- Anzeigen -


Sie sind hier: Home » Markt » Tipps & Hinweise

Windows wird am häufigsten angegriffen


IT-Sicherheitsexperte: Antivirus ist nicht tot, ein Umdenken ist jedoch erforderlich
Die meisten Schutzprodukte haben eine hohe Erkennungsrate


- Anzeigen -





In beeindruckender Regelmäßigkeit sind immer wieder Schlagzeilen zu lesen, in denen Security-Software durch eigene Lücken und kritische Fehler für zusätzliche Risiken sorgen. Vor einigen Wochen sprach nun Robert O’Callahan, ehemaliger Mozilla-Entwickler, aus, was unter IT-Sicherheitsexperten längst heiß diskutiert wird: Er misstraut Antiviren-Software grundsätzlich und bezeichnet Antivirus-Lösungen sogar als "snake oil" oder "Schlangenöl". So werden Produkte bezeichnet, die entweder nur geringe oder gar keine Funktionen haben. Einzig Microsoft hätte nach Meinung O´Callahans mit Defender in Windows gute Arbeit geleistet.

Die Kritik ist grundsätzlich berechtigt, findet auch Christian Heutger, Geschäftsführer der PSW Group: "Ja, es gibt viele Hersteller von Antivirus-Lösungen, die durch eigene Nachlässigkeit die Rechner, die sie eigentlich schützen sollten, unsicherer machen". Deshalb jedoch auf einen Schutz zu verzichten, wäre nach Meinung des IT-Sicherheitsexperten absolut fatal. "Windows wird zweifelsfrei bis heute am häufigsten angegriffen. Aber auch Linux, macOS, die Serversysteme und die Mobile-Systeme iOS und insbesondere Android müssen geschützt werden. Vor allem durch die Serversysteme werden immens viele Daten geschleust – dass hier mindestens ein Malware-Scanner eingesetzt werden muss, dürfte niemand bestreiten."

O’Callahan kritisiert insbesondere, dass andere Entwicklungen, etwa Browser, durch invasiven und schlecht implementierten Code unsicherer gemacht werden. So hatte Mozilla in Firefox sehr zügig das Sicherheitsfeature ASLR ("Address Space Layout Randomization") implementiert, welches Schadsoftware die Arbeit deutlich erschweren soll. Die rasche Implementierung führte jedoch dazu, dass unterschiedliche Antivirus-Produkte ASLR unterbunden haben. Dabei muss nach Einschätzung des IT-Sicherheitsexperten eine gute Antiviren-Lösung ASLR nutzen. "Zusätzlich sollte sie Programmdateien mit gültigen Zertifikaten signieren und die Software über gesicherte Kanäle verteilen", ergänzt Christian Heutger.

Laut der Antiviren-Experten von AV-Test, die erst kürzlich die Selbstschutz-Verfahren verschiedener Antiviren-Lösungen untersuchten, erfüllen lediglich die Hersteller Bitdefender, Eset und Kaspersky Lab alle drei Punkte! Immerhin: 16 von 32 getesteten Programme nutzen vollständig ASLR und DEP. Auch zeigten die Codes der Anwendungen, dass Entwickler zumeist zusätzlich auf Code-Signing setzen, um die Ausführung nicht signierter Codes zu verhindern. "Erschreckend ist, dass nur sechs von 19 Herstellern von Consumer-Lösungen ihre Antiviren-Lösungen, oder zumindest die Testversionen, über sichere HTTPS-Verbindungen zum Download anbieten", stellt Heutger ernüchtert fest. Firmenlösungen sind übrigens kaum per Direkt-Download zu bekommen.

Die meisten Schutzprodukte haben zudem eine hohe Erkennungsrate. Das allein reicht jedoch nicht. Einige Hersteller müssen es noch verstehen – und umsetzen, dass die Schutzsuiten als Pakete im Ganzen stimmig sein müssen, um Anwender zu schützen. "Ganz besonders wichtig für einen perfekten Schutz ist deshalb immer auch der gesunde Menschenverstand. Anwender müssen auf die Schutzsignale achten, die ihnen ihr Browser liefert. Dazu gehören insbesondere Fehlermeldungen zu den verwendeten SSL-Zertifikaten von Websites. Jeder Browser zeigt nämlich heutzutage mittels Warnmeldung an, wenn er einer Verbindung beziehungsweise einer Website nicht traut. Die grüne Browserleiste hingegen ist ein Zeichen dafür, dass es sich um eine sehr gut gesicherte Verbindung handelt", so Heutger.

