Aktuelles, Experten - Mittwoch, Juni 22, 2011 20:04 - noch keine Kommentare

BSI-Quartalslagebericht 1/2011: Industrielle Systeme und private PC-Nutzer im Visier

Erhöhtes Gefährdungsniveau der IT-Sicherheit gemeldet

[datensicherheit.de, 22.06.2011] Prozesssteuerungssysteme, die bereits 2010 Jahr durch den Trojaner Stuxnet bedroht wurden, stehen demnach weiterhin im Visier von Cyberkriminellen. Mit neuen Versionen von Ransomware infizierten Erpresser private PCs und verwendeten gefälschte Absender von Behörden, um Nutzer zur Zahlung von Geldbeträgen zu zwingen. Des Weiteren müssten Online-Banking-Kunden auch zukünftig auf der Hut bleiben – selbst wenn sie das vergleichsweise sichere mTAN-Verfahren nutzten. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) schätzt somit das Gefährdungsniveau der IT-Sicherheit im ersten Quartal 2011 als erhöht ein:
Habe der Trojaner „Stuxnet“ bereits 2010 die Angreifbarkeit von Prozesssteuerungssystemen gezeigt, so seien nun neue Schwachstellen in SCADA-Systemen bekannt geworden. Einige seien mit einem Machbarkeitsnachweis („Proof of Concept“) veröffentlicht worden. Zusätzlich erhielten durch im Internet bereitgestellte Software auch technisch weniger versierte Personen die notwendigen Werkzeuge für Angriffe auf unterschiedliche SCADA-Systeme. weiterlesen…