NETZWERK & KOMMUNIKATION : IT-SICHERHEIT 2008

Ineffektive schwarze Listen

Galerie Großbild

Ofer Elzam: "Die Angreifer haben erkannt, dass Antivirus-Hersteller Zeit benötigen, um neue Exemplare zu erfassen und Updates zu verteilen. Deswegen planen sie ein, in einem kurzen Zeitfenster von einer bis drei Stunden aktiv sein zu können. Dies umfasst schnellen Informationsdiebstahl und Spam-Verbreitung.

Eine gefährliche Situation ergibt sich daraus, dass viele Administratoren auf effektivere Vorsorgemaßnahmen verzichten. Ein Grund dafür ist deren Gewissheit, dass selbst im Fall einer Infizierung ihre Desktop- oder Server-Antivirus-Lösung früher oder später infizierte PCs wieder in den ursprünglichen Zustand zurückversetzen wird. Doch jede Infizierung kann sich zu einer ernsten und kostspieligen Geschäftsbedrohung auswachsen.

Viele der infizierten Websites sind eigentlich gehackte legitime Websites. Die konventionelle Vorgehensweise, sich an ‚Blacklisting’-Websites zu orientieren, wird damit ineffektiv. Signatur-basierte Antivirus- Lösungen sind ebenso problematisch. Es sollten deshalb klare Richtlinien zur Web- Nutzung umgesetzt werden, die sowohl Produktivitäts- als auch Sicherheitsanforderungen gerecht werden.

Ein effektives Content-Security-Produkt sollte den gesamten Web Content einschließlich Web-2.0-Content überprüfen können. Unternehmen sollten schließlich beim Zugriff auf kritische Daten Zwei-Faktor- Authentisierung und Verschlüsselung einsetzen. Auf diese Weise können Angreifer selbst bei einer erfolgreichen Trojaner- Infizierung nicht auf vertrauliche Informationen zugreifen oder sich Zugang zu kritischen Systemen verschaffen."

Lesen Sie auf der nächsten Seite:
Gefahr für Web-Anwendungen ...

Seiten:      |  1  |  2  |  3  |  4  |  5  |  6  |  7  |  8  |  9  |  10  |  11  |  12  |  13  |  14  |  15  |  16  |  17  |  18  |  19  |       

Galerie mit allen Bildern dieses Artikels >>>

Artikel-Bewertung