Flame - Spiel mit dem Feuer?

Ein Kommentar von Richard Werner, Product Marketing Manager bei Trend Micro

(PresseBox) - Der vor kurzem entdeckte Schädling "Flame" macht Furore und hat sogar die Vereinten Nationen auf den Plan gerufen. Während ihn manche Sicherheitsexperten als die komplexeste Bedrohung bezeichnen, die jemals entdeckt wurde, und die UN eine Warnung herausgegeben hat, stellt er für das "Bundesamt für Sicherheit in der Informationstechnik" (BSI) "keine neue Superwaffe im Cyberkrieg" dar. Und in der Tat sind die viel zitierten Flame-Eigenschaften wie der Zuschnitt auf eine bestimmte Region oder der modulare Aufbau weder neu noch einzigartig. Dennoch hat die ganze Aufregung um Flame ihr Gutes: Das Bewusstsein für gezielte Angriffe alias APTs wird geschärft.
Die gute Nachricht vorweg: Der von Trend Micro als WORM_FLAMER.A identifizierte Flame-Schädling hat offensichtlich eine sehr geringe Anzahl von Zielen angegriffen. Da diese sich vornehmlich im Nahen und Mittleren Osten befinden, ist die Zahl der potenziell betroffenen Unternehmen und Einrichtungen entsprechend gering. Insofern kann in dieser Hinsicht mit aller gebotenen Vorsicht Entwarnung gegeben werden.
Die schlechte Nachricht lautet, dass Flame gar nicht so einzigartig ist, wie viele glauben. Beispiele für regional begrenzte und branchenspezifische gezielte Angriffe wie LuckyCat Redux gibt es mehrere. Außerdem sind Schädlinge mit modularer Architektur oder solche, für die Cyberkriminelle spezielle Module entwickelt haben, weit verbreitet; namentlich sind hier ZeuS, SpyEye oder Carberp zu nennen. Wie bei "gewöhnlicher" Schadsoftware auch, macht der modulare Aufbau von Flame es möglich, dass der Schädling in Zukunft von anderen "gewöhnlichen" Cyberkriminellen verwendet werden wird.
Der nächste Angriff kommt - bestimmt
Auch wenn die aktuelle Aufregung über Flame nicht aufgrund der Verbreitung des Schädlings oder seines Aufbaus gerechtfertigt scheint, hat sie dennoch etwas Positives: Derartige Fälle machen deutlich, wie real die Gefahren durch solche zielgerichteten Angriffe sind - und wie wichtig es ist, insbesondere Unternehmen darauf aufmerksam zu machen. Denn APTs erfordern ein Umdenken. IT-Sicherheit bedeutet nicht mehr das Installieren von Antivirensoftware. IT-Sicherheit meint zuallererst Risikomanagement: Was und wo liegen meine Risiken? Wie sind sie einzustufen? Wie weit sollen oder müssen sie minimiert werden? Welche Mittel wie Prozesse, Software, Verantwortlichkeiten benötige ich hierfür, über Anti-Malware-Software hinaus? Das sind die Fragen, die Unternehmen sich spätestens jetzt stellen sollten. Gezielte Angriffe sind nicht zu vermeiden. Sie sind immer ausgeklügelt und gefährlich. Und: Es werden weitere folgen, die wahrscheinlich das Bestehende kopieren und "verbessern".



Trend Micro, einer der international führenden Anbieter für Cloud-Security, ermöglicht Unternehmen und Endanwendern den sicheren Austausch digitaler Informationen. Als Vorreiter bei Server-Security mit mehr als zwanzigjähriger Erfahrung bietet Trend Micro client-, server- und cloud-basierte Sicherheitslösungen an. Diese Lösungen für Internet-Content-Security und Threat-Management erkennen neue Bedrohungen schneller und sichern Daten in physischen, virtualisierten und Cloud-Umgebungen umfassend ab. Die auf der Cloud-Computing-Infrastruktur des Trend Micro Smart Protection Network basierenden Technologien, Lösungen und Dienstleistungen wehren Bedrohungen dort ab, wo sie entstehen: im Internet. Unterstützt werden sie dabei von mehr als 1.000 weltweit tätigen Sicherheits-Experten. Trend Micro ist ein transnationales Unternehmen mit Hauptsitz in Tokio und bietet seine Sicherheitslösungen über Vertriebspartner weltweit an.
Weitere Informationen zu Trend Micro sind verfügbar unter http://www.trendmicro.de.
Anwender informieren sich über aktuelle Bedrohungen unter http://blog.trendmicro.de.
Folgen Sie uns auch auf Twitter unter www.twitter.com/TrendMicroDE.

