Google bedroht die Firmendaten

DÜSSELDORF. Ein wenig Googeln genügt. Vorausgesetzt, Firmen haben sich durch Fehlkonfigurationen angreifbar gemacht. „Es ist wirklich sehr einfach, Informationen durch Suchmaschinen zu erschließen und daraus Möglichkeiten für Folgeangriffe abzuleiten“, sagt Georg Wambach. Er ist Leiter der Abteilung Sicherheitsberatung bei der Telekom-Tochter T-Systems. Zu seinem Job gehört „ethisches Hacking“: Er versucht Firmennetze auszuspionieren und so Sicherheitslücken zu finden.

Dabei mutet der erste Schritt zum simulierten Such-Angriff harmlos an: Der Hacker gibt Begriffe in Suchmaschinen ein und probiert so, ob sich Interna erschließen lassen. Und das gelingt gerade bei mittelständischen Unternehmen erschreckend oft. Weil sich nicht nur die Guten dieser Methode bedienen, sprechen IT-Spezialisten schon vom „Suchmaschinen-Hacking“.

Telekom
Empfehlungen Kursziel Durchschnitt
Weitere Kursdaten:
	Google

Wambach zufolge lässt sich über das Web und Öffnungen zum Intranet auf versteckte Dateien, Verzeichnisse von Netzwerkrechnern und damit auch Passwortlisten zugreifen. Auch Textdateien mit Sitzungsprotokollen könnten so gefunden werden. „Ursache ist häufig die unzureichende Trennung des Internetauftritts von den internen Systemen, manchmal sogar die Kombination von Internet- und Intranetserver auf einer unsicheren Plattform“, erklärt der Sicherheitsexperte von T-Systems.

Überdies kann sich die Tür auch öffnen, wenn die IT-Abteilung Inhalte ins interne Netz einpflegt. Die sensiblen Daten werden entlang einer langen Kette zugänglich: Sie beginnt bei dem, der die Inhalte erstellt, geht weiter mit dem Mitarbeiter, der sie fachlich freigibt und reicht von den Marketing-Leuten zu den Server-Spezialisten. „Wenn dieser Prozess nicht durch klar verteilte Zugangsberechtigungen und Freigabeverfahren ordentlich aufgesetzt ist und technisch wirksam unterstützt wird, dann haben Angreifer leichtes Spiel“, sagt Wambach.

Sind entsprechende Links erst mal in der Stichwortliste von Google oder einer anderen Suchmaschine gelandet, dann ist es ohnehin meist zu spät. „Auch wenn das Unternehmen Daten längst vom Webserver genommen hat, schlummern sie Cache von Google weiter“, erklärt Pierre Kroma, IT-Security Consultant beim Sicherheitsdienstleister SySS, zu deren Spezialgebiet ethisches Hacken gehört.

Lesen Sie weiter auf Seite 2: Riskante Manöver auf dem Daten-Highway