Seine Tipps, wie sich Anwender selbst nicht nur vor herkömmlicher Schadsoftware, sondern auch vor Ransomware schützen: "Keine Dateianhänge öffnen, die von unbekannten Absendern sind. Und auch bei vermeintlich bekannten Absendern würde ich immer erst den E-Mail-Inhalt prüfen. Ergibt der nämlich keinen Sinn, öffne ich den Anhang nicht. In diesem Zusammenhang sollte auch das automatische Ausführen von Makros, die sich in Office-Dateien verstecken, unbedingt verhindert werden." Wer zusätzlich regelmäßig sein Betriebssystem und seine Antivirus-Lösung updatet und Daten regelmäßig, idealerweise auf einem externen Medium, sichert, ist auch in Zeiten von Ransomware gut geschützt. "Backups dienen insofern dem Schutz, als dass im Falle einer Infektion mit einem Verschlüsselungstrojaner keine Daten verloren gehen sondern sicher auf einem externen Speichermedium aufbewahrt sind", erklärt Heutger. (PSW Group: ra)

eingetragen: 17.05.17
Home & Newsletterlauf: 23.06.17


PSW Group: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser IT SecCity-Newsletter
Ihr IT SecCity-Newsletter hier >>>>>>

- Anzeigen -


Meldungen: Tipps & Hinweise

  • Besonders leichte Beute für Hacker

    Nachdem zwei große Ransomware-Angriffe über den Globus gefegt sind und zahlreiche große Organisationen davon betroffen waren, haben viele Unternehmen begonnen, ihre Cyber-Sicherheitspolitik zu überdenken. Doch viele kleine Unternehmen sind immer noch ungeschützt - und sie könnten jederzeit Ziel eines Ransomware-Angriffs werden, da solche Angriffe in Intensität und Raffinesse zunehmen werden. "Kleine Unternehmer und CEOs sollten sich darauf konzentrieren, eine Denkweise in ihrem Unternehmen zu pflegen, die - anstatt die Menschen ohne Grund zu verschrecken - die Kultur der Cybersicherheit und einen vorsichtigen Ansatz für alle Online-Aktivitäten aufbaut", sagte Marty P. Kamden, CMO von NordVPN. "Eine Organisation vor Cyberattacken zu schützen, bedeutet eine vollständige Zusammenarbeit aller Mitarbeiter - und jeder muss die Do's und Don'ts des Online-Verhaltens kennen."

  • Natürliche Personen können haftbar gemacht werden

    Die EU-Datenschutz-Grundverordnung (EU-DSGVO) ist bereits seit dem 24. Mai 2016 beschlossene Sache - die Schonfrist läuft allerdings am 25. Mai 2018 ab. Zu diesem Stichtag gilt für alle Unternehmen verbindlich die neue Rechtslage. Grund genug, sich mit dem Thema jetzt genau auseinanderzusetzen und die erforderlichen Maßnahmen zu treffen, bevor zeitliche Engpässe für die Umsetzung entstehen. G Data stellt hierzu ein Whitepaper bereit und zählt fünf Änderungen auf, die für Unternehmer von entscheidender Bedeutung sind.

  • Datenkraken greifen immer hemmungsloser zu

    Die ausufernde Datenschnüffelei lässt viele Menschen kalt. Zu Unrecht. Die Brabbler AG erläutert fünf Gründe, warum auch in der digitalen Welt absolut jeder rechtschaffene Bürger etwas zu verbergen hat. Die Datenkraken greifen immer hemmungsloser zu. Sie zeichnen die Spuren der User in der digitalen Welt umfänglich auf, verknüpfen sie miteinander und erstellen umfassende Profile. Dabei ist die Schnüffelei längst nicht mehr auf PCs, Tablets oder Smartphones beschränkt; Connected Cars und Sprachassistenten sorgen dafür, dass Datensammler mittlerweile Gespräche im Auto oder in den eigenen vier Wänden abhören können. Vielen Menschen ist das gar nicht bewusst; und diejenigen, die es wissen oder zumindest ahnen, juckt es oft nicht groß. Sie hätten ja schließlich nichts zu verbergen und deshalb auch nichts zu befürchten. Die Brabbler AG, die sich für den Schutz der Privatsphäre im Internet einsetzt, zeigt, dass das ein Irrtum ist. Sie erläutert, welche Folgen die Datenspionage für ganz normale Bürger haben kann.

  • Schwerpunkt auf Spear-Phishing legen

    Trustwave warnt vor Malware-Angriffen, die so geschickt getarnt sind, dass geschädigte Unternehmen diese Angriffe gar nicht oder sehr spät erkennen - nämlich dann, wenn es bereits zu spät ist und wertvolle Unternehmensdaten bereits gestohlen wurden. Diese oft als Fileless Malware bezeichnete Schadsoftware wird von Cyberkriminellen immer öfter eingesetzt und lässt sich mit herkömmlichen Sicherheitslösungen im Regelfall nicht erkennen. Trustwave gibt Tipps, wie man diese Art von Angriffen unterbinden kann. Fileless Malware, im Deutschen oft als "Dateilose Malware" bezeichnet, ist kein neues Phänomen, erfreut sich aber laut aktuellen Untersuchungen von Trustwave zunehmender Beliebtheit bei Cyberkriminellen.

  • Industriestandards für den Datenschutz

    Die EU-Datenschutz-Grundverordnung (EU-DSGVO) ist seit längerem in aller Munde. Sie zielt darauf ab, den Datenschutz innerhalb der EU zu stärken und regelt auch den Transfer von Daten über die EU hinaus. Wenn sie am 18. Mai 2018 in Kraft tritt und von den Behörden durchgesetzt werden kann, hat sie Auswirkungen für jedes Unternehmen, das Daten in irgendeiner Weise in der EU verarbeitet. Tenable Network Security stellt im ersten Teil ihrer Serie zur Datenschutz-Grundverordnung drei essentielle Schritte vor, um die sicherheitstechnischen Herausforderungen der EU-DSGVO zu bewältigen.