Nach Einschätzung von IT-Fachleuten wächst durch die Wirtschaftskrise die Gefahr für Unternehmen und Bürger, Opfer von Internet-Kriminalität zu werden.

Zu diesem Ergebnis kommt der internationale "e-crime Survey 2009", der von KPMG herausgegeben wird. Für die empirische Studie wurden mehr als 300 Sicherheitsbeauftragte aus Unternehmen, Strafverfolgungsbehörden und Regierungen befragt. Als Hauptursachen nennen die Experten Budgetkürzungen und Personalabbau im IT-Bereich des eigenen Unternehmens oder bei ihren IT-Dienstleistern. Zwei Drittel der Befragten (62 Prozent) sind der Ansicht, dass ihr Haus nicht ausreichend Zeit, Geld und Ressourcen darauf verwendet, eigene IT-Schwachstellen auszumachen. 66 Prozent befürchten, dass Computerexperten, die im Zuge der Wirtschaftskrise arbeitslos werden, ihr Fachwissen cyber-kriminellen Organisationen zur Verfügung stellen könnten. Darüber hinaus sind acht von zehn Befragten der Ansicht, dass Sicherheitssoftware auf Unternehmensservern, die zur Authentifizierung von Kunden gedacht ist, keinen ausreichenden Schutz vor Missbrauch darstellt.

Die größte Sorge bereitet den Verantwortlichen ein möglicher Diebstahl von Kunden- oder Mitarbeiterdaten durch Insider oder ehemalige Angestellte (64 Prozent). Bei ebenso vielen verursacht das Wissen um Schwachstellen in Geschäftsprozessen und -systemen sowie potenzieller Diebstahl geistigen Eigentums Kopfschmerzen.

Die Studienautoren weisen darauf hin, dass sich mit dem Verkauf von Kunden- oder Mitarbeiterdaten an Wettbewerber oder Kriminelle sich gerade in Krisenzeiten einträgliche Geschäfte machen lassen. Umso wichtiger ist es für Unternehmen, genau zu wissen, in welchen Bereichen man anfällig ist für den Missbrauch von innen und für gezielte Hacker-Angriffe von außen. Um diese Risiken zu minimieren, sollten Unternehmen den Datenfluss innerhalb ihres Hauses im Rahmen der gesetzlichen Möglichkeiten systematisch beobachten. Und bei Mitarbeitern, die das Unternehmen absehbar verlassen, sollte man den Zugang zu sensiblen Daten so weit wie möglich einschränken.

Besonders anfällig für Internet-Kriminalität sind die Computer von Privatpersonen, da diese naturgemäß weniger geschützt sind als IT-Systeme von Unternehmen und Behörden. So beobachtet die Hälfte der Befragten aus dem Finanzdienstleistungssektor einen Anstieg der Internet-Attacken auf Kunden. Ebenso viele stellen fest, dass dabei immer ausgereiftere Methoden angewendet werden.