Anzeige

Anzeige

VERANSTALTUNGEN

CloudFest 2019
23.03.19 - 29.03.19
In Europa-Park, Rust

Blockchain Summit
26.03.19 - 26.03.19
In Frankfurt, Kap Europa

ELO Solution Day München
27.03.19 - 27.03.19
In Messe München

Hannover Messe 2019
01.04.19 - 05.04.19
In Hannover

SMX München
02.04.19 - 03.04.19
In ICM – Internationales Congress Center München

Anzeige

Anzeige

Cyber Attack

Sicherheitssoftware-Anbieter Bromium hat in seinen neuen „Threat Findings“ aktuelle Malware-Trends analysiert. Das Ergebnis zeigt, dass Browser-basierte Attacken an Bedeutung verloren haben und File-basierte Angriffe klar dominieren.

Bromium hat in seinen „Threat Findings“ die im Jahr 2018 bei Kunden entdeckte Schadsoftware detailliert analysiert – und zwar diejenige, die von klassischen Sicherheitslösungen wie Antiviren-Software, Webfilter-Programmen oder Firewalls nicht erkannt wurde.

Insgesamt hat Bromium für den Bericht mehr als 1.200 Cyber-Angriffe ausgewertet. Das Ergebnis ist eindeutig: 92 Prozent aller Attacken sind File-basiert und nur 8 Prozent Browser-basiert. Bei der File-basierten Malware entfallen 51 Prozent auf Browser-Downloads und 49 Prozent auf E-Mail-Anhänge. Die für die Angriffe am häufigsten genutzten Dateitypen sind *.doc, *.xls, *.pdf und *.exe.

Die Bromium-Untersuchung belegt, dass sich die Bedrohungslandschaft signifikant verändert hat. Noch 2015 und 2016 dominierten Browser-basierte Attacken mit rund 70 beziehungsweise 60 Prozent. 2017 war bereits ein deutlicher Rückgang auf 25 Prozent zu verzeichnen. Gründe dafür sind nach Einschätzung von Bromium die veränderte Browser-Landschaft und die verbesserte Browser-Sicherheit. Der Marktanteil von Chrome, Firefox und Edge stieg im Untersuchungszeitraum auf rund 80 Prozent und der Browser, von dem die größten Gefahren ausgehen, der Internet Explorer, kam Ende Oktober nur noch auf einen Marktanteil von 9,5 Prozent. Für diesen Browser sind mehr als 950 bekannte Schwachstellen beim Sicherheitslücken-Verzeichnis CVE (Common Vulnerabilities and Exposures) dokumentiert, die Microsoft kaum alle beseitigen dürfte, zumal die Browser-Weiterentwicklung bereits eingestellt wurde. Fast alle der von Bromium aufgespürten Browser-Attacken betrafen auch den Internet Explorer.

„Nach wie vor vertreten einige Anbieter von Sicherheitssoftware die Meinung, dass der Browser das Einfallstor schlechthin ist und vertreiben Lösungen, die ausschließlich diese Sicherheitslücke adressieren“, erklärt Jochen Koehler, Regional Director DACH bei Bromium in Heilbronn. „Unsere Untersuchung belegt aber, dass File-basierte Attacken gegenwärtig die größte Gefahr darstellen. Wenn ein Unternehmen oder eine Behörde also allein auf Browser-Schutz setzt, besteht letztlich nur eine Scheinsicherheit.“

www.bromium.com
 

GRID LIST
Data Breach

Jeder fünfte sorgt sich um Datensicherheit in der Arbeit

Laut einer neuen Studie von McAfee ist eine der schwerwiegendsten Sorgen deutscher…
Tb W190 H80 Crop Int 4204f9437d1b61ef6157ea4b7651005e

Flucht vor dem Brexit?

Junge Fachkräfte strecken die Fühler Richtung Festland. Bei Großbritanniens…
IT-Security-Experts

Status Quo IT-Security: Fachkräftemangel und immer mehr Vorfälle

Trend Micro veröffentlicht heute neue Studienergebnisse, die zeigen, dass sich die…
Hacker

Cyber Attack: Angreifer hinterlassen meist keinerlei Spuren

Ob Mittelstand oder Großkonzern – deutsche Unternehmen leiden unter geschäftsschädigenden…
Smart City

50 deutsche Städte sind auf dem Weg zur Smart City

Digitale Behörden, intelligente Netze und smarte Services: In Deutschland machen sich…
Boxer

Internetnutzung: Datensammlung vs. Datenschutz

Datensammlung wird von den meisten Befragten toleriert, aber eine deutliche Mehrzahl der…