Strategien

Webapplikationen sind laut einer aktuellen Studie der Gartner-Analysten im Jahr 2008 die Quelle Nummer eins für Malware in den Unternehmen. Das belegt der Trendreport der Cisco-Tochter Ironport mit besorgniserregenden Ergebnissen: So ist etwa die Zahl der URL-basierten Angriffe im Vergleich zum Vorjahr um 256 Prozent gestiegen. Doch Anwender können sich durch kombinierte Sicherheitstechnologien mit reputationsbasierten Verfahren vor der Kombination aus E-Mail-Spam und Web-Bedrohungen schützen. weiter

Trotz Firewall, Intrusion Detection und Prevention sowie Malware-Schutz finden Angreifer immer wieder Wege, die Sicherheitsmaßnahmen zu umgehen. Während sich Security-Verantwortliche ein Hase-Igel-Rennen mit Malware-Programmierern und Hackern liefern, verdienen sich Cyber-Kriminelle mit Datendiebstahl, Erpressung und anderen Aktivitäten eine goldene Nase. Dieser Grundlagenartikel zur Gateway-Sicherheit bietet Ihnen einen Überblick über aktuelle Risiken und deren Gefahrenpotenzial. weiter

Um die vielfältigen Gefahren aus der Tiefe des World Wide Web abzuwehren brauchen Unternehmen ein systematisches Web Reputation Management als unverzichtbaren Bestandteil eines lückenlosen Sicherheitskonzepts. Es gilt den Hebel aber an der richtigen Stelle anzusetzen, denn oft sind die Absichten zwar vorhanden, es fehlt aber an einer konsistenten Strategie. weiter

Mit der zunehmenden Nutzung des WWW hat die Ausbreitung von Malware stark zugenommen. Derweil sind Unternehmen auf eine zuverlässige und sichere Online-Anbindung angewiesen. Herkömmliche Security-Mechanismen wie Intrusion Detection, Firewall oder Antivirus-Software schützen aber nicht ausreichend und zeitnah vor bösartigem Softwarecode oder gezielten, individuellen Angriffen auf das Netzwerk. Frank Kölmel von Secure Computing erläutert aktuelle Web-Bedrohungen und neue Ansätze zur Malware-Abwehr. weiter

Vor einigen Jahren noch war Spam einfach nur lästig. Heute ist er zunehmend gefährlich, denn E-Mail- und Web-Bedrohungen wachsen immer weiter zusammen. Ein Beispiel sind gemischte Attacken aus schädlichen Web-Inhalten und harmlos wirkenden E-Mails, sogenannte Blended Threats. Angesichts dieser neuen Internet-Bedrohungen ermöglicht Web-Reputation eine schnelle und genaue Einschätzung, ob eine Website als vertrauenswürdig oder unseriös einzustufen ist. weiter

Um den wachsenden Bedrohungen der IT-Systeme durch Angriffe aus dem Internet zu begegnen, wird ein ganzes Sammelsurium an Techniken und Werkzeugen geboten. In Unified-Threat-Management-Systemen verschmelzen die einzelnen Security-Disziplinen zu einer Einheit. Durch die Bündelung unterschiedlicher Techniken wird die Verwaltung vereinfacht und die Sicherheit erhöht. weiter

Klassische Antiviren-Software ist vergleichbar mit einem Polizisten, der Einbrecher nur anhand von Fahndungsfotos identifizieren kann. Liegt kein Bild vor, bleiben sogar die finstersten Gestalten auf freiem Fuß. Etwa 50 Prozent aller aktiven Computerviren sind nicht in den Datenbanken der klassischen Antiviren-Programme registriert. Darum werden dringend Lösungen benötigt, die auch unbekannte Schadprogramme unschädlich machen. weiter

Da ein Virenscanner nur so gut wie seine Signatur-Updates ist und der Kunde mit seiner Software-Lizenz nur ein zeitlich begrenztes Update-Abo erwirbt, hat der Software-Hersteller einen regelmäßig nachzahlenden Kundenstamm. Außerdem benötigt jeder Computeranwender ein Anti-Virus-Programm, sodass etliche Anbieter um einen großen und attraktiven Markt buhlen. Umso wichtiger sind gewisse Grundkenntnisse, um die Spreu vom Weizen zu unterscheiden und AV-Vergleichstests zu verstehen. weiter

Die Sicherung interner Netzwerke vor Viren, Würmern und anderer Malware ist ein Spießrutenlauf. Während die Administratoren noch alle Systeme mittels Signaturupdates gegen den letzten Feind wappnen, verbreiten Hacker bereits neue Schadcodes im Internet. Die Zeitspanne zwischen der Entdeckung einer Schwachstelle und der Verfügbarkeit von Patches liegt durchschnittlich bei ganzen 54 Tagen. Damit ergibt sich ein bedrohliches Zeitfenster, in dem die Unternehmen oft machtlos gegen einen Angriff sind. weiter

Dennis Fisher, SearchSecurity.comEinige Hersteller von Sicherheits-Software entwickeln Techniken, die Angriffe von unbekannter Malware verhindern und Computer gegen Zero-Day-Schwachstellen schützen. Wenn das nächste Mal ein Vertriebsmitarbeiter von Ihrem Hersteller von Antivirus-Programmen vorbeischaut, schütteln Sie seine Hand, danken Sie ihm für seinen Besuch und wünschen Sie ihm viel Glück für seine zukünftigen Bemühungen. Sie werden seine Dienste nicht mehr benötigen, da das Zeitalter von Viren und Würmern vorbei ist. weiter

Spam entwickelt sich qualitativ weiter. Neuartige Bedrohungen wie Blended Threats machen die Runde. Statt angehängter Malware transportieren sie harmlos erscheinende Links, hinter denen sich etwa Spyware verbirgt. Da die Nachricht keinen Schadcode enthält, bleibt sie von herkömmlichen Filtern unentdeckt. So können Virenschreiber Abwehrmechanismen umgehen. Neue Lösungen sind daher erforderlich. weiter