WEBVTT

00:09.570 --> 00:15.390
Ja, meine Damen und Herren, vielen Dank für diese schöne Einführung.

00:15.770 --> 00:19.030
Ich habe gar nicht gewusst, dass ausgerechnet aus Karlsruhe die erste

00:19.030 --> 00:20.850
E -Mail in Deutschland verschickt worden ist.

00:21.310 --> 00:24.210
Deshalb passt das Thema ja heute ganz besonders gut an diesen Ort.

00:25.590 --> 00:28.370
Meine Damen und Herren, moderne Informations- und

00:28.370 --> 00:32.190
Kommunikationstechniken haben unsere Lebens- und Arbeitswelt

00:32.190 --> 00:33.770
grundlegend verändert.

00:33.770 --> 00:39.230
Elektronische Prozesse sind aus dem Alltag nicht mehr wegzudenken.

00:39.770 --> 00:43.070
Bürgerinnen und Bürger kaufen über das Internet ein.

00:44.090 --> 00:48.730
Unternehmen erledigen Bestellungen über das Internet und steuern

00:48.730 --> 00:49.850
Warenflüsse darüber.

00:51.190 --> 00:54.530
Wissenschaftliche Forschungseinrichtungen wie dieses Haus und

00:54.530 --> 00:59.550
industrielle Entwicklungszentren versenden ihre Arbeitsergebnisse an

00:59.550 --> 01:00.770
Partnerinstitutionen.

01:01.630 --> 01:07.450
Und Behörden tauschen Online-Informationen sowohl untereinander als

01:07.450 --> 01:12.710
auch mit Unternehmen, Universitäten und den Bürgerinnen und Bürgern

01:12.710 --> 01:13.050
aus.

01:14.710 --> 01:21.630
Die zunehmende Durchdringung von Wirtschaft, Wissenschaft und

01:21.630 --> 01:27.110
Verwaltung mit Informations- und Kommunikationstechnik wirkt neben

01:27.110 --> 01:31.710
enormen Vorteilen für die tägliche Arbeit auch erhebliche Risiken.

01:32.590 --> 01:36.610
Ich begrüße daher Ihre Initiative, sich in dieser Vortragsreihe mit

01:36.610 --> 01:41.090
den Schattenseiten des Internets aus unterschiedlichen Perspektiven zu

01:41.090 --> 01:41.690
beschäftigen.

01:45.230 --> 01:51.210
Meine Damen und Herren, ich denke, die meisten von Ihnen werden das

01:51.210 --> 01:54.550
Problem mit Schadprogrammen schon mal am eigenen Leib erlebt haben.

01:55.510 --> 01:58.370
Und Sie dürften sich bestimmt noch gut daran erinnern, welches

01:58.370 --> 02:03.850
Ohnmachtsgefühl Sie ergriffen hat, als der Computer nicht das machte,

02:03.930 --> 02:05.330
was er eigentlich hätte machen sollen.

02:06.250 --> 02:11.130
In den 80er Jahren bestand die größte Gefahr, ein Virus auf den

02:11.130 --> 02:14.750
eigenen PC zu bekommen, im Austausch von Disketten.

02:15.550 --> 02:20.670
Heute, im Alter der großen Netzwerke, insbesondere des Internets, sind

02:20.670 --> 02:25.610
wir neben Computer-Viren auch Hacker-Angriffen, Spyware und Phishing

02:25.610 --> 02:27.170
aus dem Internet ausgesetzt.

02:27.170 --> 02:31.170
Und wenn ich sage aus dem Internet, so muss man dazu sagen, es gibt

02:31.170 --> 02:39.390
sogar Programme, die verdeckt für Sie als Käufer auch Sachen aufnehmen

02:39.390 --> 02:42.390
und extra so gebaut sind, dass Sie Sachen aufnehmen und dann irgendwo

02:42.390 --> 02:42.930
hinschicken.

02:43.930 --> 02:48.450
Wird an der Sicherheit gespart, sinkt die Verfügbarkeit der IT

02:48.450 --> 02:53.490
-Systeme, technische Defekte an Festplatten oder die Verbreitung

02:53.490 --> 02:58.990
schädigender Viren in Netzwerken führen zu Datenverlust und können

02:58.990 --> 03:02.790
Organisationen für Stunden oder gar Tage von der elektronischen

03:02.790 --> 03:04.330
Kommunikation abschneiden.

03:05.330 --> 03:09.850
Der größte Internet-Ausfall der bisherigen Geschichte ereignete sich

03:09.850 --> 03:10.590
am 30.

03:10.970 --> 03:13.490
August dieses Jahres in Spanien.

03:14.210 --> 03:18.770
Über 400.000 Internetseiten waren nicht mehr auffindbar.

03:19.730 --> 03:23.250
Aufgrund eines Softwarefehlers wurde ganz Spanien vom weltweiten Netz

03:23.250 --> 03:23.750
getrennt.

03:24.850 --> 03:28.830
Nicht einmal ansatzweise lässt sich der Schaden schätzen, welcher

03:28.830 --> 03:33.710
durch verlorengegangene Bestellungen, Support-Anfragen und die

03:33.710 --> 03:36.690
Produktivitätsverluste in Unternehmen angefallen ist.

03:38.570 --> 03:42.790
Branchenexperten beziffern die Kosten, die allein der Internetwurm

03:42.790 --> 03:47.090
MyDoom anrichtete, auf über 15 Milliarden Dollar.

03:50.150 --> 03:54.870
Viele PC-Anwender vernachlässigen noch immer die regelmäßige

03:54.870 --> 03:57.650
Aktualisierung ihrer IT-Sicherheitslösung.

