Landesbetrieb Daten und Information: Einbrecher unschädlich machen

Ein ähnlicher Angriff auf das Wunschkennzeichenportal der Kfz-Zulassungsstellen hatte Ende Juni allerdings Erfolg, weil die Firewall nicht in das verschlüsselte Datenpaket hineinschauen konnte. Dummerweise waren im Wunschkennzeichenprogramm keine Vorkehrungen gegen diese – eigentlich altbekannte – Angriffsmethode getroffen worden. Als die Manipulation den Anwendungsbetreuern nach kurzer Zeit auffiel und auch ein automatisches Angriffserkennungssystem des LDI Alarm schlug, wurde das Zulassungssystem vorsichtshalber vom Netz genommen. Fast alle Zulassungsstellen des Landes und auch die hessischen mussten für einen Tag schließen. Mehr passierte glücklicherweise nicht.

Es gibt keine fehlerfreie Software

Fehler in Software sind so normal wie Fliegen im Sommer, und daher ist Vorsicht geboten: So hätte man den LDI beauftragen können, die Wunschkennzeichensoftware auf Herz und Nieren zu testen. Die Verantwortung für die Software liegt nach Auskunft des Innenministeriums jedoch bei den kommunalen Trägern. Die schaffen ihre Programme aber nicht selbst, sondern über ihre „Gesellschaft für Kommunikation und Wissenstransfer mbH“, kurz KommWIS genannt, an. Letztlich hat niemand der Beteiligten die von der landeseigenen hessischen Firma ekom21 programmierte Software geprüft oder prüfen lassen.

Der Vorfall zeigt: Das Internet ist die am meisten gefährdete Stelle im Landesnetz. „Wir rechnen damit, dass jemand die erste Mauer durchbricht“, erklärt der Geschäftsführer des LDI, Matthias Bongarth. So war es auch mit den Wunschkennzeichen passiert. Hier schlugen Menschen und Systeme rechtzeitig Alarm.

Für LDI-Chef Bongarth ist das ein typischer Fall, der sein Motto bestätigt: „Es gewinnt nicht, wer Bedrohungen am besten verhindert. Gewinner werden diejenigen sein, die Risiken am effektivsten managen.“ Das hat der US-amerikanische Computersicherheits-Guru Bruce Schneier formuliert. Frei übersetzt bedeutet es: Man kann nicht alles wissen und verhindern, muss aber mit den Konsequenzen umgehen können.

Feuerwehrleute und Brandmauern

Beim LDI geschieht das durch ein Team hochkarätiger Informatiker und Experten, die rund um die Uhr das Landesnetz bewachen. Die wichtigste Abwehrtechnik erledigen Sicherheitscomputer, die den Datenstrom steuern, filtern und nach Unregelmäßigkeiten durchforsten. Sich von einem im Internet stehenden Webserver bis zu einer Datenbank mit vertraulichen, vor allem persönlichen, Daten zu hacken, wäre vielleicht nicht unmöglich („100 Prozent Sicherheit gibt es nicht“), aber sehr aufwändig. Wenn also jemand die erste Mauer durchbricht? „Wir konzentrieren uns darauf, dass er unschädlich gemacht wird“, sagt Bongarth. Im Schnitt registrieren seine Mitarbeiter täglich zehn Vorfälle der Art wie beim Wunschkennzeichenportal.

„Sicherheitsbewusstsein muss noch wachsen“

Für den Landesdatenchef steht außer Frage: „Das Sicherheitsbewusstsein muss noch wachsen.“„ Damit meint er natürlich nicht seinen eigenen Betrieb, dessen Hauptaufgabe die Sicherheit ist, sondern die Anwender und Mitnutzer der Datentechnik. Beispielsweise Automobilhersteller: “Sicherheit muss bereits in die Architektur der Software eingebaut werden.„ Besonders beim soeben entstehenden “Internet der Dinge„ und der “Industrie 4.0„. Sonst passieren Dinge, dass fahrende Autos von Hackern “entführt„ werden, wie gerade in den USA am Beispiel eines Jeep Cheerokee gezeigt wurde. Oder Millionen BMW-Fahrzeuge, deren Türen von Unbefugten per Mobilfunk entriegelt werden konnten, wie der ADAC im Sommer aufdeckte. “Die BMW-Fahrzeugsoftware besteht aus 100 Millionen Codezeilen, das ist mehr als bei Windows„, weiß Bongarth.

Generell helfen solche Vorfälle, ob geknackte Server oder entführte Autos, dem LDI-Chef: “Die EDV-Kollegen sind jetzt stärker für die Sicherheitsproblematik sensibilisiert.„ Seine Sicherheitsratschläge wurden früher eher als nervig und lästig empfunden. Doch nun werden seine Hilfsangebote dankbar angenommen.

Jochen Magnus