Sie sind hier: Home » Markt » Channel-News

Maximale Security für mobile Apps

Wirksamer Schutz vor Hacker-Angriffen und Malware dank starkem Binärcodeschutz für mobile Applikationen
Laufzeitschutz, Selbstverteidigung und Manipulationsabwehr innerhalb der mobilen App

(10.07.14) - Ab sofort wird die Sicherheitstechnologie von Arxan Technologies, einer Spezialistin für Integritätsschutz von Applikationen, von IBM als Teil ihres Portfolios für Sicherheitsprodukte vertrieben. "Arxan Application Protection for IBM Solutions" bietet Laufzeitschutz, Selbstverteidigung und Manipulationsabwehr innerhalb der mobilen App und ist mit allen gängigen mobilen Plattformen kompatibel. Mit Arxan schützen Anwendungen proaktiv ihre eigene Integrität durch die Abwehr, Erkennung, Meldung und Reaktion auf Hackerangriffe und Exploits. Unternehmen und Anwendungsentwickler profitieren auf diese Weise nicht nur von IBMs Sicherheitslösungen, sondern auch von der Möglichkeit, App-Härtung und Laufzeitschutz nahtlos in ihre Sicherheitsstrategie zu integrieren.

Mobile Anwendungen laufen in einer dezentralisierten, fragmentierten und unkontrollierten Umgebung und sind daher in besonderem Maße von Angriffen bedroht. Wird der Binärcode einer mobilen App nicht angemessen geschützt, besteht die Gefahr von Modifizierungen und Exploits durch Hacker. Eben diese Bedrohungen des Binärcodes stehen im Fokus von Arxans patentierter Guarding-Technologie.

Die "Scan and Protect"-Strategie, welche die Kombination von IBM AppScan und Arxan mit sich bringt, ermöglicht einen ganzheitlichen Schutz sensibler Anwendungen. "Arxan Application Protection for IBM Solutions" ist über Programme wie etwa "IBM Passport Advantage", IBM-Händler oder Vertragspartner erhältlich. Der Support erfolgt über IBM ("IBM Elite Support") und Arxan.

"Die Abwehr von Angriffen auf mobile Applikationen erfordert eine neue proaktive Sicherheitsmaßnahme", sagt Mike Dager, CEO von Arxan Technologies. "Traditionelle Security-Konzepte wie etwa Verschlüsselungen sind nicht mehr ausreichend, um mobile Applikationen vor Angriffen auf ihren Binärcode zu schützen. Aber auch fehlerfreie Codes sind von Reverse Engineering, Modifikation, Laufzeitmanipulation, Repackaging oder illegaler Verbreitung bedroht. Für Hacker ist es ein Leichtes, die Integrität und sensible Daten von Applikationen zu kompromittieren. Solange Unternehmen auf App-Härtung und Laufzeitschutz als Teil ihrer Sicherheitsstrategie verzichten, setzen sie sich Gefahren wie Reputationsverlusten oder finanziellen Schäden aus."

"Arxans App-Härtung und Laufzeitschutz spielt beim Schutz von Anwendungen vor Hackern und bösartigen Exploits eine entscheidende Rolle", sagt Caleb Barlow, Director of Application, Data und Mobile Security bei IBM. "Dank der Arxan-Technologie profitieren unsere Kunden von einem integrierten Sicherheitskonzept: Die Kunden können auf das umfassende Lösungsportfolio eines Anbieters (IBM) zurückgreifen, um ihre mobilen Applikationen zu schützen. Mit IBM AppScan unterstützen wir unsere Kunden bei der Sicherung des App-Codes im Entwicklungsprozess, mit Arxan helfen wir ihnen, die Anwendung auch nach deren Veröffentlichung zu schützen."

