Bundesverband IT-Sicherheit e.V.

TeleTrusT engagiert sich

TeleTrusT - Bundesverband IT-Sicherheit e.V. ist Mitglied des European Telecommunications Standards Institute.

Pressemitteilung

Mittwoch, den 17.05.2017, 08:10 Uhr

"WannaCry": Weckruf und Warnung

Berlin, 17.05.2017 - Der Bundesverband IT-Sicherheit e.V. (TeleTrusT) sieht die weltweit verteilten Angriffe mit der Schadsoftware "WannaCry" als Weckruf für das gemeinsame Handeln der Verantwortlichen in Unternehmen und Organisationen. Gleichzeitig warnt TeleTrusT vor insgeheimer staatlicher Nutzung von IT-Sicherheitslücken.

Bei "WannaCry" handelt es sich offenkundig um Erpressungssoftware, die eine Sicherheitslücke in Microsofts Windows-Betriebssystem ausnutzt. Die US-Geheimdienstbehörde NSA hatte sie für eigene Spähangriffe genutzt und nicht an Microsoft gemeldet. Nun haben Hacker diese Sicherheitslücke, die die NSA schon lange kennt und nutzt, für einen erfolgreichen Angriff gegen kritische Infrastrukturen, wie z.B. in Deutschland die Deutsche Bahn und Krankenhäuser in Großbritannien, verwendet. Microsoft hatte zwar einen Patch zum Schließen der Lücke veröffentlicht, auf vielen Rechnern wurde die Schwachstelle jedoch nicht rechtzeitig bereinigt.

Prof. Dr. Norbert Pohlmann, TeleTrusT-Vorsitzender: "Dem Ausnutzen von Sicherheitslücken, für die es noch keinen Schutz gibt (Zero Day Exploits), durch staatliche Institutionen erteilen wir eine Absage. Solange Nachrichtendienste erkannte Schwachstellen nicht den betroffenen Herstellern melden, sondern für Zwecke des Ausspähens nutzen, wird der Weg bereitet für Cyberattacken, die eigentlich verhindert werden können."

Besonders beunruhigend ist, dass viele der aktuell betroffenen Systeme zu Betreibern kritischer Infrastrukturen gehören. Gerade dort sollte das Bewusstsein für IT-Sicherheit geschärft sein und entsprechende Vorkehrungen - wie zum Beispiel eine sinnvolle Separierung - getroffen werden, und zwar nicht erst dann, wenn die Betreiber durch Gesetzgebung dazu gezwungen werden.

Dr. Rainer Baumgart, stellvertretender TeleTrusT-Vorsitzender: "Wie viele Weckrufe sind noch erforderlich, damit Unternehmen und Organisationen endlich reagieren und IT-Sicherheit die erforderliche Beachtung schenken? Wieder einmal sind schlecht gewartete, veraltete und ungesicherte, aber dennoch vernetzte Systeme die Ursache für den Erfolg eines großflächigen Angriffs. Das derzeitige IT-Sicherheitsniveau erfüllt die Ansprüche offensichtlich nur ungenügend, obwohl wir insbesondere in Deutschland über vertrauenswürdige IT-Sicherheitstechnologien verfügen."

Es ist höchste Zeit, dass die Verantwortlichen zusammenarbeiten, um mit Hilfe einer gemeinsamen und klaren Cybersicherheitsstrategie dafür zu sorgen, dass der Digitalisierungsprozess nachhaltig sicher und vertrauenswürdig umgesetzt wird, damit solche Angriffe in Zukunft verhindert werden.

Diese essentiellen Forderungen hat ein Gremium aus IT-Sicherheitsexperten bereits in einem "Manifest IT-Sicherheit" ausformuliert. Die aktuelle, schwere Cyberattacke sollte als Initialzündung dienen, um nun Taten folgen zu lassen. Das Manifest ist als Download unter https://www.teletrust.de/it-sicherheitsstrategie/manifest-it-sicherheit/ abrufbar.


TeleTrusT-Mitgliedschaft

TeleTrusT-Kalender

Mai - 2017
Mo Di Mi Do Fr Sa So
01
02
03
04 05 06 07
08
09
10 11
12
13 14
15 16 17 18 19 20 21
22 23 24 25 26 27
29
30
31
 
Dienstag, 02.05.2017
- TeleTrusT-AK "Stand der Technik"
Die nächste Telefonkonferenz des TeleTrusT-AK "Stand der Technik" findet am 02.05.2017 statt.
Mittwoch, 03.05.2017
- TeleTrusT-AG "Blockchain"
Die nächste TeleTrusT-AG "Blockchain" findet am 03.05.2017 in Berlin statt.
Dienstag, 09.05.2017
- TeleTrusT-EBCA-Board
Die nächste Sitzung des TeleTrusT-EBCA-Boards findet am 09.05.2017 in Frankfurt am Main statt.
Freitag, 12.05.2017
- TeleTrusT-Regionalstelle München
Die nächste Veranstaltung der TeleTrusT-Regionalstelle München (itWatch) findet am 12.05.2017 in München statt.
Montag, 29.05.2017
- TeleTrusT-AG "Smart Grids / Industrial Security"
Die nächste Sitzung der TeleTrusT-AG "Smart Grids / Industrial Security" findet am 29.05.2017 in Berlin statt
Mittwoch, 31.05.2017
- TeleTrusT-Informationstag "IT-Sicherheit in Arztpraxen"
Der nächste TeleTrusT-Informationstag "IT-Sicherheit in Arztpraxen" findet am 31.05.2017 in Berlin statt. https://www.teletrust.de/veranstaltungen/aerztliche-praxis/

TeleTrusT-Anbieterverzeichnis

Service: securityNews


Quelle: www.it-sicherheit.de

TeleTrusT-Mitglieder

  • Link zur Mitgliederliste
  • Link zur Mitgliederliste
  • Link zur Mitgliederliste
  • Link zur Mitgliederliste
  • Link zur Mitgliederliste

Kooperationsnetzwerk