Heißes Eisen Security-Outsourcing

Doch die Bedrohung wächst noch. Zum einen sind die Tools einfacher geworden und auf einschlägigen Seiten frei verfügbar, so dass sogar Schulkinder mal eben Malware entwickeln können. Das zeigt sich an den Steigerungsraten in den Ferienmonaten. Zum anderen perfektionieren die Kriminellen ihre Schädlingsprogramme. So steigt etwa die Rate von so genannten „Blended Threats“, kombinierte Bedrohungen. 54 Prozent der Top-Ten unter den Schadprorammen im ersten Halbjahr 2004 gehörten zu diesem Typus. Er nutzt mehrere Schwachstellen im Kernbereich des Betriebssystems aus.

Zudem kündigen sich bereits „Warhol“- und „Flash-Threats“ an. Die erste Bezeichnung ist eine Referenz an den Künstler Andy Warhol, der gesagt haben soll, dass die heutige Gesellschaft jedem gestatte, berühmt zu sein – für 15 Minuten. Das Digital-Ungeziefer und die Infektionsträger könnten sich in der nächsten Evolutionsstufe innerhalb von einer Viertelstunde weltweit verbreiten und auch der Sekundenbereich sei schon absehbar, erläuterte Symantec-CEO John Thompson schon im vergangenen Herbst auf der amerikanischen Computeresse Comdex.

Da erscheint es geradezu verführerisch, wenn sich die Sorge um die eigene DV auf andere übertragen ließe. T-Online beispielsweise bietet dem Privatanschluss „all inklusive“ ein Sicherheitspaket aus Viren-, Hacker- und Dialer-Schutz für 4,95 Euro pro Monat an, Spam-, Kinder und Mail-Missbrauch-Schutz für jeweils 0,95 Euro extra. Eine VPN-Zweier-Lizenz kostet 14,95 Euro. Bevor es dieses Rundumschutz-Angebot des Providers gab, gehörten einige Leistungen zwar zum Service, doch etwa Hans-Peter Bauer, Geschäftsführer Symantec Deutschland, sagt, er finde es gut, dass seine Frau das T-Online-Angebot wahrnehme. Übrigens ist der Anbieter von Security-Lösungen T-Online-Lieferant.

Symantec selbst hat mit seinen Managed Services vor allem mittelständische Betriebe im Visier. Dabei macht sich der Hersteller von Security-Produkten sein weltumspannendes Sicherheitssystem, an dem rund 20 000 Partner in 180 Ländern beteiligt sind. Diese liefern Rohdaten aus Log-Dateien sowie Events- und Alarme. Gesammelt, authentifiziert, verschlüsselt verifiziert, normalisiert und korreliert werden diese mit Hilfe einer eigenen Plattform beziehungsweise Daten-Engine in den so genannten Security Operations Center (SOCs). Davon besitzt Symantec vier: in Alexandria (Virginia), Berlin, Twyford (Großbritannien) und Washington D.C.