Der Erpressungstrojaner WannaCry – Sophos Intercept X und Stormshield Endpoint Security schützen Sie hierbei zuverlässig

Schützen Sie sich proaktiv vor steigender Cyberkriminalität

Gefühlt im Stundentakt werden wir immer mehr Zeuge einer beispiellosen Ausnutzung von Sicherheitslücken in Betriebssystemen und Applikationen. Wirft man nur mal einen kurzen Blick auf die Schwachstellen von Microsoft und Adobe, welche nur zwei der meist verbreitetsten Softwarehersteller sind, läuft einem im Hinblick auf mögliche Cyber-Bedrohungen ein breiter Schauer über den Rücken herunter.

Wir möchten hier einmal den Unterschied zwischen Antivirenprogrammen und verhaltensbasierten Lösungen erklären und hoffen, hierbei die nötige Sensibilität sowie die Notwendigkeit für ein erweitertes proaktives Handeln in puncto Cyberkriminalität auf den Tisch zu bringen. Denn Virenprogramme von gestern sind die Hacker-Einflugschneisen von heute.

Ein Antivirenprogramm arbeitet mit Signaturen, die ein Hersteller erst einmal schreiben und veröffentlichen muss. Diese kann der Hersteller nur erstellen, wenn die ersten Geräte betroffen sind und der Schadcode untersucht werden konnte. Von der Analyse des Schadcodes bis hin zur fertigen Signatur können Stunden, wenn nicht sogar Tage vergehen. Das Verbreiten der Signatur kann dann auch mehrere Stunden bis Tage dauern. In dieser Zeit können bereits hunderttausende Rechner infiziert - und beispielsweise wichtige Dateien verschlüsselt werden. Hier bleibt Ihnen dann nur noch die Möglichkeit, das Lösegeld zu zahlen oder Ihr hoffentlich „sauberes“ Backup wieder einzuspielen. Dies kostet dann Zeit, Geld und vor allem Nerven. Sind Kundendaten betroffen, so haben Sie eventuell sogar die Pflicht, dies Ihrer zuständigen Behörde mitzuteilen und riskieren zusätzlich noch ein mögliches Imageproblem.

Um dieses Problem zu beheben, haben einige Hersteller einen wirklichen Zero Day Schutz entwickelt. Diese Lösungen analysieren das Verhalten eines Programmes und unterbinden die weitere Interaktion mit dem Betriebssystem, sollten auch nur die kleinsten Abweichungen auftreten. Natürlich kann Ihnen hier keiner einen 100%igen Schutz garantieren, allerdings kratzt diese Technik bereits sehr nahe an der Perfektion.

Natürlich sind solche weiterführenden Schutzmechanismen mit einem Invest verbunden, welcher sich aber im Hinblick auf steigende Cyberkriminalität in jedem Falle lohnt. Der mögliche Verlust von sensiblen Kundendaten und der daraus resultierende Imageschaden übersteigen die Kosten für die Anschaffung dieser Lösungen um ein Vielfaches.

Lassen Sie sich von unseren IT Sicherheitsexperten unter 0228 33 888 90 oder info@enbitcon.de beraten.