- Anzeigen -


Sie sind hier: Home » Markt » Studien

Bedrohung durch Speicher-basierte Angriffe


Neuer "Enterprise Risk Index" von SentinelOne zeigt alarmierende Zunahme von Speicher-basierten Angriffen
Traditionelle Antivirus-Lösungen sind im Kampf gegen moderne Malware so gut wie überflüssig

- Anzeigen -





SentinelOne veröffentlichte ihren ersten Enterprise Risk Index, der Einblicke in die aktuelle Bedrohungslage von Unternehmen durch Malware gewährt. Dabei warnt der Report vor allem vor der zunehmenden Verbreitung von Speicher-basierten Angriffen, die von traditionellen statischen und auf die Erkennung von Dateien ausgerichteten Sicherheitslösungen nicht aufgehalten werden können.

"Die Infizierung eines Zieles ist heutzutage nur noch eine Frage der Ressourcen, aber wie lange die Hacker im Netzwerk bleiben, ist eine Frage guter Erkennung", sagt Andy Norton, EMEA Risk Officer bei SentinelOne und verantwortlicher Experte für den Enterprise Risk Index. "In unserer Analyse haben wir unser Augenmerk auf Angriffe gelegt, die traditionelle Abwehrmaßnahmen erfolgreich umgehen und in den Endpunkt eindringen konnten, denn sie bedeuten für Unternehmen das größte Risiko. Diese Bedrohungen sind es, die uns interessieren – und nicht solche, die bereits am Gateway gestoppt werden."

Der Risk Index konzentriert sich auf Angriffsmethoden, die in drei Gefahrenkategorien unterteilt werden können:
>> Angriffe, die anhand von Dokumenten-basierten Dateien entdeckt werden, im Wesentlichen mit Microsoft Word oder Adobe PDF.
>> Angriffe, die anhand von traditionellen portierbaren und auf Ausführung basierenden Dateien identifiziert werden.
>> Angriffe, die ausschließlich im Speicher des Systems aufgespürt werden können und keinerlei neue Artefakte auf dem System hinterlassen.

Die wichtigsten Ergebnisse im Überblick:
>> Zunehmende Bedrohung durch Speicher-basierte Angriffe: Die Zahl derartiger Angriffe hat sich im Untersuchungszeitraum August bis November 2016 mehr als verdoppelt – vor allem im Vergleich zur Infektionsrate von dateibasierten Angriffsvektoren.

>> Auch dateibasierte Angriffe bedeuten weiterhin eine Gefahr, denn nur für 20 Prozent der Schadprogramme existieren entsprechende Signaturen in bestehenden AV-Modulen.

>> Akteure im nationalstaatlichen Auftrag setzen vermehrt auf verschleierte Infizierung. Sie nutzen Angriffsmethoden, die keinerlei Artefakte auf dem Dateisystem hinterlassen und verlassen sich auf Speicher-basierte Angriffe – selbst dann, wenn eine Re-Infizierung des Ziels notwendig ist.

>> Dreigleisige Angriffe werden zur Norm: Hacker verlassen sich beim Einschleusen von Malware längst nicht mehr allein auf .exe-Dateien, sondern nutzen hybride Attacken, die in einer Angriffskette mehrere Angriffsvektoren nutzen.

Dabei macht der Risk Index keine Aussagen dazu, welche Malware-Familie die Beliebteste ist – etwa Zeus, Diamond Fox oder Uptrade. Vielmehr ist es das Ziel des Reports, Indikatoren für eine mögliche Kompromittierung aufzuzeigen, um Unternehmen bei der Identifikation von Bedrohungen und der Reaktion auf Angriffe zu helfen. Im Falle von existierenden Hash-Werten wurden diese an die entsprechenden Malware-Verzeichnisse weitergeleitet, um zu sehen, welche anderen Eingaben für diese Werte bestehen.

"Mit dem Enterprise Risk Index möchten wir Unternehmen helfen, einen besseren Überblick zu bekommen, welche Bedrohungen tatsächlich in der Lage sind, die finalen Barrieren der Abwehrmaßnahmen in Unternehmen zu überwinden", so Andy Norton. "Vor dem Hintergrund dieser Daten, fällt es Kunden nicht nur leichter, zu erkennen, was eine Bedrohung darstellt, sondern auch, wo diese lauert. Sie haben dann die Möglichkeit, ihre Sicherheitsplanung und ihre Cybersecurity-Investitionen entsprechend anzupassen."

Der Report stützt sich auf Angriffsdaten, die von mehr als 1 Million SentinelOne Unternehmensplattform-Agenten weltweit in der zweiten Jahreshälfte 2016 erfasst wurden. Die Ergebnisse basieren auf der Verhaltensanalyse von Schadprogrammen, die Firewalls und Netzwerkkontrollen überwinden konnten, um Endgeräte zu infizieren.
(SentinelOne: ra)

eingetragen: 14.05.17
Home & Newsletterlauf: 06.06.17


SentinelOne: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser IT SecCity-Newsletter
Ihr IT SecCity-Newsletter hier >>>>>>

