IT-Angriffe aus dem Müll Options

von tonja vom 11.07.2020 - 176 Hits -

Müll ist für professionelle Datenspione pures Gold. „In den Müllcontainern von Unternehmen finden sie nicht selten die Eintrittskarten zur Datenverarbeitung des Betriebs", warnt der IT-Informationsdienst „mIT Sicherheit" des Fachverlags für Computerwissen. Aufkleber auf achtlos weggeworfenen Hardwareverpackungen verraten Serien- und Servicenummern, mit denen beim Hersteller problemlos Geräte- und Konfigurationseinzelheiten abgerufen werden können. Handbücher aus dem Müll sprechen Bände darüber, welche Hard- und Software eingesetzt wird. Angreifer finden so gezielt Komponenten mit bekannten Schwachstellen, ohne auf die Systeme selber zuzugreifen. Zudem sind CDs, defekte USB-Sticks und ausrangierte Festplatten wahre Fundgruben für Wirtschaftsspione, die hier binnen Minuten auch gelöschte Dateien wieder sichtbar machen.

Das systematische Durchforsten von Müll – Trashing oder Dumpster Diving genannt – ist nach Erkenntnissen von „mIT Sicherheit" Bestandteil der Informationsrecherche eines professionell vorbereiteten Angriffs auf eine IT-Anlage. Anfällig für Trashing-Angriffe sei praktisch jedes Unternehmen, das keine eindeutigen Regeln für den Umgang mit vermeintlichem Müll erlässt. Geschieht dies nicht, könne sogar ein kleiner Post-It-Zettel mit entsprechenden Notizen die IT-Sicherheit gefährden, vorbei an Firewalls und anderen technischen Abschottungsmaßnahmen.

[Kommentar schreiben]

Ich möchte eine Frage im Forum stellen