Die IT-Sicherheit erlebt ihre dunkelsten Stunden. Angesichts zweier großer Ransomware-Kampagnen innerhalb von 45 Tagen, Behörden, die darauf bestehen, Verschlüsselungssysteme zu manipulieren oder zu zerstören, Unternehmen, die Millionen Dollar an Produktivität verlieren, und völlig ungeschützter Nutzer ist es schwer, eine positive Zukunft zu sehen. Es werden tiefgreifende Veränderungen nötig sein, sowohl auf rechtlicher als auch auf technologischer Ebene, und bis es so weit ist, empfiehlt der CEO und Mitbegründer von Cyberghost, Robert Knapp, alles, was wir online tun und sagen, als öffentliches Material zu behandeln.
Einerseits haben wir Politiker in Machtpositionen, die absolut keine Ahnung vom Internet haben und dennoch versuchen, dessen Funktionsweise zu regulieren oder einzugreifen. Dann kommen die speziellen Behörden, die im Namen der „nationalen Sicherheit“ jahrelang Exploits und Schwachstellen anhäufen. Drittens finden wir die Unternehmen, die sich weigern, öffentliche Audits ihrer wichtigsten Produkte durchzuführen (Sie wissen schon, „proprietärer Code“), und automatisch zu Opfern werden, wenn ihre Systeme angegriffen werden. Die Gruppe wird von allen vernetzten Nutzern geschlossen, die trotz Angst und Unsicherheit Tag für Tag ihr Vertrauen in zahlreiche Plattformen setzen. Die Lage ist nicht gut, die Feinde des Netzes gewinnen, und „den Hebel umzulegen“ wird für den durchschnittlichen Nutzer eine immer verlockendere Option...
Warum passiert das? Der CEO und Mitbegründer von Cyberghost, Robert Knapp, erklärt, dass die Dinge für Angreifer viel einfacher sind. Man braucht kein tiefes Wissen oder ein allzu ausgefeiltes Budget, um einen Angriff zu starten. Es läuft alles auf Exploits hinaus, die Hintertüren ausnutzen, die durch Fehler der Entwickler entstehen oder von Behörden wie der NSA geheim gehalten (und nicht gemeldet) werden. Eine Möglichkeit wäre, überall Verschlüsselungstechnologie anzuwenden, aber das Problem der Hintertüren bleibt bestehen, weil wir nicht wissen, ob Facebook, Google und andere etwas Ähnliches in ihrem Code haben oder mit den Behörden kooperieren. Dazu kommt der Rechtskrieg, den mehrere Regierungen gegen die Verschlüsselung begonnen haben. Eines der neuesten Überwachungsgesetze, die in Deutschland verabschiedet wurden, erlaubt unverblümt den Einsatz von Malware, um auf Inhalte von Diensten wie WhatsApp und Skype zuzugreifen.
Laut Knapp ist der einzige Weg voranzukommen, über Gesetzgebungsprozesse. Man kann Ransomware nicht stoppen, wenn es keinen rechtlichen Rahmen gibt, der Verschlüsselung zum Standard macht, und gleichzeitig müssen alle Gesetze aufgehoben werden, die es einer Regierung ermöglichen, Hintertüren anzuhäufen und zu nutzen. Bis das geschieht, muss alles, was wir online tun, als öffentliches Material interpretiert werden, da es „keine Möglichkeit“ gibt, Privatsphäre zu garantieren.
