CeBIT 2012: Trend Micro zeigt Deep Discovery 3
Solution Architect Schneider: «Umdenken in Sicherheitsstrategie nötig»
Bedrohliches Restrisiko
«Advanced Persistent Threats» (APT), ein 2006 von der US Air Force geprägter Begriff, sind hierbei das Stichwort. «Die bösen Jungs kommen immer von Aussen», umschreibt Schneider das bis heute oft gelebte Paradigma im Bereich der unternehmerischen IT-Sicherheit. «Wir haben immer dicke Burgmauern gebaut, weil der Gegner meist mit dem Katapult angerückt ist.»
Dieses Verhalten hat, so der Experte, dazu geführt, dass sich die thematischen Auseinandersetzungen oft in Bereichen wie Malware-Erkennungsraten von Virenscannern erschöpften. «Man hat sich die Frage gestellt, ob man nun 99,7 oder 99,8 Prozent der bekannten Schädlinge identifizieren kann.» APT gehören zum verschwindend erscheinenden Restrisiko, für das im Ernstfall jedoch kein Protokoll existiert. «Auch wenn wir die Mauern weiter brauchen, müssen wir bedenken, dass der Feind manchmal einfach durch den Haupteingang spaziert.»
Von der Massenmail zum Individual-Angriff
Während beim klassischen Phishing versucht wird, massenhaft unbedarfte User in die Irre zu führen, probieren Cyberkriminelle es immer öfter mit ausgeklügelten und individualisierten Angriffen auf die Sicherheitsstruktur von Unternehmen sowie Identifikation von Schwachstellen. Unter dem Begriff «Whaling» versteht man die gezielte Attacke auf eine Person in einer Firma, die in der Regel eine führende Position einnimmt.
Neben Social Engineering - dem Versuch, das Vertrauen der Person zu gewinnen - indem man sich auf Basis von Social-Network-Recherche etwa versucht als Freund auszugeben, reicht dies bis hin zur Übermittlung von auf den jeweiligen Fall abgestimmter Malware. Betrüger schrecken auch nicht davor zurück, sich über geschickte Telefonanrufe Informationen zu erschleichen, um über Umwege herauszufinden, welche Sicherheitssoftware im Unternehmen eingesetzt wird.
Schutz von Innen nach Aussen
Mit Deep Discovery will Trend Micro diesem Gefahrenpotenzial den Zahn ziehen. Es wird als Security-Appliance zwischen Firmennetzwerk und WAN platziert, kann aber auch zwischen dem LAN und einem SCADA-Netzwerk eingesetzt werden. Das Produkt existiert sowohl als Hardware-Lösung als auch als virtuelle Appliance. Die Verbindung mit den Reputationsdatenbanken von Trend Micro in der Cloud wird von verdächtigen oder bekannt gefährlichen Quellen ausgehenden Attacken unterbunden.
Das Sandboxfeature erlaubt die gefahrlose Entdeckung neuer Malware und anderer Schädlinge. Über das «Abhorchen» der Kommunikation mit den jeweiligen Master-Servern wird die Ausbreitung eines bereits gelandeten Schadprogramms unterbunden, zudem meldet Deep Discovery, wenn sich Verdächtigkeiten im Zugriff auf Unternehmensdaten ergeben. Kontrolle erfolgt auch auf Protokollebene.
Deep Security und SecureCloud im Paket
Zur Ergänzung bietet Trend Micro das bereits im Herbst erschienene und nun auch in der DACH-Region verfügbare «Deep Security 8» an. Dieses bietet agentenlosen Schutz vor Malware in virtuellen Umgebungen, was praktisch bedeutet, dass auf den Zielrechnern kein Sicherheitssoftware-Client mehr laufen muss. Dieser Zugang von «Security as a Service» umfasst auch den Schutz von Webanwendungen und soll in Sachen Funktionalität und Wirksamkeit auch Firewalls der neuesten Generation ausstechen können. Via zweiter Generation der SecureCloud fügt sich ein weiterer Sicherheits-Baustein hinzu.