03:59.390 --> 04:04.830
So finden sich im August 2006 in der Rangliste der 10

04:04.830 --> 04:10.550
meistverbreiteten Schädlinge ausschließlich Viren und Würmer, für die

04:10.550 --> 04:14.770
die entsprechenden Viren-Erkennungsdateien seit langem verfügbar sind.

04:15.770 --> 04:20.310
Diese Nachricht unterstützt die Erkenntnisse einer Studie des

04:20.310 --> 04:24.050
Bundesamtes für Sicherheit in der Informationstechnik aus dem Jahr

04:24.050 --> 04:29.550
2004, nach der jeder vierte ohne Virenschutz im Internet surft.

04:30.910 --> 04:35.810
Nur 20% der eingesetzten Virenscanner werden regelmäßig aktualisiert,

04:36.570 --> 04:41.350
nur ein Drittel der privaten Internetnutzer spielt regelmäßig aktuelle

04:41.350 --> 04:42.750
Sicherheitsupdates ein.

04:50.910 --> 04:55.970
Große Unterschiede können auch zwischen mittelständischen und

04:55.970 --> 04:56.730
Großunternehmen bestehen.

04:57.230 --> 05:03.090
Während 57% der Großunternehmen eine explizite Sicherheitsstrategie

05:03.090 --> 05:07.790
entwickelt, ist eine solche nur bei weniger als 30% der

05:07.790 --> 05:09.750
mittelständischen Unternehmen vorhanden.

05:10.670 --> 05:15.870
Interessant ist dabei, dass die Bürgerinnen und Bürger über

05:15.870 --> 05:18.970
Angriffsmöglichkeiten sehr gut informiert sind.

05:19.910 --> 05:24.930
90% der Befragten wissen zum Beispiel, dass es möglich ist, dass ihr

05:24.930 --> 05:29.070
Rechner ferngesteuert wird und 70% haben bei einer Umfrage

05:29.070 --> 05:33.550
geantwortet, schon einmal von gefälschten E-Mail-Adressen gehört zu

05:33.550 --> 05:33.850
haben.

05:33.850 --> 05:39.190
Es stellt sich daher die Frage, weshalb dieses Wissen nicht zu einem

05:39.190 --> 05:41.490
erhöhten Sicherheitsbewusstsein führt.

05:45.740 --> 05:50.480
Lassen wir mich deshalb oder vielleicht trotzdem kurz auf die

05:50.480 --> 05:54.500
verschiedenen Arten von Schadprogrammen, sogenannter Malware,

05:55.160 --> 05:55.600
eingehen.

05:55.600 --> 06:02.560
Malware, malicious Software, ist die Gesamtheit der unerwünschten,

06:02.880 --> 06:06.800
schädlichen und sich selbst verbreitenden Programme oder Codes.

06:07.820 --> 06:13.340
Abhängig vom Dateiformat und den verwendeten Infektionsroutinen wird

06:13.340 --> 06:16.000
Malware in verschiedene Kategorien eingeordnet.

06:17.680 --> 06:23.180
Viren, Woma, Trojanische Pferde und natürlich auch Spyware.

06:23.180 --> 06:27.080
Die Grenze ist manchmal gar nicht so leicht zu ziehen.

06:27.300 --> 06:31.060
Manche Schadprogramme erfüllen gleichzeitig mehrere Kategorien.

06:33.180 --> 06:36.720
Ich habe Ihnen hier noch einmal die verschiedenen Definitionen der

06:36.720 --> 06:39.300
Schadprogramme aufgelistet.

06:40.230 --> 06:44.120
Die Zahl der Schadprogramme nimmt dabei massiv zu.

06:45.360 --> 06:47.940
Im Jahr 2005 wurden bereits ca.

06:48.020 --> 06:51.180
16.000 neue Schadprogramme registriert.

06:51.380 --> 06:55.880
Dies entspricht einer Zunahme von 90% im Vergleich zum Vorjahr.

06:57.460 --> 07:01.760
Der Bilanz eines Antivirensoftwareherstellers zufolge war 2005

07:01.760 --> 07:03.900
durchschnittlich jede 44.

07:04.300 --> 07:07.920
aller weltweit versendeten E-Mails infiziert.

07:13.920 --> 07:20.600
Über 40% der sogenannten Vielnutzer, also derjenigen, die jeden Tag

07:20.600 --> 07:26.360
online sind, haben mindestens zwei oder gar mehr Sicherheitsprobleme

07:26.360 --> 07:29.820
pro Quartal auf ihrem Computer bereits bemerkt.

07:31.300 --> 07:36.300
Nach der erst gestern von der EU-Kommission veröffentlichten

07:36.300 --> 07:42.440
Mitteilung über die Bekämpfung von Spam, Spam und Schadsoftware haben

07:42.440 --> 07:47.840
die EU-Mitgliedstaaten mittlerweile einen Anteil von 25% an den

07:47.840 --> 07:51.140
verbreiteten Spam-Mitteilungen weltweit erreicht.

07:52.300 --> 07:58.960
Weitere 25% fallen auf die USA und über 40% auf Asien.

07:59.820 --> 08:04.680
Für 2005 schätzt die EU-Kommission die durch Spam verursachten Kosten

08:04.680 --> 08:06.940
auf weltweit 39 Milliarden Euro.

08:08.040 --> 08:12.540
Diese Zahlen, meine Damen und Herren, zeigen, dass sich die Sicherheit

08:12.540 --> 08:17.900
unserer privat wie beruflich genutzten Computer und Netzwerke immer

08:17.900 --> 08:21.480
mehr zur entscheidenden Schlüsselfrage der Informationsgesellschaft

08:21.480 --> 08:24.980
und einer zukunftsorientierten Sicherheitspolitik entwickelt.

