Sie sind hier: Home » Markt » Hintergrund

Plagiate auf der IAA zeigen Informationslecks


Informationslecks bei Autobauern und Zulieferern: Die Autoindustrie wäre gut beraten, ihre elektronische Kommunikation abhängig von den tatsächlichen Inhalten zu schützen
Schon der tagtägliche E-Mail-Verkehr verrät mehr, als den Autoherstellern und Zulieferern lieb sein kann


(12.09.07) - Zum Start der IAA in Frankfurt wird es neben den neuesten Modellen der internationalen Auto-Elite auch die eine oder andere unliebsame Überraschung zu bestaunen geben. Schon im Vorfeld der Automobilmesse gab es erste Meldungen über Fernost-Plagiate von bekannten Modellen deutscher Hersteller. Es werden wohl nicht die letzten ihrer Art gewesen sein.

Der Sicherheitssoftware-Hersteller Workshare warnt deshalb auch vor weit klaffenden Informationslecks bei Autobauern und Zulieferern. "Ein kopierter BMW X5 oder Smart sind nur das sichtbare Ergebnis eines sehr dringenden Problems, das die Automobilindustrie unserer Kenntnis nach sträflich vernachlässigt: Der Verlust geistigen Eigentums durch Lecks in der elektronischen Kommunikation", sagt Frank Böning, Vice President Sales EMEA bei Workshare. "Schon der tägliche E-Mail-Verkehr mit Lieferanten und Partnern verrät oft mehr über streng geheime Projekte, als den Verantwortlichen lieb sein kann."

Während in den letzten Wochen oft von Hacker-Angriffen durch Geheimdienste oder sogar von fernöstlichen Praktikanten-Spionen die Rede war, sieht Sicherheitsexperte Böning eine nicht weniger große Gefahr in den Betrieben selbst: "Der E-Mail-Verkehr und die Unachtsamkeit der eigenen Mitarbeiter sind nach wie vor die größte Schwachstelle. Solange die Unternehmen nicht zuverlässig und automatisch kontrollieren, wer welche Daten an wen schicken darf, sind Informationslecks vorprogrammiert", warnt Böning.

"Es hilft nicht weiter, E-Mails grundsätzlich zu verschlüsseln, wenn das angehängte Dokument das Unternehmen erst gar nicht hätte verlassen dürfen. Die Autoindustrie wäre gut beraten, ihre elektronische Kommunikation abhängig von den tatsächlichen Inhalten zu schützen", sagt der Workshare-Manager.

Information Leak Prevention (ILP) heiße die Technologie, die E-Mail-Inhalte und Anhänge, Speichervorgänge auf UBS-Sticks und iPods filtert und von Schlagworten und Nutzerrechten abhängig das Risikoniveau erfasst. "Die Filterregeln für ILP-Software lassen sich so fein einstellen, dass die erwünschte Kommunikation ohne Unterbrechung weiterläuft, die gefährlichen Lecks aber sicher gestopft werden", erläutert Frank Böning den Einsatz in der Praxis.

Bald sei die Technik sogar so weit, dass neben Textdokumenten und Konstruktionsdaten auch mit digitalen Wasserzeichen versehene Bilder aus dem elektronischen Datenverkehr gefischt werden können. Dann bleibe den Plagiatoren nur noch der Griff zur Kamera: Einen Erlkönig auf Erprobungsfahrt könne auch die schlaueste Software nicht verstecken. (Workshare: ra)


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Markt / Hintergrund

  • Insider-Risiken bleiben relevant

    Die unermüdliche Weiterentwicklung Künstlicher Intelligenz beschleunigt die Evolution bestehender Betrugsszenarien. In unserem Tagesgeschäft - der Betrugsprävention - beobachten wir besonders im E-Commerce neue Herausforderungen, die differenziert betrachtet werden müssen.

  • Leben ohne Digitalzwang

    Menschen, die auf bestimmte Dienstleistungen im Alltag angewiesen sind, haben einen Anspruch darauf, diese auch analog nutzen zu können. Dies ist das Kernergebnis des Rechtsgutachtens, das am 11.12.2024 auf Initiative des Vereins Digitalcourage vom Netzwerk Datenschutzexpertise vorgelegt wurde.

  • DORA am 17. Januar 2025 in Kraft

    Mit Blick auf das Jahr 2025 sticht ein Element bei der Einführung und Weiterentwicklung generativer künstlicher Intelligenz (KI) hervor: die Datensicherheit. Da generative KI-Modelle riesige Datenmengen benötigen, um zu lernen und Inhalte zu generieren, wird die Gewährleistung des Datenschutzes, der Vertraulichkeit und der Integrität dieser Daten von größter Bedeutung sein.

  • Schutz der privaten Sparer

    Seit über 45 Jahren gibt es den Einlagensicherungsfonds der privaten Banken. Seitdem sichert er zuverlässig die Guthaben der Sparerinnen und Sparer ab, falls es zum Entschädigungsfall kommt. Klar ist jedoch, dass selbst ein funktionierendes System regelmäßig auf den Prüfstand gestellt und zur Verbesserung gegebenenfalls angepasst werden muss.

  • Verschiebung der Einreichfrist

    Die Europäischen Aufsichtsbehörden (ESAs) haben eine Verschiebung der Einreichfrist der Informationsregister auf 30. April 2025 bekanntgegeben (Quelle: The ESAs announce timeline to collect information for the designation of critical ICT third-party service providers under the Digital Operational Resilience Act | European Banking Authority). Grund dafür ist u. a. die Verzögerung bei der Finalisierung der technischen Implementierungsstandards (ITS).

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen