihe von Anwendungen auf entfernten Unternehmensservern (in der Cloud, wie es umgangssprachlich genannt wird) zu platzieren, anstatt auf persönlichen Computern. Einige fordern bessere Sicherheitsmechanismen.

‚Was die Daten von Twitter betrifft, konnten Hacker das Passwort herausfinden und sich anonym von überall einloggen‘, sagt Rich Marcello, Präsident für Systeme und Technologie bei Unisys. Daher arbeitet sein Unternehmen jetzt an einem höheren Sicherheitsniveau, das tatsächlich die Daten verbirgt, die in ihrer Cloud abgerufen werden, und nur Benutzer innerhalb bestimmter Gemeinschaften, die sich von bestimmten Standorten aus einloggen, werden auf diese Informationen zugreifen können. Dies ähnelt einer Situation aus dem Harry-Potter-Film, in der nur die Charaktere, die Mitglieder einer bestimmten Gruppe sind, tatsächlich das Hauptquartier des Ordens des Phönix physisch sehen können. ‚Wenn Sie erfolgreich sind, selbst mit einem kompromittierten Passwort, werden Hacker nicht in der Lage sein, die Bedeutung der Daten zu verstehen‘, behauptet Marcello.

Unternehmen sollten auch den Typ der Informationen berücksichtigen, die sie in die Cloud stellen. Obwohl die Zusammenarbeit über E-Mail verfügbar ist, wenn es um seriöse Dienstanbieter mit qualitativ hochwertiger Sicherheit geht, sind einige Anwendungen besser hinter einer Firewall aufgehoben, sagt Dennis Quan, Direktor für autonomes Rechnen bei IBM, und schlägt private Clouds für Anwendungen vor, die vertrauliche oder geheime Informationen enthalten. ‚Ein Teil der Schönheit des Cloud-Computing ist, dass die Benutzer die Details der Technologie, die sie verwenden, nicht verstehen müssen‘, sagt Quan. ‚Diese Einfachheit ist großartig für die Benutzer, kann aber gefährlich für die Geschäftswelt und Regierungen sein.‘

Die Idee des Cloud-Computing gewinnt zunehmend an Schwung, und größere IT-Unternehmen haben bereits mit dem Wettlauf um diese Technologie begonnen, aber mit dem Anstieg ihrer Popularität und der zunehmenden Speicherung sensibler Daten auf entfernten Servern anstelle von auf ihren Computern könnte es kompliziert werden. Nämlich, obwohl persönliche Computer immer häufiger ständig mit dem Internet verbunden sind und somit Angriffen ausgesetzt sind, kann ein Benutzer zu Hause das Kabel vom Router jederzeit abziehen und jederzeit perfekt unerreichbar werden, während dies bei entfernten Servern nicht der Fall ist.