SCHRIFTLICHE ANFRAGE E-3205/02

von Kathleen Van Brempt (PSE) an die Kommission

(11. November 2002)

Betrifft: Computerviren

Unternehmen und Privatpersonen erleiden immer häufiger Schäden durch Computerviren.

Kann die Kommission mitteilen, wie viele Computerviren monatlich in der EU auftauchen? Kann sie zur Verdeutlichung der Entwicklung Angaben über die letzten zwei Jahre zur Verfügung stellen?

Kann die Kommission mitteilen, wie viele Computerviren monatlich im Mitgliedstaat Belgien auftauchen? Kann sie zur Verdeutlichung der Entwicklung Angaben über die letzten zwei Jahre zur Verfügung stellen?

Handelt es sich um ein wachsendes Problem?

Wie hoch ist der wirtschaftliche Schaden, der durch Computerviren verursacht wird?

Was unternimmt die Kommission, um diesem Problem zu begegnen?

Antwort von Herrn Liikanen im Namen der Kommission

(5. Februar 2003)

Elektronische Kommunikationsnetze und Informationssysteme sind heutzutage ein wichtiger Bestandteil des täglichen Lebens der Bürger in Europa und wesentlich für den Erfolg der Wirtschaft der Gemeinschaft. Die Netze und Informationssysteme konvergieren und werden immer stärker miteinander verbunden. Trotz der vielen Vorteile dieser Entwicklungen haben diese Infrastrukturen ihre eigenen Schwachstellen und bieten neue Möglichkeiten für kriminelle Handlungen und digitalen Vandalismus. Die Kommission ist sehr besorgt über das Überhandnehmen von Computerviren und anderer bösartiger Software.

Die Kommission sammelt keine Statistiken über die genaue Anzahl der auftretenden Computerviren und anderer bösartiger Software und ermittelt nicht, wie viel Schaden dadurch entsteht. Verschiedene Berichte sind öffentlich zugänglich, enthalten jedoch voneinander abweichende Schätzungen. Unter www.securitystats.co.uk/virusstats.asp findet man eine Reihe von Seiten, die Statistiken zu Viren und Schäden enthalten. Die meisten Schätzungen gehen von weit über 70 000 Viren aus, und ihre Zahl steigt exponentiell. Für sich gesehen sind diese Zahlen nicht sehr aussagekräftig. Der von einem Virus verursachte Schaden hängt von zahlreichen Faktoren ab, etwa seiner Verbreitungsgeschwindigkeit, der Leichtigkeit, mit der er von Antivirus-Maßnahmen erkannt werden kann, und dem Schaden, den er pro Computer verursacht. Nach Kenntnis der Kommission gibt es keine verlässlichen Zahlen über den von Viren verursachten Schaden. Die meisten Firmen und Personen melden weder die erfolgreichen Virenangriffe noch den dadurch entstandenen Schaden, und wann immer Schäden gemeldet werden, variieren die Methoden der Schadensbewertung stark, und ihre Präzision wird im Allgemeinen nicht überprüft.

Nichtsdestotrotz ist es deutlich, dass Viren ein großes und wachsendes Problem darstellen, und die Kommission hat die Frage der bösartigen Software in mehreren Mitteilungen und Initiativen behandelt. Im Januar 2001 veröffentlichte sie eine umfassende Erklärung zu Computersicherheit und Computerkriminalität, die Mitteilung Schaffung einer sicheren Informationsgesellschaft durch Verbesserung der Sicherheit von Informationsinfrastrukturen und Bekämpfung der Computerkriminalität(1). Im Juni 2001

veröffentliche die Kommission dann die Mitteilung Sicherheit der Netze und Informationen: Vorschlag für einen europäischen Politikansatz(2), die weitergehende Ausführungen zu Gefahren für die Sicherheit von Netzen und Vorschläge für Vorsichtsmaßnahmen enthielt. Die Kommission hat einerseits eine Reihe von Vorbeugungsmaßnahmen vorgeschlagen und andererseits eine Initiative vorgeschlagen, die den Strafverfolgungsbehörden die erforderlichen Hilfsmittel geben soll, um die Personen, die Viren in Umlauf bringen, zur Rechenschaft zu ziehen.

Im Hinblick auf Vorbeugungsmaßnahmen hat die Kommission als Teil ihrer eEurope-Aktionspläne und des TIG-Programms mehrere Initiativen unternommen. Diese fördern die Sicherheit von Netzinfrastrukturen, machen Sicherheitstechnologien besser zugänglich, schärfen das Bewusstsein für Sicherheitsfragen und Schutzmöglichkeiten und unterstützen rasche Reaktionen auf einzelne Ereignisse (weitere Informationen finden sie im Internet: http://europa.eu.int/information_society/eeurope/index_en.htm). Die Netz- und Informationssicherheit besitzt auch im Arbeitsprogramm der Kommission von 2003 wieder höchste Priorität. Die Kommission untersucht zurzeit, wie die Sicherheit von Informationssystemen und Kommunikationsnetzen entsprechend der oben erwähnten Mitteilung der Kommission, verbessert werden kann, und inwieweit es möglich ist, einen Sonderstab für Netz- und Informationssicherheit zu schaffen, wie er in der Entschließung zur Netz- und Informationssicherheit des Rats-(3) und des Parlaments(4) erwähnt wird.

Im April 2002 schlug die Kommission einen Rahmenbeschluss des Rates über Angriffe auf Informationssysteme(5) vor. Dieser Vorschlag beschäftigt sich mit den wichtigsten Formen krimineller Aktivitäten im Bereich der Informationssysteme, etwa dem unberechtigten Zugang, der Verbreitung bösartiger Software oder der gezielten Überlastung von Servern. Der Rahmenbeschluss soll sicherstellen, dass Europas Strafverfolgungsbehörden Maßnahmen gegen diese neuen Formen der Kriminalität ergreifen können. Das Parlament hat vor kurzem seinen Standpunkt zu diesem Vorschlag angenommen, der derzeit im Rat diskutiert wird.

(1) KOM(2000) 890 endg.

(2) KOM(2001) 298 endg.

(3) Entschließung des Rates vom 28. Januar 2002, ABl. C 43 vom 16.2.2002.

(4) A5-0311/2002 endg., Entschließung des Europäischen Parlaments vom 17.9.2002.

(5) ABl. C 203 E vom 27.8.2002.