Arxan Application Protection for IBM Solutions ist in zwei Ausführungen erhältlich:
>> Die "Consumer and ISV”-Version eignet sich für den Schutz von öffentlich genutzten Applikationen wie Business-to-Consumer (B2C)- und Business-to-Business (B2B)-Applikationen sowie gebündelter Softwareanwendungen, die von unabhängigen Softwareanbietern (ISVs) hergestellt werden.
>> Die "Enterprise Internal”-Version eignet sich für den Schutz von Applikationen, die intern von Mitarbeitern und Partnern genutzt werden (B2E Applikationen).

Das Open Web Application Security Project (OWASP) führt den "Lack of Binary Protections” im Jahr 2014 erstmals in seiner Liste der gefährlichsten Bedrohungen für mobile Applikationen. Eine aktuelle Studie, wonach 78 Prozent der kostenpflichtigen Top 100 Applikationen gehackt wurden, zeigt überdies, dass feindliche Umgebungen und daraus resultierende Bedrohungen für ungeschützte Apps mittlerweile zur Normalität geworden sind. (Arxan Technologies: ra)

Arxan Technologies: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Rubrik: Markt/Channel-News
CommVault schließt globales OEM-Abkommen mit NetApp
Datensicherung für physische und virtuelle Rechenzentren
(03.06.11) - Um Kunden dabei zu unterstützen, ihre Backup und Recovery Vorgänge zu beschleunigen sowie effizienter und einfacher zu gestalten, gibt CommVault ein globales OEM-Abkommen mit NetApp bekannt. NetApp wird Elemente der Software "Simpana 9" von CommVault in die "NetApp SnapShot" und Replikations-Technologie integrieren, die zur "NetApp SnapProtection"-Marke zählen.
Die "NetApp SnapProtect"-Software, die auf einer OEM-Version der Simpana Software und einer engen Integration von "NetApp SnapVault und SnapMirror"-Software beruht, ermöglicht Unternehmensdaten in den gesamten Speicherschichten zu verwalten, zu schützen und darauf zuzugreifen.
Im Rahmen dieser erweiterten Partnerschaft bietet NetApp eine Einbindung der Simpana Snapshot-Kopien, Replikation und Tape-Management-Software in die SnapProtect Software, die pro Conroller lizensiert ist. Die SnapProtect Software ist speziell auf Kunden abgestimmt, welche die NetApp Snapshot-Technologie mit Tape-Replikation in einer einzigen Backup-Lösung kombinieren wollen, um so die Datensicherung zu beschleunigen und vereinfachen.
Simpana-Kunden profitieren ebenfalls von dieser Ankündigung. Dank der verbesserten Integration und Verwaltung der NetApp Snapshot-Technologien mit Simpana werden Backup und Recovery Prozesse weiter beschleunigt und vereinfacht.
Alte Ansätze zur Datensicherung in Unternehmen haben Schwächen und können ein hohes Risiko unterbrochener Geschäftsabläufe und explodierender Kosten in sich bergen. Nach Angaben von Lauren Whitehouse, Senior Analyst Enterprise Strategy Group, bezeichnen mehr als ein Drittel (38 Prozent) der Teilnehmer einer ESG-Umfrage die Optimierung von Backup und Recovery bei virtuellen Maschinen als zentraler Schwerpunkt. Virtualisierte Umgebungen werden verstärkt eingesetzt. Deshalb werden Schwachstellen von Backup- und Recovery-Technologien, die hierfür nicht optimiert sind, immer offensichtlicher.
Unternehmen stehen heute großen Herausforderungen gegenüber, da Rechenzentren vermehrt zu modernen, virtualisierten Architekturen umgewandelt werden. Dies bedeutet wachsende Komplexität des Datenspeicherns, rasantes Ansteigen der Menge an Informationen und der regulatorischen Anforderungen sowie Zunahme der Zahl mobiler Mitarbeiter.
Viele Kunden benötigen wirksamen Schutz ihrer großen Datenmengen und können sich Ausfallzeiten der Anwendungen nicht leisten. Ihnen bieten die Integration von CommVault mit NetApp sowie der einzigartige Ansatz der Simpana Software einen einfachen Weg um Snapshots zu katalogisieren, zu planen und zu steuern. So ist die schnelle Wiederherstellung Applikations-konsistenter Snapshots möglich.
Simpana Software verwaltet nicht nur den Ablauf und das Verschieben persistenter Hardware Snapshots. Darüber hinaus indexiert sie jeden Snapshot, um Intelligenz zu bieten, selbst wenn diese auf wechselnde NetApp Speicher oder auf Band kopiert werden.
Bisher hatten Kunden nur wenig Wissen über die Daten innerhalb eines Snapshots und mussten sich auf kompliziertes Scripting stützen, um Daten von einem Snapshot auf Tape zu verschieben. Dank der Applikations-bewußten Snapshot-Kopien auf Basis der NetApp Replikation Technologie, können Nutzer große Datenmengen, wie sie beispielsweise von VMware erstellt werden, nun nahtlos und effizient schützen. (CommVault: ra)

