VERANSTALTUNGEN

DAHO.AM
24.07.18 - 24.07.18
In München

2. Jahrestagung Cyber Security Berlin
11.09.18 - 12.09.18
In Berlin

DILK 2018
17.09.18 - 19.09.18
In Düsseldorf

it-sa 2018
09.10.18 - 11.10.18
In Nürnberg

Digital Marketing 4Heroes Conference
16.10.18 - 16.10.18
In Wien und München

Virus LaptopIn beeindruckender Regelmäßigkeit sind immer wieder Schlagzeilen zu lesen, in denen Security-Software durch eigene Lücken und kritische Fehler für zusätzliche Risiken sorgen.

Vor einigen Wochen sprach nun Robert O’Callahan, ehemaliger Mozilla-Entwickler, aus, was unter IT-Sicherheitsexperten längst heiß diskutiert wird: Er misstraut Antiviren-Software grundsätzlich und bezeichnet Antivirus-Lösungen sogar als „snake oil“ oder „Schlangenöl“. So werden Produkte bezeichnet, die entweder nur geringe oder gar keine Funktionen haben. Einzig Microsoft hätte nach Meinung O´Callahans mit Defender in Windows gute Arbeit geleistet.

Die Kritik ist grundsätzlich berechtigt, findet auch Christian Heutger, Geschäftsführer der PSW GROUP: „Ja, es gibt viele Hersteller von Antivirus-Lösungen, die durch eigene Nachlässigkeit die Rechner, die sie eigentlich schützen sollten, unsicherer machen“. Deshalb jedoch auf einen Schutz zu verzichten, wäre nach Meinung des IT-Sicherheitsexperten absolut fatal. „Windows wird zweifelsfrei bis heute am häufigsten angegriffen. Aber auch Linux, macOS, die Serversysteme und die Mobile-Systeme iOS und insbesondere Android müssen geschützt werden. Vor allem durch die Serversysteme werden immens viele Daten geschleust – dass hier mindestens ein Malware-Scanner eingesetzt werden muss, dürfte niemand bestreiten.“

O’Callahan kritisiert insbesondere, dass andere Entwicklungen, etwa Browser, durch invasiven und schlecht implementierten Code unsicherer gemacht werden. So hatte Mozilla in Firefox sehr zügig das Sicherheitsfeature ASLR („Address Space Layout Randomization„) implementiert, welches Schadsoftware die Arbeit deutlich erschweren soll. Die rasche Implementierung führte jedoch dazu, dass unterschiedliche Antivirus-Produkte ASLR unterbunden haben. Dabei muss nach Einschätzung des IT-Sicherheitsexperten eine gute Antiviren-Lösung ASLR nutzen. „Zusätzlich sollte sie Programmdateien mit gültigen Zertifikaten signieren und die Software über gesicherte Kanäle verteilen“, ergänzt Christian Heutger.

Laut der Antiviren-Experten von AV-Test, die erst kürzlich die Selbstschutz-Verfahren verschiedener Antiviren-Lösungen untersuchten, erfüllen lediglich die Hersteller Bitdefender, ESET und Kaspersky Lab alle drei Punkte! Immerhin: 16 von 32 getesteten Programme nutzen vollständig ASLR und DEP. Auch zeigten die Codes der Anwendungen, dass Entwickler zumeist zusätzlich auf Code-Signing setzen, um die Ausführung nicht signierter Codes zu verhindern. „Erschreckend ist, dass nur sechs von 19 Herstellern von Consumer-Lösungen ihre Antiviren-Lösungen, oder zumindest die Testversionen, über sichere HTTPS-Verbindungen zum Download anbieten“, stellt Heutger ernüchtert fest. Firmenlösungen sind übrigens kaum per Direkt-Download zu bekommen.

Die meisten Schutzprodukte haben zudem eine hohe Erkennungsrate. Das allein reicht jedoch nicht. Einige Hersteller müssen es noch verstehen – und umsetzen, dass die Schutzsuiten als Pakete im Ganzen stimmig sein müssen, um Anwender zu schützen. „Ganz besonders wichtig für einen perfekten Schutz ist deshalb immer auch der gesunde Menschenverstand. Anwender müssen auf die Schutzsignale achten, die ihnen ihr Browser liefert. Dazu gehören insbesondere Fehlermeldungen zu den verwendeten SSL-Zertifikaten von Websites. Jeder Browser zeigt nämlich heutzutage mittels Warnmeldung an, wenn er einer Verbindung beziehungsweise einer Website nicht traut. Die grüne Browserleiste hingegen ist ein Zeichen dafür, dass es sich um eine sehr gut gesicherte Verbindung handelt“, so Heutger.

Seine Tipps, wie sich Anwender selbst nicht nur vor herkömmlicher Schadsoftware, sondern auch vor Ransomware schützen: „Keine Dateianhänge öffnen, die von unbekannten Absendern sind. Und auch bei vermeintlich bekannten Absendern würde ich immer erst den E-Mail-Inhalt prüfen. Ergibt der nämlich keinen Sinn, öffne ich den Anhang nicht. In diesem Zusammenhang sollte auch das automatische Ausführen von Makros, die sich in Office-Dateien verstecken, unbedingt verhindert werden.“ Wer zusätzlich regelmäßig sein Betriebssystem und seine Antivirus-Lösung updatet und Daten regelmäßig, idealerweise auf einem externen Medium, sichert, ist auch in Zeiten von Ransomware gut geschützt. „Backups dienen insofern dem Schutz, als dass im Falle einer Infektion mit einem Verschlüsselungstrojaner keine Daten verloren gehen sondern sicher auf einem externen Speichermedium aufbewahrt sind“, erklärt Heutger.

Weitere Informationen finden Sie hier.
 

GRID LIST
Tb W190 H80 Crop Int E6b1eed76833e40b6dff0a1070b0694f

Cyber-Kriminelle nutzen Fake-App für Malware

Im vergangenen Monat haben Cyber-Kriminelle mithilfe einer gefälschten App des…
Tb W190 H80 Crop Int Db461ec563234e57f2cba9109df3ec5f

Kryptowährungen im Überblick

Seit 2010 ist der Vormarsch der sogenannten Kryptowährungen nicht mehr aufzuhalten. Dabei…
Ransomware Lösegeld

Ransomware: Warnung vor Lösegeldzahlung

Cyberkriminelle „kidnappen“ Daten und Computer von Organisationen und Einzelpersonen. Der…
Tb W190 H80 Crop Int C47c64413dabc5f83c8af1202d07c3d8

Vernetzung bedeutet höhere Gefährdung für KRITIS-Betreiber

Digitalisierung und die zunehmende Vernetzung aller Versorgungsbereiche stellen den…
Urlaub

Cyber-Security-Checkliste: Tipps für den Sommerurlaub

Der Sommer steht vor der Tür und mit ihm werden für viele die Urlaubspläne konkret. Dabei…
High Voltage Sign

Cyberattacken auf kritische Infrastrukturen

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt aus aktuellem Anlass…
Smarte News aus der IT-Welt

IT Newsletter


Hier unsere Newsletter bestellen:

 IT-Management

 IT-Security