Die gefährliche Welt des Instant Messaging

Die gefährliche Welt des Instant Messaging Welche Risiken Unternehmen durch die Nutzung von Instant Messaging erwarten und wie sie sich vor Missbrauch und Angriffen schützen können Von Peter Lorant, Senior Director of Marketing & Channel Enablement Instant Messaging als Teil der Unternehmenskommunikation Neben den klassischen Kommunikationstechnologien wie Telefon oder E-Mail wird Instant Messaging in Unternehmen zunehmend bedeutender. Das Marktforschungsinstitut Gartner erwartet im Bereich Instant Messaging (IM) in Unternehmen derzeit ein jährliches Wachstum um 25 %, das bis zum Ende der Dekade auf 100 % anwachsen wird. Bis zum Jahr 2013 werden laut Gartners Analysten 95 % aller Mitarbeiter von führenden globalen Unternehmen Instant Messaging als das wichtigste Echtzeit-Kommunikationssystem ansehen. Obwohl IM für die Heimanwendung entwickelt wurde, hat es sich zu einem vollwertigen Kommunikationsinstrument im Unternehmensumfeld entwickelt, da gerade dort die Schnelligkeit der Kommunikation eine wichtige Rolle spielt. Doch nicht immer funktioniert der Informationsaustausch über IM problemlos. Im Gegensatz zur E- Mail gibt es im Bereich Instant Messaging verschiedene Dienste, die aufgrund der unterschiedlichen proprietären Protokolle untereinander oft nicht kompatibel sind. So gibt es auf der einen Seite kostenlose Clients von Microsoft (MSN), Yahoo! Messenger, AOL Instant Messaging, ICQ und Skype, die hauptsächlich für die private Nutzung gedacht sind. Auf der anderen Seite gibt es spezielle Messaging-Lösungen für Unternehmen von Herstellern wie IBM oder Microsoft, die sicherstellen, dass der geschäftliche Instant Messaging Datenverkehr hinter der Unternehmens-Firewall bleibt. Aufgrund ihres enorm hohen Verbreitungsgrades bestimmen jedoch die kostenlosen Clients die IM- Kommunikation. Da diese nicht durch die firmeninterne Firewall geschützt sind, ergeben sich daraus eine Vielzahl von Herausforderungen für die Datensicherheit des Unternehmens. Instant Messaging = Instant Risiko? Neben den Vorteilen von Instant-Messaging gibt es nicht zu unterschätzende Gefahren, denen Unternehmen Rechnung tragen sollten, wenn sie Instant Messaging in Ihre Geschäftsprozesse integrieren. Auch wenn Unternehmen Instant Messaging nicht als offizielles Kommunikationsmittel integrieren, sollten sie sich vor den Risiken schützen, da Mitarbeiter oft ohne Wissen der IT- Abteilung entsprechende Clients installieren. Da der IM-Verkehr an den typischen Systemen zum Schutz der Netzwerke in Unternehmen vorbeiläuft, ist es extrem schwierig Nachrichten zu blocken. Die IT kann entweder den kompletten IM-Zugang an der Firewall stoppen oder Anwender unkontrolliert auf das IM-System zugreifen lassen. Derzeit gibt es keinen Mittelweg zwischen diesen beiden Ansätzen. Die größten Gefahren, die sich aus dem ungeschützten Gebrauch von Instant Messaging ergeben, sind: • der Angriff auf das Unternehmensnetzwerk durch Viren-, Malware- und Phishing-Attacken • der Abfluss geschäftskritischer Informationen und vertraulicher Daten • potenziellen Haftung oder Strafverfolgung als Folge der unsachgemäßen Kommunikation von Mitarbeitern Allein in der ersten Jahreshälfte 2007 stieg die Zahl der Schadcodes in IM- Netzwerken um mehr als 75% an, verglichen mit dem Vorjahr. Trotz dieser bedrohlichen Zahlen vernachlässigen viele Unternehmen den Schutz dieses Kommunikationskanals. Einer InfoWatch-Studie zufolge ist sich die überwiegende Mehrheit der Befragten (92,4%) der Gefahren, die von der IM- Technologie ausgehen bewusst. Trotzdem bleibt fast die Hälfte (48,6%) diesbezüglich untätig und ignoriert die Risiken für die IT-Sicherheit. Vorbild E-Mail Security Für die meisten Unternehmen ist der Schutz vor Viren und Spam bei der E-Mail- Kommunikation inzwischen selbstverständlich. Deswegen haben sie einzelne Anti-Viren- und Anti-Spam-Produkte durch integrierte Lösungen ersetzt. Viele Unternehmen sind auch gerade dabei, Anti-Spam-Lösungen der ersten Generation, die ausschließlich auf veralteten Technologien zur Content-Filterung basieren, auszutauschen. Damit reagieren sie auf die sich schnell entwickelnden Bedrohungen wie Phishing und Zombie Attacken, die eine anspruchvollere Analyse des Verbindungsverhaltens sowie eine genauere Content-Filterung erfordern. Immer mehr Unternehmen wollen die Kosten und den zusätzlichen Aufwand für die Verwaltung von In-House-Software- und Hardware-Lösungen reduzieren und gehen deshalb