Dieser ermöglicht eine standardmässig mit dem AES256-Algorithmus durchgeführte Verschlüsselung von Cloud-Environments und trennt dabei die Verwaltung der Keys und ihre Kontrolle von den Daten selbst. Dies soll den Zugang erleichtern und gleichzeitig eine Basis für eine den deutschen Datenschutz-Richtlinien entsprechende Integration schaffen. Unter der Ägide des erfahrenen IT-Juristen Günter Untucht hat Trend Micro hierfür einen Leitfaden veröffentlicht, der sich an Unternehmensleiter richtet.
(alb/pte)
-
20:06
Dafür stehen die Buchstaben am Ende von Schweizer Nummerschildern -
18:39
Kristall und Edelstein Boutiquen: Einzigartige Geschenke und faszinierende Steinkraft -
18:11
Wiens erstaunliche Neuentdeckung: Klimts verlorenes Meisterwerk wird versteigert -
22:42
Aussenhandel schrumpft im ersten Quartal 2024 -
18:54
Die Evolution des Balles an den Fussball-WMs: Von Leder bis Hightech -
15:59
Spannende Einblicke in die Welt der Berufsbildung -
23:12
Im Notfall helfen können − Deswegen ist der Nothelferkurs so wichtig -
14:52
CBD in Mahlzeiten und Getränken: Worauf sollte man achten? -
14:43
Die Kunst des Loslassens: Leben im Einklang mit dem Wenigen -
00:00
Wie Themenhotels in der Schweiz Ihre Reise unvergesslich gestalten - Letzte Meldungen
- Freie Stellen aus den Berufsgruppen Bewachung, Kontrolle, Sicherheit, Testing, Audit, Security, Datenbank Spezialisten, Entwicklung, Netzwerk Spezialisten, Engineers, Software Programmierung
- Senior DWH Developer
Mägenwil - Das erwartet dich Im Zentrum deiner Tätigkeit steht der Ausbau unseres Data Warehouse in der Google... Weiter - Frontend Software Engineer
Mägenwil - Das erwartet dich Das selbständige Umsetzen von Frontend-Applikationen für unseren komplett inhouse... Weiter - IT System Engineer (m/f/d)
Kriens - IHRE HERAUSFORDERUNG Im operativen Tagesgeschäft unterstützen Sie unsere Kunden telefonisch oder... Weiter - Java Software Engineer
Mägenwil - Das erwartet dich Im Fokus steht die kontinuierliche Weiterentwicklung von unseren komplett inhouse... Weiter - System Engineer
Mägenwil - Das erwartet dich Du bist verantwortlich für Weiterentwicklung, Installation, Betrieb, Wartung und... Weiter - Senior Avaloq EntwicklerIn (w/m/d) 80-100%
Zürich - Deine Aufgaben Leitung von IT-Projekten im Bereich Avaloq Kernbankensystem mit Verantwortung für... Weiter - Junior NetzwerktechnikerIn (w/m/d) 80-100%
Zürich - Aufgaben: Inbetriebnahme und bei Bedarf Austausch von Netzwerkgeräten an den Bürostandorten,... Weiter - Network Security Engineer (w/m/d) 80-100%
Zürich - Aufgaben: Erstellen, Weiterentwickeln und Dokumentieren von Konzepten, Architekturen und... Weiter - DevOps Engineer - Ruby on Rails Entwickler (w/m/d)
Bern - DAS ERWARTET DICH Wir verantworten als Team die Linux Systeme unserer Kunden Du arbeitest im... Weiter - Embedded Software EntwicklerIn 80-100 % (a)
Weggis - Deine Aufgaben Entwicklung von neuen Kaffeemaschinen in einem... Weiter - Über 20'000 weitere freie Stellen aus allen Berufsgruppen und Fachbereichen.
