IT-Sicherheit: die Pflichtversicherung

Wer sich fragt, wie in Deutschland ganz offiziell die Lage der IT-Sicherheit eingeschätzt wird, der findet im aktuellen BSI-Lagebericht zur IT-Sicherheit 2007 Antworten.

Ein wesentliches Merkmal ist sicherlich der Trend zur weiteren Professionalisierung der IT-Bedrohungen. Es sind nicht mehr die Jugendstreiche wie vor einigen Jahren, sondern immer öfters professionelle Angriffe mit wirtschaftlichem Interesse.

Nach dem letzten Bericht von 2005 finden diesmal zwei neue Bedrohungen Einzug in das Papier: Ping-Anrufe und Szenarien rund um AJAX. Dagegen verlieren klassiche Viren und Dialer an Bedeutung. Besonders hoch wird die Gefahr bei Zero-Day-Exploits, Trojanische Pferde, Spam Emails, Bot-Netze und Phising eingeschätzt. Wobei Bot-Netze schon zwei Jahre zuvor ganz oben erschienen sind.

Interessant finde ich auch die abschließenden Sätze des Berichtes:

"Letztlich zahlt sich Sicherheit immer aus, für Anwender aus allen Bereichen ebenso wie für die gesamte Gesellschaft. Sie gehört zu der Art von Versicherungen, die jeder haben muss."

Alle Details finden sich im rund 70 Seiten starken Dokument unter: http://www.bsi.bund.de/literat/lagebericht/index.htm