net-tribune.de: Effektives Frühwarnsystem gegen Virenstürme im Internet geplant

Effektives Frühwarnsystem gegen Virenstürme im Internet geplant
21.05.2004 12:25 Uhr

Berlin - Der IT-Branchenverband Bitkom und die Bundesregierung erwägen den Aufbau eines Internet-Frühwarnsystem - ähnlich den Unwetter-Warnungen des Wetterdienstes. "Denn bald ist ein bloßes Reagieren auf die inflationären Sicherheitsmeldungen nicht mehr möglich", betont Günther Welsch, Projektleiter bei Bitkom und Sicherheitsverantwortlicher der Deutschen Telekom. Als Ergänzung zu bestehenden Computer-Notfallteams (CERTs) in Behörden und Unternehmen soll dieses Frühwarnsystem heraufziehende Viren- und Hackerangriffe erkennen, sogar ganz neue Bedrohungen erahnen und die Fachleute in den CERTs vorwarnen, berichtet die COMPUTER ZEITUNG.

Paul Frießem, Forscher am Fraunhofer Institut für sichere Telekooperation, setzt auf die Möglichkeiten der Technik: "Die ersten Schritte sollten automatisch ablaufen, Menschen können die Komplexität nicht mehr durchschauen." Zur Analyse müsste das Frühwarnsystem Netzdaten sammeln und über selbstlernende Algorithmen auswerten. Allerdings sind entsprechende Simulationsmodelle noch zu entwickeln, außerdem dürfte ein solches System riesige Rechen- und Speicherressourcen verschlingen. Daher will Stefan Grosse vom IT-Stab des Bundesinnenministeriums noch bis Jahresende prüfen, ob und wie ein solches System sinnvoll umzusetzen ist, sagte er der COMPUTER ZEITUNG. Für ihn ist klar: "Technische Systeme alleine reichen nicht." Auch der Mensch müsse miteinbezogen werden, etwa in Form von Geheimdiensten oder Informanten aus Hacker-Kreisen sowie durch einen besseren Informationsfluss zwischen den Experten der deutschen CERT-Computerfeuerwehren.

Fraglich ist außerdem, wie die Frühwarnungen in konkrete Abwehrmaßnahmen umgesetzt werden sollen, da das ständige Einspielen von Sicherheitspatches viele Privatnutzer und Firmen überfordert. So wäre es zwar möglich, dass große Netzbetreiber beim Aufziehen eines Wurm-Orkans die benutzten Kommunikationskanäle sperren und so die Virenflut eindämmen. Nur: Rechtlich ist das bisher nicht zulässig.

Links:
www.bitkom.de