Web Surfing Security ‑ aktueller denn je

Web Surfing Security – aktueller denn je Das Internet ist in ständigem Wandel und steckt voller Überraschungen. Genau so verhält es sich auch mit den Internet-Gefahren. In den vergangenen Jahren hat sich die Internet Sicherheitslage gewaltig geändert, sowohl was Gefahren betrifft als auch Lösungen. Waren vor einigen Jahren noch E-Mail Würmer die schlimmste Bedrohung, so lauern mittlerweile Gefahren auf jeder Seite. Die größten Sorgen bereitet jetzt aber ein Bereich, in dem wir uns bisher noch relativ sicher gefühlt haben – das Web-Surfen. Sogar nach mehreren Jahren mit E-Mail Bedrohungen gibt es immer noch Anwender, die mit Malicious Code verseuchte Anhänge öffnen. Angetrieben von finanziellen Interessen haben sich die Programmierer von Malicious Codes weiterentwickelt und verbreiten nicht mehr nur E-Mail Viren und Trojaner. Da viele Anwender E-Mail und Desktop Antiviren-Schutz installiert haben, entwickeln sie ständig neue Angriffsmethoden, zum Teil „traditionell“ über E-Mails oder über Webseiten, in die bösartiger Code integriert wurde. Öffnet ein unbedarfter Anwender die Webseite, kann sich der Malicious Code aktivieren. Die Wichtigkeit von Web Surfing Security Ein Beispiel für E-Mail basierte Web Surfing Angriffe ist Phishing, wobei psychologische Hilfsmittel genutzt werden: Das Opfer erhält ein E-Mail von einer vermeintlich vertrauenswürdigen Quelle. Das E- Mail kann zum Beispiel den Anschein haben, als käme es von der Bank, dem ISP, einem sozialen Netzwerk, einem Newsletter oder sogar von einem Freund. Der Empfänger ist dabei versucht, auf eine spezielle Internetseite zu gehen, die meistens so gespooft ist, dass sie wie die Originalseite aussieht. Anfangs wurden die Opfer auf diesen Seiten nach persönlichen Informationen wie Kontonummern, Passwörter etc. gefragt. Aber aufgrund steigenden Bewusstseins hinsichtlich Phishing wurden die Angreifer noch hinterhältiger. Mittlerweile enthalten viele Phishingseiten Malicious Code, der die Herausgabe von persönlichen Informationen vom Anwender erzwingt. Laut einem Bericht von antiphishing.org gab es allein im November 2005 über 1044 Phishingseiten, die mithilfe von Malicious Code zum Passwortdiebstahl genutzt wurden. Im Vergleich zu den 260 Seiten im April 2005 eine Steigerung um 400%! Tendenziell wird diese Zahl voraussichtlich weiter steigen, die Angriffe werden fokussierter sein und es wird neue Wege geben, Anwender auf schädliche Seiten zu leiten. Spyware: Das schnelle Geld mit dubiosen Webseiten Die Spyware-Epidemie ist inzwischen eine traurige Tatsache. Schätzungsweise 70 bis 90% aller PCs sind mittlerweile mit einer oder meist mehreren Arten von Spyware infiziert. Die Spyware wird während des Surfens auf Internetseiten geladen. Es gibt heutzutage – wie vorher schon beschrieben – Tausende von Spywareseiten. Der Besuch derartiger Webseiten ist extrem gefährlich. Viele dieser Seiten sind untereinander verlinkt und ehrgeizige junge Programmierer machen mit der Verbreitung von Spywarecode einfaches und schnelles Geld. Ausserdem öffnen Spyware Seiten oft neue Pornoseiten, Warez, Musik und andere Phishing Seiten, die alle mit Spyware infiziert sind. Einige Programmierer hacken sogar bestehende Seiten und fügen für den Anwender nicht sichtbaren bösartigen Inhalt ein, die Seite an sich verändern sie dabei nicht. Unwissende Anwender besuchen die Seite und infizieren sich mit Spyware. Content Security und Web (URL) Filtering Wie sich zeigt, kann Spyware überall lauern und E-Mails werden nicht mehr nur für direkte Angriffe genutzt, sondern auch um Anwender auf infizierte Seiten im Web zu locken. E-Mail Security alleine reicht daher nicht mehr aus. Anwender brauchen auch