08:25.760 --> 08:31.900
Zur Disposition steht das Vertrauen der Nutzer in diese Technologien.

08:33.260 --> 08:36.860
Wenn wir die Nutzung von Computern und Netzwerken und natürlich erst

08:36.860 --> 08:40.640
rechts Internet ausbauen wollen, und daran besteht überhaupt kein

08:40.640 --> 08:44.900
Zweifel, darf dieses Vertrauen nicht nachhaltig gestört werden.

08:48.070 --> 08:50.950
Eine besondere Gefahr, meine Damen und Herren, geht von sogenannten

08:50.950 --> 08:52.110
Botnetzen aus.

08:52.110 --> 08:55.530
Jetzt wollen wir mal schauen, ob das funktioniert.

09:01.520 --> 09:09.240
Dabei verknüpfen Täter fremde Rechner, die sie zuvor durch

09:09.240 --> 09:14.060
Einschleusung eines Schadprogramms übernommen haben, zu einem Netzwerk

09:14.060 --> 09:20.060
und steuern dieses, ohne dass der berechtigte Nutzer das überhaupt

09:20.060 --> 09:20.440
merkt.

09:24.320 --> 09:27.260
Dann steuern sie diese Rechner und geben einen Eingriff.

09:28.080 --> 09:31.460
Ein ganzes Netzwerk von Rechnern fährt dann diesen Eingriff und es

09:31.460 --> 09:36.860
kommt zu Systemausfällen bei den adressierten Computern.

09:40.520 --> 09:45.120
Man bezeichnet solche einzelnen übernommenen Rechner auch als Zombie

09:45.120 --> 09:45.560
-Rechner.

09:46.480 --> 09:51.740
Wie ein Zombie aus einem Horrorfilm, deshalb sieht der so aus, steht

09:51.740 --> 09:56.320
der infizierte PC unter dem Bann seines neuen Meisters und führt

09:56.320 --> 09:58.460
widerspruchslos seine Befehle aus.

09:59.600 --> 10:04.580
Betreffe dies nur einzelne Computer isoliert, würde das höchstens die

10:04.580 --> 10:07.680
Fantasie des einen oder anderen Skriptkiddies beflügeln.

10:07.680 --> 10:15.320
Die von Botnetzen gesammelte Rechenleistung insgesamt lässt sich aber

10:15.320 --> 10:17.440
auf vielfältige Art und Weise zu Geld machen.

10:18.140 --> 10:22.020
Zur Vermietung, zur Erpressung und auch zur Datenberechnung.

10:23.340 --> 10:27.980
Das Problem der Botnetze hat im letzten Jahr massiv zugenommen.

10:27.980 --> 10:32.280
Der Grund liegt in der immer größeren Verbreitung von Breitband

10:32.280 --> 10:33.340
-Internetanschlüssen.

10:34.680 --> 10:38.020
Viele Computer sind auf diese Art und Weise rund um die Uhr ans

10:38.020 --> 10:39.000
Internet angeschlossen.

10:40.360 --> 10:44.400
Und im Gegensatz zur analogen Internetverbindung fällt bei DSL

10:44.400 --> 10:49.860
-Anschlüssen kaum noch auf, ob der Computer nebenher heimlich Dinge

10:49.860 --> 10:54.440
macht, da die Verbindungsgeschwindigkeit nicht wirklich langsamer

10:54.440 --> 10:56.600
wird, wenn parallel mehrere Sachen laufen.

10:56.600 --> 11:04.100
Studien zufolge werden pro Tag weltweit mehrere tausend neue Computer

11:04.100 --> 11:06.880
gekapert und für fremde Zwecke missbraucht.

11:08.200 --> 11:14.680
Die technische Möglichkeit, Botnetze aufbauen zu können, hat Spam

11:14.680 --> 11:16.840
-Attacken eine neue Qualität gegeben.

11:18.020 --> 11:22.720
Noch vor zwei Jahren prophezeite Microsoft-Gründer Bill Gates auf dem

11:22.720 --> 11:27.600
Weltwirtschaftsforum in Davos das Ende von Spam innerhalb von zwei

11:27.600 --> 11:27.960
Jahren.

11:28.740 --> 11:31.680
Diese Prognose war leider zu optimistisch.

11:33.040 --> 11:37.100
Mittlerweile stammen mehr als 60% aller weltweit versandten Spam

11:37.100 --> 11:41.140
-Nachrichten von Computern, die Hacker mittels spezieller Sharp

11:41.140 --> 11:46.020
-Programme per Emote-Zugriff für den Massenversand von Spam übernommen

11:46.020 --> 11:46.380
haben.

11:49.820 --> 11:54.240
Meine Damen und Herren, diese technischen Angriffsmöglichkeiten führen

11:54.240 --> 11:57.340
zu einer deutlichen Veränderung der Bedrohungslage.

11:58.720 --> 12:03.440
Wir stellen eine steigende Quantität wie auch Qualität der Bedrohung

12:03.440 --> 12:03.780
fest.

12:03.780 --> 12:05.960
Zunächst zur Quantität.

12:07.340 --> 12:11.340
Wie schon dargestellt, hat sich die Zahl der neuen Programm-Codes mit

12:11.340 --> 12:16.600
wisswilligem Hintergrund im Jahr 2005 um 90% gegenüber dem Vorjahr

12:16.600 --> 12:17.080
erhöht.

