Hacker beißen sich an E-Post die Zähne aus

[Deutsche Post AG - 25.07.2013] Hacker beißen sich an E-Post die Zähne aus

Security Cup bestätigt die Sicherheit des E-Post Systems
Leading Security Experts" aus Hessen sichern sich 1. Platz
Keines der elf teilnehmenden "Hacker-Teams" konnte die E-Post knacken. Das ist das zentrale Ergebnis des Security Cups, einem Sicherheitswettbewerb der Deutschen Post, in dem Expertenteams der "Online-Community, die E-Post auf mögliche Schwachstellen getestet haben. Dennoch haben die Angriffsversuche der IT-Spezialisten wichtige Erkenntnisse geliefert, die die Deutsche Post im Rahmen der kontinuierlichen Verbesserung der E-Post Sicherheitssysteme berücksichtigen wird.
Gewinner des Wettbewerbs ist das aus Hessen stammende Team "LSE Leading Security Experts GmbH", das sich über Preisgelder in Höhe von insgesamt über 11.000 Euro freuen kann. Auf dem zweiten Platz landete das Team Secugain, unter anderem mit Studenten der Ruhr-Universität Bochum besetzt, die beim ersten Security Cup das Siegerteam stellte. Den dritten Platz sicherte sich das Team der Context Information Security Ltd. aus Düsseldorf.
Dazu Ralph Wiegand, CEO E-Post der Deutschen Post: "Obwohl die Teilnehmer sogar noch Vorteile gegenüber 'echten' Angreifern außerhalb des Wettbewerbs hatten - da beispielsweise Angriffe nicht blockiert wurden -, haben sich alle Expertenteams die Zähne am E-Post System ausgebissen. Das freut uns natürlich sehr und bestätigt die zentralen Sicherheitsversprechen der E-Post."
Sven Walther, Geschäftsführer der siegreichen LSE Leading Security Experts GmbH, ergänzt: "Wir freuen uns sehr, dank dieses professionell organisierten Wettbewerbs mit unserer langjährigen Expertise an die Öffentlichkeit treten zu können. Die Deutsche Post kann eine Vorreiterrolle in punkto Sicherheit im Internet und IT-Sicherheit für sich beanspruchen. Es wäre wünschenswert, wenn andere Anbieter ähnlich verantwortungsvoll und offen mit diesem Thema umgehen würden."
Gesteigertes Interesse der IT-Szene
Von Ende April bis Ende Juni hatten elf IT-Expertenteams im Rahmen eines Sicherheitswettbewerbs den E-Postbrief und weitere E-Post Produkte auf Bugs und Schwachstellen getestet.
Gegenüber dem ersten Security Cup, der 2010 stattgefunden hatte, konnte sich die Deutsche Post noch mal über ein gesteigertes Interesse der IT-Szene" freuen: Gab es 2010 insgesamt 39 Team-Einreichungen, verzeichnete die Deutsche Post in diesem Jahr 105 Einreichungen. Diese wurden von einer unabhängigen Jury bewertet. Den Teilnehmern winkten Prämien zwischen 1.000 und 5.000 Euro, wobei die mit 5.000 Euro höchstdotierte Preisgeldstufe von der Jury nur einmal für eine potenzielle Computerschwachstelle ("Cross-Site-Scripting") zugestanden wurde. Insgesamt wurden Preisgelder in Höhe von 22.000 Euro ausgezahlt.
Die Deutsche Post unterstreicht mit dem erfolgreichen Abschluss des zweiten Security Cups den Anspruch, dass die E-Post eine sichere Kommunikation im Internet ermöglicht. Gegenüber anderen Kommunikationsmedien bietet die E-Post ein deutlich höheres und außerdem mehrfach durch BSI (Bundesamt für Sicherheit in der Informationstechnik) und TÜV zertifiziertes Sicherheitsniveau. Der Security Cup ergänzt dabei die regelmäßigen Sicherheits- und Penetrationstests, mit denen die Anwendungen der E-POST kontinuierlich auf Schwachstellen geprüft werden.

Deutsche Post AG
Charles-de-Gaulle-Str. 20
53113 Bonn
Deutschland
Telefon: +49 (0228) 182-9988
Telefax: +49 (0228) 182-9922
Mail: pressestelle@deutschepost.de
URL: http://www.deutschepost.de