beim Websurfen Schutz. Was also tun? Hilft Gateway-Virenschutz auch bei Spyware? Schützt URL-Filtering, indem der Zugriff auf bekannte infizierte Seiten verwehrt wird? Die Antwort lautet: Wir brauchen beides – und noch mehr. Virenschutz am Gateway kann bösartige Dateien beim Download identifizieren, schützt aber nicht vollständig bei neuer Spyware, „Driveby“ oder Zero-Day Angriffen, die neue Sicherheitslücken in Webbrowser und Applikationen ausnützen. URL Filtering blockiert den Zugriff auf bekannte Spyware Seiten, Seiten mit pornographischem Inhalt, Warez-Seiten, Hacker-Seiten und andere Kategorien, die höchstwahrscheinlich bösartigen Code enthalten. Es schützt allerdings nicht bei unbekannten Seiten oder Sicherheitslücken im Webbrowser, bei denen auch die Antivirenlösung am Gateway nicht schützt. Web Filtering für Produktivität und Sicherheit Bei der Wahl der besten Gateway Content Security Lösung sollte das besondere Augenmerk auf höchstmöglicher Sicherheit liegen. Gleichzeitig sollte sie auch URL-Filtering ermöglichen, um die Produktivität zu steigern. Abgesehen von den beschriebenen Sicherheitsaspekten ermöglicht URL- Filtering die Durchsetzung von Internet-Nutzungsrichtlinien und Monitoring des erlaubten und unerlaubten Surfverhaltens. Um dies zu erreichen, ist eine effiziente und sich automatisch aktualisierende Datenbank und ein umfassender Index notwendig, der nicht nur gängige Seitenkategorien enthält, sondern auch Phishing-Seiten, Spam Server, Spyware Server etc. Auf diese Weise kann auch der Zugriff auf derartige Seiten geblockt werden, falls der Anwender auf einen entsprechenden Link in einem Phishing E-Mail klickt, falls Spyware aktiv wird oder falls eine Spamnachricht versucht, Bilder zu laden. Ausserdem ist eine umfassende Verwaltung der Anwender und Gruppen wichtig, um herauszufinden, wie der Internetzugriff genutzt wird und was verbessert werden muss. eSafe5 FR 2 Websurfen und URL-Filtering Das neue Feature Release 2 von eSafe5 bietet erhöhte Content Security und ermöglicht eine Steigerung der Produktivität der Unternehmensmitarbeiter. Durch die neue LDAP / MS Active Directory Integration lässt sich eine starke Web-Surfing Policy realisieren mit einem umfassenden Management für spezielle Anwender und Gruppen. Damit können Administratoren allgemeine Regelungen für das Websurfen aufstellen, als auch unterschiedliche URL-Filtering Profile gemäß den Anforderungen, Funktion oder Position der Anwender erstellen, bis hin zum uneingeschränkten Zugriff auf sämtliche Webseiten des Internets. Darüber hinaus ist ein Tracken bzw. Monitoring des Internet-Nutzungsverhaltens innerhalb eines Unternehmens möglich, um herauszufinden, ob aufgrund von gesteigerten Zugriffszahlen eine Erhöhung der Netzwerk-Bandbreite notwendig ist oder ob jemand den Internetzugang missbräuchlich nutzt. Spyware Neutralizer eSafe 5 FR2 wurde auch hinsichtlich seiner Proaktivität gegen Spyware und anderen Malicious Code verbessert. Mit dem Add-On eSafe Spyware Neutralizer können Administratoren das gesamte Netzwerk von aktiver Spyware auf infizierten Rechnern befreien, ohne eine clientseitige Software installieren zu müssen. Dabei wird die Registry-Datei, das File System und alle aktuell laufenden Prozesse oder Tasks auf verdächtige Aktivitäten überprüft. Spyware kann so unverzüglich gestoppt und sowohl auf dem Desktop-Rechner als auch in der Registry dauerhaft neutralisiert werden. Dies erfolgt ohne nennenswerte Performance-Einbußen. Der PC wird in ein bis zwei Sekunden untersucht und je nach Infektionsgrad wird die Spyware in ein bis drei Sekunden neutralisiert, ohne dass der Anwender gestört, benachrichtigt oder zu einem Online Spyware Entfernungstool geleitet werden muss.