12:18.000 --> 12:25.480
Im zweiten Halbjahr 2005 wurden 1.900 neue Sicherheitslücken entdeckt.

12:26.460 --> 12:31.980
Allein im Juni 2006 hat Microsoft zwölf Sicherheitsupdates

12:31.980 --> 12:34.460
veröffentlicht, um Schwachstellen zu schließen.

12:36.260 --> 12:39.260
Auch bei der Qualität ist eine Veränderung zu bemerken.

12:40.480 --> 12:44.900
Sharp-Programme sind heute weniger darauf ausgerichtet, direkten und

12:44.900 --> 12:47.980
vor allem bemerkbaren Schaden anzurichten.

12:47.980 --> 12:52.740
Sie sind vielmehr darauf ausgerichtet, die Kontrolle über Rechner zu

12:52.740 --> 12:57.960
übernehmen oder über längere Zeit Daten auszuspionieren.

12:59.220 --> 13:03.540
Das Risiko für Anwender und Unternehmen, aber auch für

13:03.540 --> 13:08.260
Forschungseinrichtungen, Opfer gezielter Spionageattacken zu werden

13:08.260 --> 13:13.280
und dadurch finanzielle Verluste bis zur existenziellen Vernichtung zu

13:13.280 --> 13:15.680
erleiden, steigt immer stärker.

13:16.920 --> 13:20.920
Den größten Anteil an den aktuellen Sharp-Programmen haben die

13:20.920 --> 13:25.640
Kategorien Spyware und Trojaner, während die Anzahl klassischer Viren

13:25.640 --> 13:27.660
absolut abgenommen hat.

13:29.680 --> 13:34.100
Auch immer mehr Zero-Day-Exploits werden festgestellt.

13:34.920 --> 13:40.360
Das sind Sharp-Programme, die bereits zeitgleich mit Bekanntwerden der

13:40.360 --> 13:42.580
Sicherheitslücke in Umlauf gelangen.

13:44.120 --> 13:49.220
Angeblich soll es bereits Institute auf der Welt geben, die ganz

13:49.220 --> 13:51.700
gezielt Lücken suchen, um sie dann zu verkaufen.

13:55.900 --> 14:00.580
Die veränderte Qualität der Bedrohung ist auch Resultat eines

14:00.580 --> 14:01.940
veränderten Täterprofils.

14:03.300 --> 14:07.660
In Hackern geht es heute häufig um das Erzielen finanzieller Vorteile.

14:07.660 --> 14:13.620
So können unrechtmäßig erlangte sensible Daten verkauft werden oder

14:13.620 --> 14:17.880
Unternehmen mittels Spionageprogrammen langfristig überwacht werden,

14:18.460 --> 14:22.880
die Neuentwicklung von Produkten abgeschöpft werden und dann für die

14:22.880 --> 14:25.920
eigene Produktion oder die anderer Leute, denen man es verkauft hat,

14:26.020 --> 14:26.700
genutzt werden.

14:27.200 --> 14:30.540
Ohne selbst die hohen Entwicklungskosten tragen zu müssen.

14:32.000 --> 14:35.140
Vergleichbare Gefahren wie die Unternehmen und ihre Einrichtungen

14:35.140 --> 14:38.300
haben natürlich auch die Forschungs- und Entwicklungsinstitute.

14:39.440 --> 14:43.540
Die Täter kommen dabei häufig aus Strukturen der organisierten

14:43.540 --> 14:44.400
Kriminalität.

14:46.420 --> 14:51.480
Und mit dieser Verbindung in den strafbaren Raum hinein ist zukünftig

14:51.480 --> 14:55.140
auch nicht mehr auszuschließen, dass auch terroristisch motivierte

14:55.140 --> 15:00.780
Angriffe auf IT oder mithilfe von IT zum Beispiel auf die IT von

15:00.780 --> 15:04.660
Betreibern kritischer Infrastrukturen über das Medium Internet

15:04.660 --> 15:05.700
erfolgen könnten.

15:07.640 --> 15:12.960
Die zunehmende Nutzung von Standardsoftware auch in

15:12.960 --> 15:17.100
sicherheitsrelevanten Bereichen der Privatwirtschaft erleichtert dabei

15:17.100 --> 15:19.500
auch das Eindringen in die jeweiligen Systeme.

15:23.560 --> 15:27.520
Dabei sind die Bedrohungsformen nicht neu.

15:28.220 --> 15:32.060
Alte, bekannte Bedrohungen wurden lediglich in die digitale Welt

15:32.060 --> 15:32.720
übertragen.

15:33.560 --> 15:38.040
Betrug, Spionage, Sabotage wie auch Terror.

15:39.600 --> 15:43.540
Darüber hinaus haben sich aber im Bereich der neuen Medien und der

15:43.540 --> 15:47.060
Informationsinfrastruktur auch neueartige Bedrohungen und

15:47.060 --> 15:48.440
Verbrechensarten entwickelt.

15:49.400 --> 15:55.220
Ich denke hier an Identitätsdiebstahl oder die überhaupt stark

15:55.220 --> 15:59.040
gestiegene Wahrscheinlichkeit Opfer einer Straftat zu werden.

16:00.640 --> 16:04.560
Gleichzeitig ist das Internet selbst zu einem Verbrechensraum

16:04.560 --> 16:08.820
geworden, dessen Bandbreite an Vergehen der realen Welt in nichts

16:08.820 --> 16:09.380
nachsteht.

16:10.500 --> 16:13.900
Auch Terroristen bedienen sich immer umfassender der neuen

16:13.900 --> 16:16.740
Technologien und Medien für ihre Zwecke.