- Anzeigen -


Meldungen: Studien

  • Authentifizierung von digitalen Identitäten

    Trotz massiver Vorfälle von Datendiebstahl und Hacks tun sich viele Unternehmen noch immer schwer bei der Umsetzung von sicheren Logins und Transaktionen. Dies hat die neue Identity Access Management Studie von IDG Research Services in Zusammenarbeit mit KeyIdentity ergeben. Passwörter nicht mehr ausreichend für sichere Authentifizierung: Für 61,6 Prozent der befragten Unternehmen ist das klassische Passwort noch immer die wichtigste Methode zur Authentifizierung, gefolgt von PINs (39,2 Prozent) und E-Mails (35,3 Prozent). Die Studienteilnehmer gehen allerdings auch davon aus, dass Passwörter in den kommenden fünf Jahren an Bedeutung verlieren und andere Authentifizierungsmethoden wie Fingerabdruck (+18,2 Prozent), Gesichtserkennung (+15,4 Prozent) oder Smartphone-Apps (+13,3 Prozent) häufiger zum Einsatz kommen.

  • Netzwerkebene weiterhin Hauptangriffsziel

    A10 Networks hat ihren "Security Report" veröffentlicht, der Aufschluss über das wachsende Ausmaß von DDoS-Attacken auf Unternehmen gibt. Demnach hat sich die Zahl der Angriffe mit mehr als 50 Gbit/s in den letzten zwei Jahren vervierfacht. Die Studie, die in Zusammenarbeit mit IDG Connect durchgeführt wurde, enthüllt außerdem, dass die gewaltigen 1-Tbit/s-Angriffe, die im letzten Jahr erstmals mit dem Mirai-Botnet auftraten, immer weiter zunehmen. 42 Prozent der befragten Unternehmen berichten von DDoS-Attacken mit einer Durchschnittsgröße von mehr als 50 Gbit/s. Dies ist eine erhebliche Steigerung im Vergleich zum Jahr 2015, als nur 10 Prozent der Angriffe dieses Ausmaß hatten.

  • Angriffe von Cyberkriminellen

    Cylance hat eine neue Studie unter dem Titel "Top-of-mind Threats and Their Impact on Endpoint Security Decisions" veröffentlicht. Der Bericht befasst sich mit den Sicherheitsbedrohungen am Endpunkt und der Rolle, die insbesondere künstliche Intelligenz innerhalb der Cybersecurity-Strategien von Unternehmen spielt. Im Auftrag von Cylance befragte die Enterprise Strategy Group 300 IT-Profis und Experten für Informationssicherheit aus großen mittelständischen Firmen und Großunternehmen in den Vereinigten Staaten, Japan, dem Vereinigten Königreich, Frankreich und Deutschland. Der Report unterstreicht, dass sowohl bestehende als auch neuartige Bedrohungen am Endpunkt sehr wohl im Bewusstsein der Befragten sind, und dass eine Mehrzahl der Firmen bereits maschinelles Lernen einsetzt um diese Bedrohungen in den Griff zu bekommen beziehungsweise plant, maschinelles Lernen zukünftig zu nutzen.

  • Transformation der Banken

    VMware präsentierte anlässlich der "Money 20/20" in Las Vegas die Ergebnisse einer unter Bankfachleuten durchgeführten Umfrage zu neuen Technologien und der Zukunft des Bankwesens. Das Hauptergebnis: Banken legen derzeit den Grundstein für die Digitalisierung und erwarten, dass neue Technologien wie IoT, biometrische Authentifizierung oder Blockchain die Branche innerhalb der nächsten fünf Jahre erheblich prägen werden. Ein deutliches Ergebnis der Umfrage: Technologien werden die Transformation der Banken massiv vorantreiben. Für Finanzinstitute stellt sich aus diesem Grund nicht mehr die Frage, ob sie in Technologien investieren, sondern wie schnell sie investieren können. Die Befragten sehen die wichtigste Aufgabe ihrer Bank in einem Zeithorizont von drei bis fünf Jahren in der "Integration digitaler und physischer Kanäle" bzw. darin ein "digitaler Vorreiter" zu werden.

  • Digitale Angebote aus Angst nicht genutzt

    Angst vor Hackern im E-Mail-Konto, Datendiebstahl in der Cloud oder Betrug beim Online-Banking: Zwei von drei Internetnutzern (67 Prozent) geben an, dass sie aus Sicherheitsgründen bewusst auf bestimmte Online-Aktivitäten verzichten. Das ist das Ergebnis einer repräsentativen Befragung von 1.017 Internetnutzern ab 14 Jahren im Auftrag des Digitalverbands Bitkom. Verglichen mit dem Vorjahr ist der Anteil allerdings zurückgegangen, damals hatten die Frage noch rund drei Viertel (74 Prozent) bejaht. Aktuell gibt von den Internetnutzern, die auf Online-Aktivitäten verzichten, rund jeder zweite (56 Prozent) an, keine vertraulichen Informationen oder wichtigen Dokumente per E-Mail zu verschicken, 29 Prozent haben sich aus Sicherheitsgründen nicht bei Sozialen Netzwerken angemeldet und jeweils rund jeder Vierte verzichtet auf die Nutzung von Cloud-Diensten (26 Prozent) oder Online-Banking (25 Prozent). Rund jeder Siebte gibt an, online keine Reisen, Eintrittskarten oder Mietautos zu buchen (15 Prozent) bzw. nicht bei Online-Händlern oder auf Auktionsplattformen im Netz einzukaufen (14 Prozent).