In einem Interview mit dem Wall Street Journal sieht sich Shawn Henry, Chef der Onlinekriminalität bei der US-Bundesbehörde FBI, im Hintertreffen beim Wettkampf mit den Kriminellen: Die USA gewinnen diesen Kampf gegen die Hacker nicht. Sie spielen „Verteidigung“ schon eine lange Zeit und bauen hohe Zäune. Jedoch sind die Versuche der Hacker immer besser.

… you never get ahead, never become secure, never have a reasonable expectation of privacy or security.

James A. Lewis, ein Berater für strategische und internationale Studien, bezweifelt sogar, dass es je einen sicheren Computer in den USA gegeben hat:

… didn’t believe there was a single secure, unclassified computer network in the U.S.

Es gibt einen Wunsch bei Behörden wie auch in Unternehmen, die wahren Ausmaße nicht anerkennen zu wollen:

There’s a kind of willful desire not to admit how bad things are, both in government and certainly in the private sector …

Immer wieder macht das FBI die Erfahrung, dass die angegriffenen Firmen gar nichts vom Online-Einbruch in deren Netze und deren Datendiebstahl wissen. Dieser Zustand bestehe über Monate manchmal sogar über Jahre.

Mandiant, eine IT-Sicherheitsfirma, untersuchte Online-Einbrüche durch chinesische Hacker. 94 Prozent der Firmen, die angegriffen wurden, waren sich nicht bewusst, dass Hacker auf ihre Systeme zugreifen.

Hingegen spricht die kürzlich veröffentlichte Studie von Verizon, dass 97 Prozent der Online-Einbrüche vermeidbar sind. Durch relativ einfache und bekannte Maßnahmen wären diese Fälle zu verhindern gewesen. Viele Firmen haben ihre Hausaufgaben in diesem Bereich nicht gemacht.

Siehe auch: Top 20 Sicherheitsmaßnahmen für eine bessere IT-Sicherheit.

Artikel im wsj.com, 28.03.2012: U.S. Outgunned in Hacker War