Flexibel bleiben mit Hosted Security - Verhaltensbasierte Sicherheitslösungen bieten zusätzlichen Schutz

Fachartikel für Competence Site Stand: 30.06.2009 Zeichen: 6.700 (inkl. LZ) Flexibel bleiben mit Hosted Security Verhaltensbasierte Sicherheitslösungen bieten zusätzlichen Schutz Cyberkriminelle lassen nichts unversucht, sich durch Angriffe auf Computer und ganze Netzwerke finanziell zu bereichern. Gelegenheiten dafür gibt es genug: Laut dem Bundesamt für Sicherheit in der Informationstechnik (BSI) weisen rund 90 Prozent aller Webseiten Sicherheitslücken auf und sind so potenziell von Hackerangriffen bedroht. Diese Tatsache stellt Unternehmen und ihre IT- Administratoren permanent vor neue Herausforderungen. Denn auch die Möglichkeiten, unternehmenskritische und persönliche Daten zu schützen, sind vielfältig. In Zeiten wirtschaftlicher Unsicherheit können Unternehmen etwa mit Hosted Security-Lösungen flexibel auf neue Geschäftsanforderungen reagieren und Kosten für eigene Hardware sparen. Gleichzeitig sollten der PC mit einer Client- Lösung gegen lokale Gefahren gut abgesichert sein. Unternehmen greifen nur ungern tief in die Taschen, um ihre Computer und Netzwerke zu schützen. Ein Weg, um unnötige Kapitalbindung für Hardware oder Software zu vermeiden, können On-Demand-Services aus der Cloud sein. Während die klassischen Sicherheitsanbieter den Cyberschädlingen mit Clientsoftware oder Appliances zu Leibe rücken, trat das Verfahren erst in jüngster Zeit – im Zuge des Cloud-Trends – in Erscheinung. Es bedient sich der Vorteile des Cloud Computing, um Web-Anwendungen unabhängig vom Einsatzort mit möglichst geringem Aufwand für die Nutzer umfassend zu schützen. Ohne Installationsaufwand oder Betriebsrisiko bieten solche Dienste Unternehmen nicht nur sicheren Webzugang, sondern auch Flexibilität und Planungssicherheit. Der neue Service, wie ihn etwa das Unternehmen Zscaler anbietet, benötigt weder eine Software- noch eine Hardware-Installation. Eine Einstellung im Browser reicht aus, um den Webverkehr der Nutzer über die Infrastruktur des Dienstleisters zu leiten. Damit die Benutzer keinerlei Verzögerung bemerken, ist die Infrastruktur weltweit direkt an den Internetknoten angesiedelt. Dort werden die Webinhalte durch hoch skalierbare Cloud Computing Server praktisch verzögerungsfrei gescannt. Bewegt sich ein Anwender in eine andere Region, leitet der Service den Traffic automatisch über das nächstgelegene Gateway. Sicherheit auf Schritt und Tritt Unternehmen können mit dem Dienst ihre PCs und Notebooks einheitlich schützen oder für jeden Mitarbeiter unabhängig vom Standort individuelle Nutzungsrichtlinien festlegen. Damit kommt das Sicherheitskonzept auch der wachsenden Mobilität von Mitarbeitern entgegen: Mobile Nutzer können mit der entsprechenden Browsereinstellung von jedem Ort und jedem Gerät aus die Security-Richtlinien ihres Unternehmens automatisch einhalten. So lassen sich etwa auch iPhones und ähnliche Geräte, die über einen Browser verfügen, mühelos absichern. Logging und Reporting wickelt der Cloud-Dienst auch für alle Außenstellen und mobile Nutzer zentral ab. Auf eine Client-Lösung, die Computer und Notebooks auch gegen lokale Gefahren sichert, sollte man deshalb trotz Cloud-Schutz nicht verzichten. Denn Hosted Security reicht alleine nicht aus und es gibt eine Reihe von Anwendungen, die der Hoster nicht abdeckt. Insbesondere brauchen Clients auch dann einen zusätzlichen, eigenen Schutz, wenn Akima Media, Tel.: 089/179 59 18-0 S. 1/3 Fachartikel für Competence Site Stand: 30.06.2009 Benutzer mit USB-Sticks oder anderen externen Datenträgern arbeiten. So kann sich etwa beim Anschließen von