Drei Unternehmen wurden von Sony beauftragt, IT-Forensiker zu stellen, um herauszufinden, wer in die Sony-Netze Playstation-Network und Sony-Online-Entertainment einbrach und wie dies möglich war.

„Forensik funktioniert, man kann es als Spurensicherung von dem Standpunkt der IT-Security aus betrachten“, so Alex Cox ein Sicherheitsforscher. „Du suchst nach Spuren, die dich weiterbringen, sodass du ein gutes Verständnis über das Wie, Was, Wo, Wann und Warum des Einbruchs hast.“ Durch die Größe des Einbruchs und die Masse an potentiellen Beweisen, die es zu untersuchen gilt, wird die Aufklärung verzögert. Mindestens 10 Server wurden bei diesem Einbruch geknackt. „Oft stellt sich heraus, dass das Unternehmen die Komplexität der eingesetzten Systeme nicht zu 100% versteht.“

Mehr als 100 Millionen Kundendaten wurden durch einen Online-Einbruch kompromittiert. Sony wurde von Regierungsbehörden wegen der langsamen Reaktionen kritisiert. Die Maßnahmen zur Eindämmung des Sicherheitsvorfalls seien halbherzig und unausgegoren gewesen.

Das Unternehmen hätte die technischen und organisatorischen Mittel gehabt, um eine vernünftige IT-Sicherheit zu gewährleisten.

http://itexperst.at/einbruch-in-sonys-playstation-netzwerk-kostet-24-mrd-dollar-2578.html
http://itexperst.at/sony-hat-seine-online-spieleseite-abgeschaltet-2597.html

Artikel von informationweek.com, 05.05.2011: Sony Brings In Forensic Experts On Data Breaches
Artikel von bbc.co.uk, 04.05.2011: Sony hires detectives after gamers lose personal data