16:16.740 --> 16:21.280
So hat sich das Internet für den politischen Islamismus und

16:21.280 --> 16:24.560
islamistischen Terror zu einer entscheidenden Propagandaplattform

16:24.560 --> 16:25.440
entwickelt.

16:28.640 --> 16:32.400
Diese Entwicklung, meine Damen und Herren, seien wir alle ehrlich,

16:32.740 --> 16:37.340
eben ist es schon angedeutet worden, hat niemand vorausgesehen, als

16:37.340 --> 16:42.280
1991 das World Wide Web eingeführt wurde.

16:42.280 --> 16:48.920
Bis dahin war die Nutzung des Internet auf militärische und

16:48.920 --> 16:50.440
akademische Zwecke beschränkt.

16:52.740 --> 16:58.360
Beeindruckend ist, dass das Internet nach nur fünf Jahren bereits 50

16:58.360 --> 17:03.440
Millionen Nutzer aufwies, während das Fernsehen hierfür noch 13 Jahre

17:03.440 --> 17:05.460
benötigte, ganz zu schweigen vom Radio.

17:06.620 --> 17:12.220
Erst 1996, also nur vor zehn Jahren, wurde in Deutschland der erste

17:12.220 --> 17:15.680
zentrale innerdeutsche Datenaustauschpunkt eingerichtet.

17:19.020 --> 17:23.940
Heute hat das Internet eine hohe volkswirtschaftliche Bedeutung.

17:25.620 --> 17:29.960
Zwei Drittel aller privaten Haushalte nutzen das Internet, zum

17:29.960 --> 17:32.750
Vergleich 2002 waren es nur 46%.

17:34.470 --> 17:40.650
32% aller Personen zwischen 16 und 74 Jahren kauften in Deutschland im

17:40.650 --> 17:43.450
ersten Quartal 2005 im Internet ein.

17:43.910 --> 17:47.350
Das ist weit mehr als im europäischen Durchschnitt, dort sind es nur

17:47.350 --> 17:47.750
20%.

17:48.550 --> 17:52.850
Und für Ebay ist Deutschland der zweitwichtigste Markt nach den USA.

17:54.190 --> 18:00.810
Hierzu hat nicht nur die Verringerung der Kosten der Nutzung des

18:00.810 --> 18:05.130
Internets, sondern auch die immer breitere Übernahme von Funktionen

18:05.130 --> 18:06.730
anderer Medien beigetragen.

18:07.070 --> 18:11.110
Telefon, Radio, Musik, Fernsehen bis zur Nachrichtenübermittlung.

18:15.230 --> 18:20.950
In Deutschland sind 94% der Unternehmen mit mehr als zehn Mitarbeitern

18:20.950 --> 18:21.530
online.

18:21.530 --> 18:26.730
Die Hälfte dieser Unternehmen nutzt das Internet für den Einkauf von

18:26.730 --> 18:27.130
Waren.

18:28.230 --> 18:32.470
Aber auch für den Wirtschaftsstandort Deutschland ist die Informations

18:32.470 --> 18:35.230
- und Kommunikationstechnik immer bedeutender.

18:36.050 --> 18:40.650
Die Experte von Informations- und Kommunikationstechnik, kurz IKT,

18:41.050 --> 18:44.230
haben sich von 1995 bis 2004 verdoppelt.

18:44.810 --> 18:49.710
2003 war der Produktionswert bereits höher als der von

18:49.710 --> 18:50.850
Maschinenbauerzeugnissen.

18:51.930 --> 18:55.950
Immer mehr Dienstleistungen werden über das Internet abgewickelt.

18:57.070 --> 19:02.050
Die Bundesregierung, die Landesregierung bis zu den Kommunen bieten

19:02.050 --> 19:05.630
immer mehr staatliche Dienstleistungen auch im Internet an.

19:07.350 --> 19:10.910
Die Bürgerinnen und Bürger nutzen das Internet für Überweisungen und

19:10.910 --> 19:13.850
Geschäfte aller Art bis hin, um sich den einen oder anderen

19:13.850 --> 19:15.250
Behördengang zu ersparen.

19:18.370 --> 19:24.130
Das Internet kann aber zukünftig seinen Aufgaben nur dann gerecht

19:24.130 --> 19:30.410
werden, wenn Industrie und Handel, die Forschungseinrichtungen sowie

19:30.410 --> 19:33.630
die Bürgerinnen und Bürger Vertrauen in seine Sicherheit,

19:34.170 --> 19:36.930
Verfügbarkeit und Vertraulichkeit haben.

19:38.430 --> 19:41.110
Sicherheit allgemein ist ein Grundbedürfnis der Menschen.

19:41.110 --> 19:45.810
Die Gewährleistung der inneren Sicherheit ist originäre Aufgabe des

19:45.810 --> 19:46.310
Staates.

19:48.050 --> 19:51.570
Meine Damen und Herren, der Wirtschaftsphilosoph Adam Smith hat

19:51.570 --> 19:55.230
geschrieben, der Staat soll die Sicherheit zwischen den Bürgern

19:55.230 --> 19:59.950
gewährleisten und jene Einrichtungen schaffen, die nicht durch die

19:59.950 --> 20:03.610
Initiative des Einzelnen entstehen oder entstehen können.

20:04.610 --> 20:07.010
Das war im Jahr 1776.

20:08.690 --> 20:12.530
Schon im Jahr der amerikanischen Unabhängigkeitserklärung hatte Smith

20:12.530 --> 20:18.250
erkannt, dass staatlich organisierte Sicherheit notwendig ist, damit

20:18.250 --> 20:21.030
sich auch die wirtschaftliche Freiheit entfalten kann.

