CIOs müssen IT gegen "Stuxnet" und Nachfolger absichern.

Der Computervirus “Stuxnet” ist eines der komplexesten bisher entwickelten Schadprogramme. Diese Malware greift die speicherprogrammierbare Steuerung von Industrieanlagen an. Er verbreitete sich über bis dahin unbekannt Sicherheitslücken in Windows [1]. Der Wurm Stuxnet kann seinen Schöpfern über eine Peer-to-peer-Netzwerkfunktion Fernzugriff auf das angegriffene (Siemens-)System verschaffen, seine Manipulationen verschleiern und sich automatisch für neue Versionen der angegriffenen Software aktualisieren [2] . In der Presse wird dieser Virusangriff überwiegend als Beginn eines möglichen Cyberwar zwischen Staaten angesehen. CIOs dürfen sich aber nicht damit beruhigen. Es geht nicht bloß um den Angriff auf eine Anlage in einem bestimmten Staat. Vom Virus befallen sind vielmehr weltweit 14 Anlagen auch in den USA und in Großbritannien [1]. Jeder Betreiber einer solchen Anlage ist angreifbar. Außerdem wird befürchtet, dass der Angriffsvektor zwar ziemlich komplex ist, aber leicht kopiert und “umgebaut” werden kann [2]. CIOs sind deshalb im Rahmen ihrer Compliance-Pflicht und -Haftung (!) gehalten zu prüfen, ob die von ihnen getroffenen Abwehrmaßnahmen auf dem neuesten Stand sind und außerdem re…