Anzeige

Anzeige

VERANSTALTUNGEN

IT-SOURCING 2019 – Einkauf meets IT
09.09.19 - 10.09.19
In Düsseldorf

IT-Sourcing 2019 - Einkauf meets IT
09.09.19 - 10.09.19
In Düsseldorf

ACMP Competence Days Berlin
11.09.19 - 11.09.19
In Stiftung Deutsches Technikmuseum Berlin, Berlin

MCC CyberRisks - for Critical Infrastructures
12.09.19 - 13.09.19
In Hotel Maritim, Bonn

Rethink! IT 2019
16.09.19 - 17.09.19
In Berlin

Anzeige

Anzeige

Radioaktiv Laptop

Das Surfen im Internet gehört zum Arbeitsalltag wie der Morgenkaffee. Doch ausgerechnet der dafür benötigte Browser dient Cyberkriminellen zunehmend als Einfallstor für Schad-Software. Das ist zukünftig kein Problem mehr: Eine moderne Isolationstechnik entzieht Malware den Nährboden.

Im digitalen Zeitalter sind Viren ein brandgefährliches Übel. Ist der Rechner einmal infiziert, droht Unternehmen der Verlust ihrer sensiblen Daten. Das Problem: Um Zugriff auf einen Rechner zu erlangen, genügt Hackern schon das vermeintlich ungefährliche Surfen der Mitarbeiter im Internet. Das einfache Laden der Website reicht bereits aus, denn die größte Schwachstelle jeder IT-Sicherheitsarchitektur ist der Browser.

Mehr Sicherheit durch Virtualisierung

Leider sind traditionelle Sicherheitsbarrieren hier schutzlos. Eine neuartige Lösung muss her: die „Virtualisierung“. Diese moderne Sicherheitstechnologie schließt die Sicherheitslücke durch eine „digitale“ Quarantäne: Viren werden isoliert, bevor sie überhaupt zur Ausführung kommen. Bei einer Virtualisierung werden als Erweiterung zur hardware-basierten Komponente virtuelle „Surfumgebungen“ geschaffen. Auf diese Weise wird eine zusätzliche Verbindungs- und Ausführungsschicht etabliert.

Konkret: Alle potenziell gefährlichen Aktivitäten werden in einem geschlossenen virtuellen Browser isoliert. Dabei gibt es zwei Arten einer Virtualisierung: Voll- und Mikrovirtualisierung.

Mikrovirtualisierung reicht nicht aus

Bei der sogenannten Mikrovirtualisierung läuft auf dem Computer ein bestimmtes Betriebssystem – in der Regel Windows – mit einer bestimmten Kernel-Version. Der Schutz vor Malware erfolgt direkt am Endpunkt durch hardware- isolierte Mikro-VMs (virtual machines). Oft werden vom Anbieter der Virtualisierungs-Software nur ganz bestimmte Kernel-Versionen zur Nutzung angeboten, die vom Nutzer nicht frei wählbar sind.

Hier liegt ein zentrales Problem: Die Mikrovirtualisierung setzt nicht auf einem eigenen Betriebssystem auf, sondern ist stark mit dem vorhandenen Betriebssystem verzahnt – alle Aktivitäten erfolgen also im gleichen Kernel. Auch die gleichen Windows-Programme kommen dabei zum Einsatz. Damit lässt die Mikrovirtualisierung Sicherheitslücken offen. Wird nämlich der Kernel mit Malware infiziert, gilt das auch für alle Mikro-VMs. Zudem sind knapp 90 Prozent aller Angriffe windows-basierend. Schwächen innerhalb dieses Betriebssystems – etwa bekannt gewordene Fehler, Bugs etc. – stellen dann ein hohes Risiko dar, das bei einem anderen Betriebssystem deutlich minimiert würde.

Keine halben Sachen: Vollvirtualisierung

Besseren Schutz bieten vollvirtualisierte Surfumgebungen – wie sie beim Browser in the Box umgesetzt werden. Durch eine ganzheitliche Isolierung ermöglicht diese Lösung eine konsequente Netzwerktrennung. Das Betriebssystem, auf dem die Virtualisierungs-Software aufsetzt, kann dadurch bei Angriffen keinen Schaden nehmen. Bei einer Vollvirtualisierung wird sowohl vom Host-Betriebssystem des Clients als auch vom Intranet unabhängig gearbeitet. Betriebssystem und Browser haben auf diese Weise zu keinem Zeitpunkt einen direkten Zugriff auf die Hardware, sondern lediglich auf die virtuelle Umgebung, die wie eine Schutzmauer für Schadsoftware agiert.

Ein weiterer Vorteil: Die Vollvirtualisierung erlaubt eine Diversität an Betriebssystemen, sodass auch andere Gastsysteme zugelassen sind. Indem auf das Host-System ein Hypervisor aufgesetzt wird, lässt sich ein vollwertiges eigenes Betriebssystem implementieren. So kann beispielsweise der Browser auf Linux umgestellt werden, das mit zwei Prozent Systemangriffen deutlich weniger Schlupflöcher als Windows bietet.

Norbert SchirmerNorbert Schirmer, Leiter der Business Unit Endpoint-Security, Rohde & Schwarz Cybersecurity

www.cybersecurity.rohde-schwarz.com/de

 

GRID LIST
Notfall Knopf

Die Zeit läuft: Worauf es bei der Notfallreaktion ankommt

Wie bei jedem Notfall – Feuer, Herzinfarkt oder Verkehrsunfall – spielt auch bei…
Torhüter FCA

Torhüter der IT – der FC Augsburg setzt auf „Made in Augsburg"

Der 1907 gegründete Traditionsverein FC Augsburg (FCA) nutzt zur Verwaltung seiner…
Tb W190 H80 Crop Int A03eb03b6c06e9e89dbea9d04fe772e2

IT Sicherheit - vom Spielverderber zum Beschleuniger der Digitalisierung

Moderne IT-Security muss einerseits die Herausforderungen der digitalen Transformation…
Hand hält Wolke mit Schloss

Forcepoint Next Generation Firewall

Evasion-Techniken bilden eine besondere Gefahr für die IT-Sicherheit in Unternehmen.…
Tb W190 H80 Crop Int C196c32d831cae80f568a6bbc332af89

VPN-Verschlüsselung ist nicht für alle Szenarien sinnvoll

Datenschutzskandale, Sicherheitslücken, Hacking und diverse Szenarien der…
Tb W190 H80 Crop Int B43bafc6bf035187fc81a02a47f08a7e

QUICK Technology: Alternative zu Public-Key-Infrastrukturen

Rund ein Jahr, nachdem die Europäische Datenschutz-Grundverordnung endgültig in Kraft…