20:22.210 --> 20:27.430
Ein Leben in Sicherheit ohne Bedrohung durch Kriminalität und Gewalt

20:27.430 --> 20:32.050
gehört zu den elementaren Voraussetzungen beruflicher und persönlicher

20:32.050 --> 20:32.610
Entwicklung.

20:33.610 --> 20:36.590
Nur wer sich sicher fühlt, ist wirklich frei zu leben.

20:38.370 --> 20:42.290
Die Bundesregierung sieht deshalb in der Gewährleistung der inneren

20:42.290 --> 20:44.730
Sicherheit eine ihrer wichtigsten Aufgaben.

20:46.410 --> 20:50.550
Dabei wird die innere Sicherheit immer stärker auch von der Sicherheit

20:50.550 --> 20:52.610
in der Informationstechnik bestimmt.

20:53.610 --> 20:58.610
Zum Schutz der Gesellschaft gehört deshalb heute auch die Aufgabe des

20:58.610 --> 21:02.650
Schutzes und der Sicherheit der Information und seiner Strukturen, der

21:02.650 --> 21:03.610
Informationsinfrastrukturen.

21:05.450 --> 21:10.630
Im Rahmen der Daseinsvorsorge muss der Staat auch Ausfälle wichtiger,

21:11.210 --> 21:13.090
kritischer Infrastrukturen verhindern.

21:14.770 --> 21:19.270
Sicherheit im Netz, meine Damen und Herren, stellt damit eine große

21:19.270 --> 21:25.390
innenpolitische Herausforderung dar, wie Sie richtig die diesjährige

21:25.390 --> 21:27.390
Reihe der Vorträge betitelt haben.

21:31.920 --> 21:36.020
Der Staat kann hier aber nicht alleine handeln.

21:37.260 --> 21:40.240
Der Staat kann nur sicherstellen, dass die Bedrohungen für die

21:40.240 --> 21:46.760
Informationsinfrastrukturen erkannt und bekannt werden und daraus die

21:46.760 --> 21:50.360
erforderlichen Maßnahmen zu deren Schutz getroffen werden.

21:51.560 --> 21:54.940
Er kann sie aber nicht komplett selbst wahrnehmen.

21:54.940 --> 21:59.840
Vielmehr liegt eine große Verantwortung auch bei der IT-Wirtschaft

21:59.840 --> 22:05.880
selbst sowie den industriellen, wissenschaftlichen und privaten

22:05.880 --> 22:06.380
Nutzern.

22:07.440 --> 22:11.940
IT -Sicherheit kann nur gewährleistet werden, wenn alle Gruppen ihre

22:11.940 --> 22:13.040
Verantwortung wahrnehmen.

22:15.360 --> 22:19.700
Die Bundesregierung nimmt ihren Teil dieser Aufgabe wahr.

22:21.040 --> 22:25.900
Auf Initiative des Bundesinnenministeriums hat die Bundesregierung als

22:25.900 --> 22:31.440
Reaktion auf die Bedrohung bereits im Juli 2005 den nationalen Plan

22:31.440 --> 22:36.180
zum Schutz der Informationsinfrastrukturen als Dachstrategie zur IT

22:36.180 --> 22:37.420
-Sicherheit beschlossen.

22:38.880 --> 22:42.980
Der Plan richtet sich gleichermaßen an Wirtschaft, Gesellschaft und

22:42.980 --> 22:45.140
Verwaltung.

22:46.700 --> 22:51.740
Prioritär werden derzeit die konkretisierenden Pläne zur Umsetzung

22:51.740 --> 22:56.240
dieser Dachstrategie in den Bereichen der kritischen Infrastrukturen,

22:56.680 --> 23:00.560
im sogenannten Umsetzungsplan Kritis, und der Bundesverwaltung, im

23:00.560 --> 23:03.140
sogenannten Umsetzungsplan Bund, erarbeitet.

23:04.160 --> 23:08.840
Dabei hat der Umsetzungsplan Kritis die Besonderheit, dass das

23:08.840 --> 23:13.240
Dokument in enger Kooperation mit den privaten Betreibern der

23:13.240 --> 23:15.600
kritischen Infrastrukturen erarbeitet wird.

23:16.680 --> 23:21.660
Denn nahezu 80% der kritischen Infrastrukturen in Deutschland sind in

23:21.660 --> 23:23.260
privatwirtschaftlicher Verantwortung.

23:24.480 --> 23:28.420
Zu den kritischen Infrastrukturen zählen die Energieversorgung, das

23:28.420 --> 23:30.840
Transportwesen und der Finanzsektor.

23:30.840 --> 23:36.980
Die Umsetzungspläne sollen im ersten Quartal 2007 verabschiedet

23:36.980 --> 23:37.260
werden.

23:39.160 --> 23:45.140
Die strategischen Ziele des nationalen Plans sind die Prävention, die

23:45.140 --> 23:47.110
Reaktion und die Nachhaltigkeit.

23:49.020 --> 23:54.220
Aufgenommen haben wir Schutz- und Organisationsmaßnahmen, die dabei

23:54.220 --> 23:57.800
helfen werden, die Einsatzrisiken zu minimieren.

23:57.800 --> 24:02.160
Außerdem ist eine Stärkung der deutschen IT-Sicherheitsindustrie

24:02.160 --> 24:02.840
vorgesehen.

24:03.760 --> 24:07.940
Die neue Bundesregierung hat sich im Koalitionsvertrag auf die

24:07.940 --> 24:10.560
Umsetzung dieses nationalen Plans verständigt.