Meldungen: Channel-News

Managed Mail Security auf Basis von "NoSpamProxy"
Die Net at Work GmbH bietet in einer Channel-Initiative einen für Endkunden wie Partner ebenso attraktiven neuen Ansatz für Mail Security als Managed Service. Dabei macht eine praxisnahe E-Mail-Verschlüsselung das Angebot besonders interessant. Kunden wenden sich enttäuscht von reinen SaaS-Lösungen für Mail Security ab. Viele Kunden haben bereits negative Erfahrungen mit den bekannten SaaS-Angeboten gesammelt, die durch den Shared-Platform-Ansatz mit erheblichen Limitationen zu kämpfen haben. SaaS-Lösungen haben eine starre, vorgegebene Mail-Architektur, die dem Kunden keinen Einfluss auf Infrastruktur und Performance bietet. Die Integration externer E-Mail-Quellen wie SAP, Salesforce oder Web-Server ist ausgesprochen schwierig bis unmöglich.
Umfängliche acmeo-Plattform für Managed Services
Sophos zollt dem enormen Wachstum im Bereich Managed Services Rechnung und hat mit acmeo einen auf MSPs fokussierten Spezialdistributor für den deutschen Markt an Bord geholt. Damit will das Unternehmen sein Wachstum in diesem Bereich weiter beschleunigen und seinen Partnern die optimalen Voraussetzungen liefern, um ihr MSP-Geschäft auszubauen oder auch komplett neu in das zukunftsträchtige Geschäftsmodell einzusteigen. "Durch die Partnerschaft mit acmeo können wir einen echten Mehrwert für unsere Partner schaffen. Als VAD für Managed Services ist das Unternehmen die perfekte Ergänzung zum MSP-Team von Sophos und hilft effektiv dabei, den Transformationsprozess erfolgreich zu absolvieren", so Michael Gutsch, Head of MSP CEEMEA bei Sophos. "Besonders das tiefe Verständnis des MSP-Geschäftsmodells und die umfassende Beratung der Partner hat mich überzeugt."
Chancen im MSSP-Geschäft nutzen
Infinigate Deutschland baut ihre Unterstützung für Partner im Bereich MSP massiv aus. Damit ist es dem Value-Added Distributor jetzt möglich, IT-Systemhäuser auf ihrem Weg zum Managed Security Services Provider (MSSP) individuell und nachhaltig zu begleiten. Für seine Fachhandelspartner stellt Infinigate ein breites Angebot u. a. in Form von Konzepten und Vertragsvorlagen, Seminaren und Consulting sowie ein zentrales MSP-Abrechnungsportal zur Verfügung. Alle Phasen des Umstellungs- und Vertriebsprozesses sollen flankiert werden.
Aufbau des MSP-Geschäfts mit Barracuda
Infinigate weitet ihre seit zwölf Jahren bestehende Partnerschaft mit Barracuda Networks aus: Systemhäuser haben jetzt mit Barracuda MSP und Infinigate die Möglichkeit, auch den stark wachsenden Managed Services-Markt zu adressieren. Infinigate ist in der DACH-Region der einzige Distributor für Barracuda MSP-Lösungen, deren Portfolio sich kürzlich mit der Akquise von Managed Workplace weiter vergrößert hat. Infinigate wird auch Trainings- und Supportservices anbieten und als Rechnungsabwickler sowie Distributor für Barracuda MSP fungieren. Bezugnehmend auf einen Report von Markets & Markets aus dem Oktober 2018 wird für den Managed Services-Markt ein Steigerung von 180,5 Milliarden auf 282 Milliarden US Dollar im Jahr 2023 erwartet, was einer jährlichen Wachstumsrate um fast 10 Prozent entspricht. Deutschland verfügt über den dritthöchsten Anteil von Managed Services-Providern in der EMEA-Region, knapp hinter Großbritannien und den Niederlanden. Es zeichnet sich vor allem im Industrie- und Automotive-Bereich ein großes Wachstumspotential ab.
Schutz vor Brute-Force-Attacken
Trend Micro hat innerhalb von nur fünf Monaten insgesamt fünf Millionen Cyberangriffe gegen IP-Kameras abgewehrt. Im Rahmen einer strategischen Partnerschaft mit Vivotek, einem der führenden Hersteller von Überwachungskameras, schützen IoT-Sicherheitslösungen von Trend Micro dessen IP-Kameras weltweit. Eine Analyse der anonymisierten und aggregierten Daten von 7.000 IP-Kameras durch Trend Micro ergab, dass IP-basierte Überwachungskameras massiven Cyberangriffen ausgesetzt sind, jedoch bisher nur wenig Gegenmaßnahmen ergriffen wurden. Um dieses Risiko zu mindern, werden Vivotek-IP-Kameras mit dem "Trend Micro IoT Reputation Service" ausgestattet und sind damit die weltweit ersten Überwachungsgeräte mit Hosted Intrusion Prevention System (IPS) und Schutz vor Brute-Force-Attacken. Zudem bieten die Bedrohungsinformationen des Trend Micro Smart Protection Network effizienten Schutz vor bekannten Angriffen.

