Dieser Text unterliegt dem Urheberrecht und dient exklusiv Ihrer persönlichen Information.

http://www.searchsecurity.de/themenkanaele/netzwerksicherheit/netzwerksecuritydevices/firewalls/articles/108799/

Search Security, 11.2.08

30 Milliarden Dollar für die Cyber-SicherheitUSA startet Mega-Firewall-Projekt

Autor: Harald Weiss

Als Schutz der eigenen IT-Infrastruktur vor Hackern, feindlichen Regierungen und Terroristen will die USA eine 30 Milliarden Dollar teure Mega-Firewall entwickeln, die Atomkraftwerke, Finanzmärkte und die Kommunikation der Geheimdienste schützen soll.

Mit einem Investitionsprogramm von über 30 Milliarden Dollar wollen sich die USA weiter im Internet einigeln. "Ein Cyber-Angriff auf unsere Atomkraftwerke oder die Finanzmärkte ist leider inzwischen in den Bereich des Denkbaren und Möglichen gerückt", warnt Amerikas Heimatschutz-Minister Michael Chertoff. Hierbei verweist er darauf, dass seine Behörde im vorigen Jahr 37 258 Cyber-Angriffe registriert hat, das waren rund zehnmal soviel wie vor zwei Jahren, als das Ministerium erstmals damit begann eine solche Statistik zu führen.

Schon seit geraumer Zeit häuften sich die Gerüchte, dass ausländische Regierungen Zugang zu internen Systemen und Dokumenten erhalten habe, besonders China steht im Verdacht in Regierungssysteme eingedrungen zu sein - obwohl es niemals Beweise dazu gab.

Als erste Schutzmaßnahme soll die Zahl der Gateways zwischen den Regierungs-internen Netzen und dem offenen Internet reduziert werden. An den verbleibenden Gateways sollen dann so genannte Behavior-oriented Netzmonitore installiert werden, die mit komplexen Algorithmen den Traffic überwachen und bei ungewöhnlichen Vorgängen Alarm auslösen oder das gesamte Gateway blockieren.

Mit dieser Technologie soll das Hacken von Atom-Kraftwerken, das Manipulieren von Finanzmärkten oder das Auslösen von einem Verkehrs-Chaos verhindert werden, aber auch das heimliche Ausspionieren der Kommunikation des Pentagons, dem FBI oder anderen Behörden soll auf diese Art verhindert werden.

Ursprünglich wollte Chertoff einen zentralen Ring um die internen Netze legen, der auch zentral verwaltet und gemanagt wird, doch damit kam er bei den einzelnen Ministerien nicht durch. Dort obsiegte die Angst vor dem Ausspionieren durch eine Nachbarbehörde gegenüber der Angst vor fremden Mächten. Und so bekommen jetzt FBI, das Pentagon und die anderen Ministerien jeweils eine eigene Mega-Firewall.

In der ersten Investitionswelle sollen für diesen neuen Abwehrgürtel bis Ende nächsten Jahres sechs Milliarden Dollar ausgegeben werden. "Bislang sind alle Budgetansätze noch mit vielen Fragezeichen versehen. Wir müssen abwarten, wie sich die Ergebnisse und die weiteren Kosten entwickeln", sagt Chertoff über sein neues Milliarden-Programm.