24:11.680 --> 24:16.780
Wie wichtig diese Maßnahmen sein können, hat der stundenlange

24:16.780 --> 24:18.620
Stromausfall am 4.

24:18.740 --> 24:19.620
November bewiesen.

24:20.520 --> 24:24.100
In Deutschland und angrenzenden westeuropäischen Staaten ist der Strom

24:24.100 --> 24:26.760
für 30 bis 60 Minuten ausgefallen.

24:26.760 --> 24:31.420
Ursache war nach ersten Analysen eine Panne im deutschen Netz.

24:32.140 --> 24:39.160
Auswirkungen waren neben Bereichen in Deutschland, in Frankreich, in

24:39.160 --> 24:43.660
Belgien, in Österreich, in Italien, in Spanien bis nach Marokko zu

24:43.660 --> 24:44.100
spüren.

24:45.920 --> 24:51.500
Nach Einschätzung des Branchenverbandes Bitkom würde ein dreitägiger

24:51.500 --> 24:56.860
Stromausfall für 25% der betroffenen Unternehmen existenzbedrohend

24:56.860 --> 24:57.140
sein.

24:57.760 --> 25:01.060
Zumal die Energieversorger in so einem Fall wohl keine Haftung für

25:01.060 --> 25:01.760
Schäden übernehmen.

25:03.060 --> 25:08.160
Ich will nicht sagen, dass der Stromausfall IT-basiert ist, aber IT

25:08.160 --> 25:11.620
steuert den gesamten Stromfluss in Europa.

25:11.620 --> 25:17.200
Ein Angriff auf IT kann also eine entsprechende Auswirkung auch haben

25:17.200 --> 25:20.920
und zieht sich dann durch verschiedene Staaten hindurch.

25:24.260 --> 25:30.680
Die Bundesregierung hilft bei der Sicherstellung der IT-Sicherheit auf

25:30.680 --> 25:31.880
vielfältige Art und Weise.

25:32.880 --> 25:36.580
In dem gemeinsamen Projekt des Bundesamtes für Sicherheit in der

25:36.580 --> 25:40.380
Informationstechnik und MZert, Deutsche Gesellschaft für IT

25:40.380 --> 25:45.140
-Sicherheit, namens BürgerZert, können sich Bürgerinnen und Bürger und

25:45.140 --> 25:50.200
kleine Unternehmen vorbeugend über die Gefahren und Risiken der

25:50.200 --> 25:52.320
Internetnutzung aufklären lassen.

25:53.600 --> 25:56.640
Zusätzlich erhalten sie verständliche Sicherheits- und

25:56.640 --> 25:58.360
Handlungsinformationen.

25:58.360 --> 26:04.740
Experten analysieren rund um die Uhr die Sicherheitslage im Internet

26:04.740 --> 26:09.040
und verschicken bei Handlungsbedarf, und wenn man sich vorher

26:09.040 --> 26:13.500
angemeldet hat, Warnmeldungen und Sicherheitshinweise per E-Mail.

26:14.200 --> 26:18.920
So kann sich jeder Nutzer des Internets schnell informieren sowie

26:18.920 --> 26:24.160
schnell und kompetent vor Viren, Würmern und Sicherheitslücken in

26:24.160 --> 26:25.900
Computeranwendungen warnen lassen.

26:26.720 --> 26:29.120
Kostenfrei und produktneutral.

26:32.090 --> 26:37.130
Im Hinblick auf die immer größere Bedeutung der Sicherheit der IT

26:37.130 --> 26:40.150
-Systeme für die innere Sicherheit in Deutschland, öffnet sich auch

26:40.150 --> 26:44.050
das Bundesamt für Sicherheit in der Informationstechnik über die

26:44.050 --> 26:47.810
Beratung der Bundesbehörden hinaus für die Fragen der Öffentlichkeit.

26:49.570 --> 26:55.070
Das BSI ist heute, 15 Jahre nach seiner Gründung, nicht nur

26:55.070 --> 26:56.310
Sicherheitsbehörde des Bundes.

26:56.310 --> 27:01.390
Es bietet auch Dienstleistungen für die Privatwirtschaft an und

27:01.390 --> 27:08.310
entwickelt sich immer stärker zu einem Dienstleister auf dem Gebiet

27:08.310 --> 27:10.750
der IT-Sicherheit für die gesamte Gesellschaft.

27:13.150 --> 27:17.430
Auch die Bürgerinnen und Bürger rücken damit immer stärker in den

27:17.430 --> 27:18.810
Fokus des Bundesamtes.

27:19.210 --> 27:22.670
Denn die Kette ist nur so stark wie ihr schwächstes Glied.

27:22.670 --> 27:27.270
In verständlichen Worten erfahren die Bürgerinnen und Bürger auf der

27:27.270 --> 27:33.190
Website www.bsi-für-bürger.de, wie sie sich sicher im weltweiten Netz

27:33.190 --> 27:38.570
bewegen und wie sie mit einfachen Mitteln ihre Heim-PCs vor Gefahren

27:38.570 --> 27:39.230
schützen können.

27:40.330 --> 27:43.990
Damit ergänzt das BSI die Arbeit von Bürgerzärt.

27:46.710 --> 27:50.310
Um langfristig, meine Damen und Herren, eine effektive IT-Sicherheit

27:50.310 --> 27:54.150
in Deutschland gewährleisten zu können, müssen wir immer auf dem

27:54.150 --> 27:56.410
neuesten Stand der technischen Entwicklung sein.