Zertifizierungsprogramm im SMB-Bereich Compliance für Video- und Sprachkommunikation

Fachartikel

Big Data bringt neue Herausforderungen mit sich
Die Digitale Transformation zwingt Unternehmen sich mit Big Data auseinanderzusetzen. Diese oft neue Aufgabe stellt viele IT-Teams hinsichtlich Datenverwaltung, -schutz und -verarbeitung vor große Herausforderungen. Die Nutzung eines Data Vaults mit automatisiertem Datenmanagement kann Unternehmen helfen, diese Herausforderungen auch mit kleinen IT-Teams zu bewältigen. Big Data war bisher eine Teildisziplin der IT, mit der sich tendenziell eher nur Großunternehmen beschäftigen mussten. Für kleinere Unternehmen war die Datenverwaltung trotz wachsender Datenmenge meist noch überschaubar. Doch die Digitale Transformation macht auch vor Unternehmen nicht halt, die das komplizierte Feld Big Data bisher anderen überlassen haben. IoT-Anwendungen lassen die Datenmengen schnell exponentiell anschwellen. Und während IT-Teams die Herausforderung der Speicherung großer Datenmengen meist noch irgendwie in den Griff bekommen, hakt es vielerorts, wenn es darum geht, aus all den Daten Wert zu schöpfen. Auch das Know-how für die Anforderungen neuer Gesetzgebung, wie der DSGVO, ist bei kleineren Unternehmen oft nicht auf dem neuesten Stand. Was viele IT-Teams zu Beginn ihrer Reise in die Welt von Big Data unterschätzen, ist zum einen die schiere Größe und zum anderen die Komplexität der Datensätze. Auch der benötigte Aufwand, um berechtigten Zugriff auf Daten sicherzustellen, wird oft unterschätzt.
Bösartige E-Mail- und Social-Engineering-Angriffe
Ineffiziente Reaktionen auf E-Mail-Angriffe sorgen bei Unternehmen jedes Jahr für Milliardenverluste. Für viele Unternehmen ist das Auffinden, Identifizieren und Entfernen von E-Mail-Bedrohungen ein langsamer, manueller und ressourcenaufwendiger Prozess. Infolgedessen haben Angriffe oft Zeit, sich im Unternehmen zu verbreiten und weitere Schäden zu verursachen. Laut Verizon dauert es bei den meisten Phishing-Kampagnen nur 16 Minuten, bis jemand auf einen bösartigen Link klickt. Bei einer manuellen Reaktion auf einen Vorfall benötigen Unternehmen jedoch circa dreieinhalb Stunden, bis sie reagieren. In vielen Fällen hat sich zu diesem Zeitpunkt der Angriff bereits weiter ausgebreitet, was zusätzliche Untersuchungen und Gegenmaßnahmen erfordert.
Zertifikat ist allerdings nicht gleich Zertifikat