Internetpräsenz aufbauen?
www.richtlinien.ch www.cyberkriminelle.swiss www.reputationsdatenbanken.com www.firmennetzwerk.net www.sicherheitsloesung.org www.sicherheitssoftware.shop www.massenmail.blog www.ausbreitung.eu www.funktionalitaet.li www.schaedlinge.de www.verschluesselung.at
Registrieren Sie jetzt komfortabel attraktive Domainnamen!
Heute | Fr | Sa | |||
Zürich | 3°C | 11°C | |||
Basel | 4°C | 11°C | |||
St. Gallen | 1°C | 8°C | |||
Bern | 1°C | 11°C | |||
Luzern | 3°C | 11°C | |||
Genf | 2°C | 13°C | |||
Lugano | 4°C | 13°C | |||
mehr Wetter von über 8 Millionen Orten |
- Die Evolution des Balles an den Fussball-WMs: Von Leder bis Hightech
- Die Wertvollsten Spieler im Fussball: Aktuelle Top-Stars
- Die verborgenen Taktiken der Fussballmannschaften
- Superfoods für Fussballer: Welche Nahrungsmittel steigern die Ausdauer und Leistung auf dem Feld?
- Jenseits der Top-Clubs: Die Seele des Fussballs in kleinen Vereinen
- So gestalten Sie eine unvergessliche Fussballparty
- Der emotionale Aufstieg: Wie Fans die Siege ihres Teams hautnah erleben
- Mehr Fussball-Meldungen
- Dafür stehen die Buchstaben am Ende von Schweizer Nummerschildern
- Aussenhandel schrumpft im ersten Quartal 2024
- Spannende Einblicke in die Welt der Berufsbildung
- Firmenwebsite professionell gestalten
- Adaptogene Pflanzen: Natürliche Helfer für Balance und Wohlbefinden
- KI in der Kriegsplanung getestet
- Schweizerische Exportrisikoversicherung erreicht solides Ergebnis im 2023
- Weitere Wirtschaftsmeldungen
- Montreux-Festival: Musik wird mit Röntgenlicht gerettet
- Reparieren statt wegwerfen: So funktioniert die Reparatur von Elektrogeräten
- BMW Vision Neue Klasse X: So sieht der iX3-Nachfolger aus
- Die Kopfhörer für erholsamen Schlaf
- Der Renault 5 kommt zurück - diesmal elektrisch
- Makerspaces: Orte der Kreativität und Innovation
- 13,3% der Erwerbstätigen verwenden bei ihrer Arbeit nie digitale Geräte
- Letzte Meldungen
- BMW Vision Neue Klasse X: So sieht der iX3-Nachfolger aus
- Durchbruch bei der Wasserstoffproduktion
- Uhren für Klimaaktivisten: ID Genève setzt voll auf Nachhaltigkeit
- Revolutionäre Energiespeicher: Superkondensator aus Zement, Wasser und Russ
- «co-operate»: Modell für klimagerechtes Bauen
- Schweizer Finanzplatzakteure entwickeln gemeinsam die Net-Zero Data Public Utility
- Tesla baut neue Mega-Factory in Shanghai
- Letzte Meldungen
- Seminare zum Thema Datenschutz
- Workshop zu Sicherheit und Datenschutz - SIDA
- EU Datenschutzverordnung - DATS
- Ethik & Datenschutz in der Digitalen Transformation - KIED
- Der betriebliche Datenschutzverantwortliche - DATV
- 21. Berner Tagung für Informationssicherheit After the Breach
- ISSS Security Talk: Darknet - Einblick in den digitalen Untergrund“
- Datenschutz, insbesondere Datensicherung
- DSGVO - Datenschutz-Grundverordnung der Europäischen Union
- CDPSE-Vertiefungskurs 2023: Ausbildung zertifizierter Datenschutz-Entwickler für internationales Zertifikat (ISACA)
- CDPSE-Prüfungsvorbereitungskurs 2023: zertifizierter Datenschutz-Entwickler (internationales Zertifikat)
- Weitere Seminare