portablen Datenträgern Malware heimlich durch so genannte Shared Executable Files verbreiten. Hier stoßen vor allem klassische Virenschutzprogramme an ihre Grenzen. Sie arbeiten in der Regel signaturbasiert und werden über Patches aktualisiert, so bald eine neue Gefahr bekannt geworden ist. Die Crux dabei: Die Software erkennt ausschließlich bekannte Bedrohungen oder versucht sie anhand von Ähnlichkeiten zu erraten. So bald der Algorithmus Daten erkannt hat, die einem bestimmten Gefahrenmuster ähnlich sind, schlägt es Alarm. Dadurch kommt es häufig zu Fehlalarmen, so genannten False Positives, auch wenn keine wirkliche Bedrohung vorliegt. Auf grundsätzlich neue Attacken reagieren sie in der Regel nicht, da signaturbasierte Lösungen dazu erst mit dem nötigen Update aktualisiert werden müssen. Bis neue Patches programmiert und verbreitet werden, können in Einzelfällen mehrere Wochen vergehen. Software-Hersteller müssen die aktuelle Bedrohung erst analysieren und ein Update dafür entwickeln. Für Hacker genug Zeit, brisante Daten unbemerkt zu stehlen. Zudem ist nicht jeder Benutzer stets mit Updates versorgt. Manche schalten diese Funktion gänzlich aus. Für den optimalen Schutz ist es daher besonders kritisch, dass der Client auch geschützt ist, wenn es noch keine Antivirensignaturen gibt. Lernfähige Software Dies erledigen so genannte behavioural Blocker - eine eigenständige Klasse von Schutzwerkzeugen. Gerald Hahn, Country Manager Deutschland bei AVG Technologies, erläutert am am Beispiel von Identity Protection (IDP), wie dieser Mechanismus funktioniert: "Im Gegensatz zu herkömmlichen Heuristiken weisen verhaltensbasierte Sicherheitslösungen praktisch keine Fehlarame auf. Die Ursache dafür liegt in der Arbeitsweise: Sie versuchen nicht zu erraten, ob ein Inhalt böse sein könnte, sondern beobachten das Verhalten des PCs. Dazu registriert die Software, wie sich die Codepfade der Programme auf dem PC im Normalfall verhalten und speichert dies ab. So bald sich die Codepfade aber aufgrund von Softwareproblemen, Konfigurationsfehlern oder Malware- Attacken verändern, löst das Programm einen Alarm aus und eliminiert die Schadware." IDP überwacht knapp 300 verschiedene Verhaltensmuster und die dazugehörigen sichtbaren und unsichtbaren Prozesse und kann somit Angriffe von externen Datenträgern oder Wechselmedien abwehren, bevor sie Schaden anrichten. Die Software schützt PC-User insbesondere vor Identitätsdiebstahl sowie vor bekannten aber auch neuen, bisher unbekannten Exploits. Kombiniert mit Hosted-Security-Lösungen sorgen Identitätsschutzprogramme für einen guten Rundumschutz – vor allem für PCs mit schwächerer Rechenleistungen. IT-Verantworliche müssen ihre Strategie für IT-Sicherheit in Unternehmen neu überdenken, da Cyber-Kriminelle mit hohem technischen Know-how immer ausgeklügelte Methoden finden, um an kritische Daten zu gelangen. Produkte wie Hosted Security Services, verhaltensbasierte Programme und Website-Scanner schließen diese Lücke und ergänzen bestehende Security-Landschaften sinnvoll. Akima Media, Tel.: 089/179 59 18-0 S. 2/3 Fachartikel für Competence Site Stand: 30.06.2009 BU: Der Nutzerkreis von Cloud Security Services reicht von mobilen Usern bis hin zu ISPs. Für jeden Nutzer lassen sich individuelle, granulare Richtlinien festlegen – zum Beispiel im Umgang mit Web 2.0-Anwendungen. (Quelle: Zscaler, 2009) BU: IDP von AVG Technologies arbeitet verhaltensbasiert und lernt das Verhalten des Computers. Dazu hat der Hersteller die neue Schutzebene Identity Protection eingeführt, die die Codepfade der Anwendungen überwacht. (Quelle: AVG Technologies, 2009) Akima Media, Tel.: 089/179 59 18-0 S. 3/3