Für Hunderte von Jahren war die Originalunterschrift so etwas wie der De-facto-Standard um unterschiedlichste Vertragsdokumente und Vereinbarungen aller Art rechtskräftig zu unterzeichnen. Vor inzwischen mehr als einem Jahrzehnt verlagerten sich immer mehr Geschäftstätigkeiten und mit ihnen die zugehörigen Prozesse ins Internet. Es hat zwar eine Weile gedauert, aber mit dem Zeitalter der digitalen Transformation beginnen handgeschriebene Unterschriften auf papierbasierten Dokumenten zunehmend zu verschwinden und digitale Signaturen werden weltweit mehr und mehr akzeptiert.
Datensicherheit und -kontrolle mit CASBs
Egal ob Start-up oder Konzern: Collaboration Tools sind auch in deutschen Unternehmen überaus beliebt. Sie lassen sich besonders leicht in individuelle Workflows integrieren und sind auf verschiedenen Endgeräten nutzbar. Zu den weltweit meistgenutzten Collaboration Tools gehört derzeit Slack. Die Cloudanwendung stellt allerdings eine Herausforderung für die Datensicherheit dar, die nur mit speziellen Cloud Security-Lösungen zuverlässig bewältigt werden kann. In wenigen Jahren hat sich Slack von einer relativ unbekannten Cloud-Anwendung zu einer der beliebtesten Team Collaboration-Lösungen der Welt entwickelt. Ihr Siegeszug in den meisten Unternehmen beginnt häufig mit einem Dasein als Schatten-Anwendung, die zunächst nur von einzelnen unternehmensinternen Arbeitsgruppen genutzt wird. Von dort aus entwickelt sie sich in der Regel schnell zum beliebtesten Collaboration-Tool in der gesamten Organisation.
KI: Neue Spielregeln für IT-Sicherheit
Gerade in jüngster Zeit haben automatisierte Phishing-Angriffe relativ plötzlich stark zugenommen. Dank künstlicher Intelligenz (KI), maschinellem Lernen und Big Data sind die Inhalte deutlich überzeugender und die Angriffsmethodik überaus präzise. Mit traditionellen Phishing-Angriffen haben die Attacken nicht mehr viel gemein. Während IT-Verantwortliche KI einsetzen, um Sicherheit auf die nächste Stufe zu bringen, darf man sich getrost fragen, was passiert, wenn diese Technologie in die falschen Hände, die der Bad Guys, gerät? Die Weiterentwicklung des Internets und die Fortschritte beim Computing haben uns in die Lage versetzt auch für komplexe Probleme exakte Lösungen zu finden. Von der Astrophysik über biologische Systeme bis hin zu Automatisierung und Präzision. Allerdings sind alle diese Systeme inhärent anfällig für Cyber-Bedrohungen. Gerade in unserer schnelllebigen Welt, in der Innovationen im kommen und gehen muss Cybersicherheit weiterhin im Vordergrund stehen. Insbesondere was die durch das Internet der Dinge (IoT) erzeugte Datenflut anbelangt. Beim Identifizieren von Malware hat man sich in hohem Maße darauf verlassen, bestimmte Dateisignaturen zu erkennen. Oder auf regelbasierte Systeme die Netzwerkanomalitäten aufdecken.