Novità

Security-Awareness-Kampagne bei AEB

07.12.2010

AEB ist einer der wichtigsten IT-Dienstleister für Logistik und Außenhandel in Deutschland.

Mehr als 5000 Firmen vertrauen zum Beispiel ihre Ausfuhrdaten dem AEB-Rechenzentrum an. Datenschutz und Datensicherheit werden daher höchste Priorität eingeräumt. Im Rahmen einer Security-Awareness-Kampagne fand nun ein Live-Hack-Event statt, der die AEB-Mitarbeiter weiter für das Thema und mögliche Risiken im Internet sensibiliserte.

AEB ist ISO 27001-zertifiziert. Das AEB-Rechenzentrum hält regelmäßigen legalen Hackangriffen, so genannten Penetrationstests, mühelos stand. Um neben der Hardware, Software und Infrastruktur auch alle Mitarbeiter fit in Sachen Datenschutz und Datenschutzsicherheit zu machen, gibt es bei AEB seit einiger Zeit eine so genannte Security-Awareness-Kampagne. Das Ziel: Jeder Mitarbeiter der AEB soll zum Sicherheitsexperten werden. Für alle Daten – die eigenen und besonders für die der Kunden.

Live-Hack-Event

Ein vorläufiger Höhepunkt der Kampagne: Das „Live-Hacking“ in den Räumen der AEB, bei dem Sebastian Schreiber, Geschäftsführer der SySS GmbH, über 100 AEB-Mitarbeitern Einblicke in die manipulierbaren Seiten des Internets gab.

Der Tübinger Sicherheitsexperte ist spezialisiert auf legale Hackerangriffe und andere Mechanismen zum Aufdecken von Sicherheitslücken in IT-Landschaften und Rechenzentren. Er hat sich auf Messen wie der CeBIT als Redner profiliert und ist inzwischen auch aus Funk und Fernsehen bekannt.

Ihm also lauschten die AEB-Mitarbeiter aus allen Teams und Abteilungen und versuchten zu verstehen, wie Hacker denken und vorgehen. Welche Lücken sie nutzen und was sie hinterlassen. Wie sie Datenverkehre manipulieren und wie Trojaner beispielsweise auf Handys wirken. Spannend, ernüchternd und herausfordernd zugleich. Aber auch ein Ansporn, noch mehr Umsicht walten zu lassen. Die Security-Awareness-Kampagne wird fortgesetzt.