Imageverluste durch Phishing drohen vor allem Unternehmen der IT-Branche.

Phishing, der illegale Onlinediebstahl, wird zum immer größeren Problem von Privatleuten und Unternehmen. Anfang des Jahres meldete das BKA die dras-tische Zunahme der Phishing-Schäden um 20 Prozent im Gegensatz zum Vor-jahr. Die Schadenshöhe lag dabei laut BKA-Präsident Jörg Ziercke im Durch-schnitt bei 4.000 bis 4.500 Euro Euro pro Phishing-Fall.

Aber wie hoch sind eigentlich die Schäden, die bei denjenigen Unternehmen entstehen, in deren Namen die Online-Betrüger angeblich unterwegs sind? Jüngstes Beispiel eines solchen Phishingbetruges wurde die spanische Soft-warefirma "Panda Security".

"Gerade für Unternehmen der IT-Branche bedeutet es einen großen Imagever-lust, wenn sie Opfer von Phishing-Betrügern werden", ist sich Ralf Nitzgen, Ge-schäftsführer der ICC Solutions GmbH sicher. "Niemand kauft Software von einem Unternehmen, das selbst als Opfer von Online-Betrügern in die Schlag-zeilen geraten ist. Gerade von IT-Firmen erwartet man ja, dass sie klüger sind als Online-Kriminelle."

Ist das Vertrauen der Kunden erst einmal verloren gegangen, wird es sehr kostspielig, es wieder aufzubauen - kostspieliger, als sich von vorneherein gegen einen solchen Mißbrauch zu schützen. "Es gibt schon heute gute tech-nische Lösungen, wie Unternehmen die Integrität udn Authentizität ihrer E-Mails sicherstellen können", weiß Nitzgen. Diese sind bezahlbar und in nahezu jedes System integrierbar. Dennoch fragen viele Unternehmen solche Lösung-en erst an, wenn der Schadensfall eingetreten ist. Hier muss noch eine Umden-ken stattfinden. "Schäden durch Phishing und virtuellen Datendiebstahl werden zu-, aber nicht abnehmen. Vielleicht ist der Leidensdruck der Unternehmen für ein umsichtiges Handeln einfach noch nicht hoch genug."

Der Beitrag der Signierung zur E-Mail-Sicherheit

Als elektronische Signatur wird die Verknüpfung von elektronischen Daten mit einem privaten (personifizierten) Schlüssel bezeichnet. Sie stellt sicher, dass eine E-Mail einer bestimmten Person zugeordnet ist und nicht unbemerkt geän-dert wird. Dadurch wird die Identität des Signierenden und die Integrität der signierten Daten gewährleistet. Die Signatur einer E-Mail sichert zudem die Integrität der übertragenden Daten, da etwaige Datenmanipulationen für die Kommunikationspartner ersichtlich werden. Die elektronische Signatur besitzt mittlerweile in Deutschland durch das Signaturgesetz rechtsverbindlichen Cha-rakter und ist die Grundvoraussetzung für den elektronischen Geschäftsver-kehr.

www.iccsec.com