27:58.110 --> 28:03.650
Ich denke, diese Universität wird mit dem Preis, den sie vor kurzem

28:03.650 --> 28:07.450
erlangt hat, da überhaupt keine Mängel haben, sondern immer auf dem

28:07.450 --> 28:08.210
neuesten Stand sein.

28:09.190 --> 28:14.490
Außerdem dürfen wir insoweit auch nicht vergessen, dass die IT

28:14.490 --> 28:20.030
-Sicherheitsindustrie wichtige Markt- und Wachstumschancen beinhaltet,

28:20.610 --> 28:23.950
die mit der Einführung neuer IT-Produkte natürlich verbunden sind.

28:24.830 --> 28:29.490
Je mehr wir die deutsche IT-Sicherheitsindustrie stärken, desto eher

28:29.490 --> 28:33.470
wird es uns gelingen, international auch Standards im Bereich der IT

28:33.470 --> 28:34.470
-Sicherheit zu setzen.

28:34.470 --> 28:40.730
Die Forschung für künftige, innovative Lösungen der IKT-Sicherheit

28:40.730 --> 28:41.910
wird daher verstärkt.

28:42.790 --> 28:46.590
Im engen Dialog mit dem Bundesministerium für Bildung und Forschung

28:46.590 --> 28:50.990
wird derzeit das erste nationale Sicherheitsforschungsprogramm

28:50.990 --> 28:51.710
erarbeitet.

28:52.330 --> 28:57.470
Ziel dieses Programms ist es, auch Hochtechnologien als Mittel zum

28:57.470 --> 29:02.090
Schutz vor Terrorismus, organisierter Kriminalität und Sabotage für

29:02.090 --> 29:04.350
zivile Anwendungsbereiche zu erschließen.

29:04.470 --> 29:10.630
Neben der Prävention kommen innovative technische Mittel, vor allem

29:10.630 --> 29:16.390
für rasche und umfassende Krisenreaktionen in Frage, um die Folgen von

29:16.390 --> 29:21.490
Katastrophen und IKT-Vorfällen größeren Ausmaßes erheblich zu mindern.

29:23.610 --> 29:27.730
Meine Damen und Herren, Sicherheit der Informations- und

29:27.730 --> 29:31.970
Kommunikationstechniken ist in der globalisierten Wirtschafts- und

29:31.970 --> 29:36.750
Wissenschaftsgesellschaft eine bedeutende Aufgabe zur dauerhaften

29:36.750 --> 29:39.110
Gewährleistung von Freiheit und Wohlstand.

29:40.350 --> 29:44.570
Dabei werden wichtige Rahmenbedingungen von Politik und Verwaltung

29:44.570 --> 29:48.410
gesetzt, insbesondere an klassisch staatlichen Stellen.

29:48.410 --> 29:53.810
So hat Bundesinnenminister Dr. Schäuble eine intensivere Fahndung nach

29:53.810 --> 29:57.570
der Hasspropaganda der Islamisten im Internet durch das gemeinsame

29:57.570 --> 30:01.350
Terrorabwehrzentrum von Polizei und Verfassungsschutz in Berlin

30:01.350 --> 30:01.790
angekündigt.

30:03.090 --> 30:06.850
Darüber hinaus hat der Bundesinnenminister für den Kampf gegen Terror

30:06.850 --> 30:11.370
für die nächsten Jahre zusätzliche finanzielle Mittel beantragt, unter

30:11.370 --> 30:15.690
anderem zur Entwicklung von Software zur besseren Überwachung des

30:15.690 --> 30:16.710
Internetverkehrs.

30:17.770 --> 30:21.510
Aber zur Sicherstellung eines hohen Niveaus der Sicherheit in der

30:21.510 --> 30:26.030
Informations - und Kommunikationstechnik bedarf es der Umsetzung durch

30:26.030 --> 30:27.730
alle gesellschaftlichen Gruppen.

30:30.340 --> 30:33.560
Meine Damen und Herren, die Kommunikations- und

30:33.560 --> 30:37.700
Informationsgesellschaft ist nicht nur im positiven Sinne eine offene

30:37.700 --> 30:38.300
Gesellschaft.

30:39.400 --> 30:43.420
Neben neuen Freiheiten sind neue Abhängigkeiten und Gefährdungen

30:43.420 --> 30:44.440
entstanden.

30:44.440 --> 30:50.920
Wir brauchen eine IT-Sicherheitskultur in Staat, Wirtschaft, Forschung

30:50.920 --> 30:56.180
und Gesellschaft, die dem Stellenwert der Informationstechnik für fast

30:56.180 --> 31:01.480
alle, auch lebenswichtige Aufgaben innerhalb unseres Gemeinwesens

31:01.480 --> 31:02.160
gerecht wird.

31:03.060 --> 31:08.020
Ich appelliere daher an Sie alle, nutzen Sie alle Möglichkeiten zur

31:08.020 --> 31:13.340
Erhöhung der Sicherheit Ihrer Daten und Ihrer Rechner bei der Nutzung

31:13.340 --> 31:13.980
des Internet.

31:14.660 --> 31:19.060
Sie leisten damit nicht nur einen Beitrag zu Ihrer eigenen Sicherheit

31:19.060 --> 31:22.980
und in diesem Rahmen vielleicht auch zu Ihren Forschungsergebnissen

31:22.980 --> 31:27.040
und damit Ihrer Zukunft, sondern auch einen gesamtgesellschaftlichen

31:27.040 --> 31:27.580
Beitrag.

31:28.860 --> 31:30.380
Ich danke für Ihre Aufmerksamkeit.

31:51.880 --> 31:54.880
Ich glaube, es gibt noch eine wirklich sehr schöne...