dazu über, ihre E-Mail Sicherheit in die erfahrenen Hände eines Managed-Service-Providers zu geben. Da die E-Mail Kommunikation in Unternehmen inzwischen gut geschützt ist, verlegen sich Hacker immer mehr auf Angriffe über die IM-Kommunikation. IT- Verantwortliche müssen sich dessen bewusst sein und dementsprechend integrierte Sicherheitsmaßnahmen ergreifen. Die Herausforderungen im Bereich IM-Sicherheit Neben Text kann Instant Messaging auch Dateien übertragen und – je nach verwendetem Client – Desktopzugriffe ermöglichen. Das macht es zu einem perfekten Vehikel für eine Vielzahl von Sicherheitsbedrohungen. IM-Clients basieren auf der P2P (Peer-to-Peer)-ähnlichen Technologie und kommunizieren direkt miteinander, ohne zentrale Kontrolle oder Schutzmaßnahmen. Über Schwachstellen können Hacker beispielsweise die Firewalls umgehen und sich direkten Zugang auf Desktops und Netzwerke verschaffen. Normalerweise stellen per E-Mail übertragene Würmer dank Gateway-Überwachung und Antivirus-Schutz kein großes Problem mehr dar. Da aber IM-Verkehr oft in HTTP-Paketen eingebettet ist, erweist sich das Aufspüren und die Überwachung von Würmern als schwierig. Dies wiederum ist für die meisten serverbasierten Antivirus-Programme, die den IM-Verkehr nicht auf Gateway-Ebene überwachen, problematisch. So sind die Computer der Mitarbeiter bei Verbreitung von Würmern über IM praktisch ungeschützt. Zudem sind auch die Mitarbeiter im Umgang mit IM wesentlich vertrauensvoller als bei der E-Mail Kommunikation. Da gefährliche Links oder Attachments oft von bekannten Kontakten kommen, sind die Nutzer eher bereit diese zu aktivieren und damit den Rechner zu infizieren. IM-Würmer können laut IMlogic 500.000 Hosts in nur 30 bis 40 Sekunden anstecken. Die einmal geöffnete Nachricht leitet sich automatisch an alle Personen in der Kontaktliste weiter und verbreitet sich so in kürzester Zeit. In der Realität kann nur eine Echtzeit-IM-Analyse und -Blockierung eine Ausbreitung dieser Bedrohungen über ein Firmennetzwerk innerhalb weniger Sekunden verhindern. Die Lösung Um Instant Messaging effizient zu verwalten, sollten Unternehmen eine kosteneffektive On-Demand-Lösung implementieren, die keine zusätzlichen Ausgaben oder die Einführung komplexer neuer Hardware oder Software in die Unternehmensinfrastruktur erfordert. Derartige Lösungen bieten zudem den Vorteil die IT-Mitarbeiter nicht mit zusätzlichen Aufgaben und Pflichten zu belasten, die ihre Produktivität einzschränken. Sicherheits- und Messaging-Verantwortliche in den Unternehmen sollten einen Managed Service wählen, der die IM-Nachrichten in Echtzeit filtert und Bedrohungen wie etwa IM-Würmer abwehrt, bevor sie in das Firmennetzwerk gelangen. Dies bedeutet die Abwehr infizierter oder gefälschter IM-Nachrichten an der Firewall bevor der Anwender unwissentlich einen Wurm aktiviert, indem er auf einen entsprechenden Link klickt. Neben der Filterung von Nachrichten erhöht auch die Verschlüsselung der IM-Nachrichten auf TLS-Basis die Sicherheit der Kommunikation erheblich. Anbieter wie Postini bieten eine neue Generation der Message Management- Technologie, die Unternehmen ein nahtloses und flexibles Message Management ermöglicht und durch seine patentierte Multi-Layer-Technology besonderen Schutz und Sicherheit gewährleistet. Als Managed Service erlaubt Postini IT-Abteilungen, die Geschäftsvorteile von IM als Kommunikationsmittel zur Verfügung zu stellen – ohne die damit verbundenen Kosten, Investitions- Risiken und Komplexität von In-house-Software oder Appliance-Produkten. Gute Instant-Messaging Lösungen bieten außerdem Tools zum Nutzer- und Account- Management sowie zur Umsetzung und Kontrolle einer unternehmensinternen Content-Politik, die sicherstellt, dass unerwünschte Anhänge und Themen nicht per Instant Messaging übertragen werden können. So kann auch der Schutz von Urheberrechten und geistigem Eigentum sichergestellt werden. Neben diesen Funktionen ist zudem die Archivierung von IM-Sitzungen ein wichtiger Aspekt im Sicherheits-Management, da so die gesetzlichen Vorschriften zur Aufbewahrung relevanter Geschäftskommunikation eingehalten werden. Umfassende und integrierte IM-Sicherheitslösungen sollten die vier Kernfunktionen Spam- und Virenabwehr, Content-Management, Nutzer- und Infrastruktur-Management sowie Compliance zur Verfügung stellen. Ergänzend dazu empfiehlt sich eine firmeninterne Nutzungsrichtlinie, welche die Mitarbeiter über die Nutzung von IM-Diensten aufklärt.