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 01.06.2012 - 16:47 Uhr
Sprache: Deutsch
News-ID 651205
Anzahl Zeichen: 4082

Kontakt-Informationen:
Stadt:

Hallbergmoos

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 392 mal aufgerufen.

Fortschrittliche IT-Sicherheitstechnologien können Abhängigkeit von menschlicher Expertise im Kampf gegen Cyber-Angriffe reduzieren ...
Hallbergmoos, 23. Mai 2017 - Laut einer aktuellen Studie von Trend Micro, einem der weltweit führenden Anbieter von IT-Sicherheitslösungen, gehen drei Viertel der Unternehmen (76 Prozent) davon aus, dass fortschrittliche IT-Sicherheitstechniken sie zunehmend im weltweiten Kampf gegen Cyber-Bedrohu

Trend Micro weist gezielte Cyber-Angriffe auf deutsche und französische Politik nach ...
Hallbergmoos, 25. April 2017 - Trend Micro stellt heute einen neuen Report vor, der die Vorgehensweise der Hacker-Gruppe Pawn Storm analysiert und ihre Ziele verdeutlicht. Trend Micro beschreibt darin aktuelle Cyber-Angriffe auf die CDU-nahe Konrad-Adenauer-Stiftung und die Friedrich-Ebert-Stiftung,

Trend Micro weist gezielte Cyber-Angriffe auf deutsche und französische Politik nach ...
Trend Micro stellt heute einen neuen Report vor, der die Vorgehensweise der Hacker-Gruppe Pawn Storm analysiert und ihre Ziele verdeutlicht. Trend Micro beschreibt darin aktuelle Cyber-Angriffe auf die CDU-nahe Konrad-Adenauer-Stiftung und die Friedrich-Ebert-Stiftung, die der SPD nahe steht, sowie

Weitere Mitteilungen von TREND MICRO Deutschland GmbH

Umweltmeister gesucht ...
Lyreco, führender Anbieter von Bürobedarf in Europa, sucht ab sofort in einem groß angelegten Wettbewerb seinen nachhaltigsten Kunden in Deutschland. Ab dem 1. Juni 2012 können sich bestehende sowie neue Kunden des Unternehmens um den "grünen" Titel bewerben. Der Wettbewerb läuft bi

Damit zusammenkommt, was zusammengehört ...
Waldbronn, 01. Juni 2012 - Dass es dem besten Freund des Menschen an nichts fehlt, dafür sorgt die Schecker GmbH. Als Spezialist für Produkte und Trends rund um den Hund betreibt das Unternehmen aus dem ostfriesischen Südbrookmerland seit über 50 Jahren erfolgreichen Versandhandel. Die Zufriede

Neue Erkenntnisse zu Flamer - Schadcode nutzt neuartige Verbreitungsmethode und Bluetooth ...
Symantec liefert weitere Analyse-Ergebnisse zu W32.Flamer. Er ist wohl einer der wenigen Windows-basierenden Schadcodes, der Bluetooth verwendet. Warum die Autoren von Flamer diese Funktion auswählten, ist derzeit noch unklar. Außerdem haben die Experten herausgefunden, welche Tricks Flam

Dell bringt neue Latitude-Notebooks und OptiPlex-PCs auf den Markt ...
Dell hat die Notebooks der Latitude-E-Familie und Desktop-PCs der OptiPlex-Serie auf den neuesten Stand gebracht. Die Newcomer bieten nicht nur ein Top-Design, sondern lassen sich auch einfacher verwalten und haben zahlreiche Sicherheits-Features. Dell hat die Latitude-Notebooks und OptiPle