BSI-Lagebericht 2015: Diese Dinge machen es IT-Angreifern leicht

Die Lage im Cyber-Raum spitzt sich weiter zu: Dieses Resümee zieht das Bundesamt für Sicherheit in der Informationstechnik. kurz BSI, in seinem aktuellen Bericht zur Lage der IT-Sicherheit in Deutschland und nennt Software, die besonders anfällig für Angriffe macht.

Risiko bleibt auf hohem Niveau

Jedes Jahr liefert das BSI in einem Bericht eine Einschätzung, "über Art und Umfang der einschlägigen IT-Gefährdungen und daraus resultierende Risiken". Grundlage der Einordnung ist dabei die Auswertung von Schwachstellen und die genaue Analyse von Angriffen auf IT-Systeme. So soll ein Gesamtbild entstehen, das zeigt, wie Angriffe vermieden werden können und die eigene IT-Sicherheit erhöht werden kann.
Unrühmlicher Spitzenreiter bleibt... ...weiterhin der Flash Player Im aktuellen Bericht mit der einfachen Überschrift "Die Lage der IT-Sicherheit in Deutschland 2015" stellt das Amt fest, dass IT-Systeme nach wie vor mit einer hohen Anzahl an Schwachstellen und Verwundbarkeiten zu kämpfen haben, die teilweise schwerwiegende Sicherheitslücken öffnen. "Die asymmetrische Bedrohungslage im Cyber-Raum spitzt sich weiter zu. Das bedeutet: Der Schutz der IT-Systeme durch die Anwender kann mit den oft hoch entwickelten Werkzeugen zur Ausnutzung von Sicherheitslücken nicht immer Schritt halten", so das Amt zur Entwicklung in diesem Jahr.

Drei besonders auffällige Punkte

Bei der Analyse will das IT-Bundesamt vor allem drei Entwicklungen beobachtet haben, die die Sicherheitsrisiken in IT-Systemen weiter verschärfen: Der Sicherheitskreislauf läuft nicht rund

Diese Software bietet die meisten Lücken

Wie das BSI feststellt, wurden im Vergleich mit dem Vorjahr 2015 noch einmal wesentlich mehr kritische Sicherheitslücken in "Standard-IT-Produkten" entdeckt. In den 11 verbreitetsten Produkten wurden bis Ende September bereits 847 kritische Schwachstellen registriert. Wenig verwunderlich zeigen sich dabei Webbrowser und ihre Plug-ins als beliebtestes Einfalltor für Angreifer. Ebenfalls gut bekannt ist das laut dem BSI löchrigste Softwareprodukt: Die mit Abstand höchste Anzahl kritischer Schwachstellen hatte auch in diesem Jahr das Browser-Plug-in Adobe Flash Player.

BSI-Bericht 2015 (PDF) Die Lage der IT-Sicherheit in Deutschland