Lösungsansatz für den Umgang mit Ransomware

Wie sich Firmen und Behörden vor IT-Angriffen durch Erpresser-Software schützen können

(PresseBox) - Eine Welle von Angriffen auf Computer von Unternehmen und Privatpersonen durch sogenannte Verschlüsselungstrojaner wie etwa ?Locky? oder ?TeslaCrypt? hält derzeit die gesamte Sicherheitsbranche in Atem. Bei ihren Abwehrmaßnahmen sind einzelne Unternehmen und Behörden in Deutschland bereits so weit gegangen, dass sie sich aus Sicherheitsgründen kommunikationstechnisch selbst stark einschränken. Um die Wahrscheinlichkeit eines Angriffes zu minimieren, unterbinden beispielsweise etliche Stadtverwaltungen den Austausch von Dateien zwischen Bürgern und städtischen Einrichtungen via E-Mail. Ein solcher Fall ist eine Stadt in Nordrhein-Westfalen, die bekannt gab, keine E-Mails mit Dateianhang mehr zu akzeptieren, um ihre Daten keinem Risiko auszusetzen. Wer dennoch eine E-Mail samt Dateianhang an die städtische E-Mail-Adresse sendet, bekommt eine entsprechende Meldung zurück, dass diese unzustellbar sei.
Zielkonflikt zwischen Sicherheit und Wirtschaftlichkeit soll auflösbar sein
Da die elektronische Kommunikation in der heutigen Geschäftswelt nicht mehr wegzudenken ist, besteht ein Konflikt zwischen dem Sicherheitsbedürfnis und der Effektivität der Kommunikationssysteme. Ein Verzicht auf diese Art der elektronischen Kommunikation würde erhebliche wirtschaftliche Einbußen mit sich bringen. Besonders wenn die Kommunikation dringend ist, häufig abläuft, oder große Datenmengen ausgetauscht werden müssen, sollten Unternehmen und Behörden sich entsprechend rüsten.
Um wichtige Daten gesichert mit internen und externen Kommunikationspartnern auszutauschen, hat der Softwareanbieter befine Solutions mit Cryptshare ein webbasiertes Tool auf den Markt gebracht. Damit lassen sich große Dateien und verschlüsselte E-Mails sicher und unkompliziert versenden. Die Lösung wird bereits von über einer Million Nutzern international eingesetzt und richtet sich an Unternehmen, Organisationen und Behörden, die mit Geschäftspartnern, Kunden und Mitarbeitern vertrauliche Informationen bidirektional austauschen müssen. Verfassen und versenden lassen sich die E-Mails über die Web-Oberfläche des Tools. Unternehmen, die Microsoft Outlook oder IBM Notes im Einsatz haben, bietet der Hersteller eine Integration in ihr Mail-System an. Die Anwender können so beliebig große Dateien ? bis zu mehreren Gigabyte ? aus ihrer gewohnten Mail-Anwendung heraus austauschen.


Institutionen und Unternehmen aus dem öffentlichen Sektor, die Cryptshare für ihre Bürger und Mitarbeiter anbieten, sind beispielsweise Stadtwerke in Deutschland, diverse City und County Councils in Großbritannien, sowie Polizeibehörden in den Niederlanden.
Auch externe Partner können einfach an sicherer Kommunikation teilnehmen
Zu den Besonderheiten von Cryptshare gehört, dass die anwendenden Unternehmen und Behörden auch ihre externen Kommunikationspartner an der Kommunikation teilnehmen lassen können. Hierzu müssen Externe weder eine Software installieren, noch ein Benutzerkonto einrichten oder gar Zertifikate austauschen. Die Voraussetzung ist lediglich, dass sie mit Anwendern einer Organisation kommunizieren, die selbst über eine Cryptshare-Lizenz verfügt.
Gestaffelte Schutzmechanismen gegen Ransomware
In Anbetracht der sich aktuell häufenden Angriffe durch Ransomware weist befine Solutions darauf hin, dass Cryptshare Unternehmen, Behörden und anderen Einrichtungen helfen kann, sich vor derartigen Angriffen zu schützen, ohne dabei die elektronische Kommunikation einzuschränken. Folgende Funktionen der Software tragen konkret zum Schutz vor Ransomware bei:
Virenprüfung: E-Mails und besonders Anhänge werden zentral auf Viren geprüft, bevor sie dem Empfänger bereitgestellt werden. Hierbei arbeitet Cryptshare mit herkömmlichen Virenscannern. Doch auch im Fall von Bedrohungen, denen aktuelle Virenscanner im Einzelfall (noch) nichts entgegenzusetzen haben, lässt sich das Risiko durch die weiteren Sicherheitsfunktionen von Cryptshare deutlich minimieren.
Verifizierung des Absenders: Jeder Absender muss seine E-Mailadresse einmalig zur Nutzung verifizieren. Dies dauert nur einige Sekunden und trägt dazu bei, dass Spammer, Bot-Netzwerke und sonstige Kriminelle keine Möglichkeit haben, über gefälschte E-Mailadressen Schadsoftware zu versenden.
Nachverfolgbarkeit: Cryptshare kann so eingestellt werden, dass zwischen Absender und Empfänger ein Einmalpasswort für den Transfer ausgetauscht werden muss. Somit muss der Absender mit dem Empfänger in persönlichem Kontakt stehen, was nur noch die Möglichkeit für eine gezielte und persönliche Attacke durch einen dem Empfänger bekannten Absender ermöglicht. Zusätzlich wird die IP-Adresse des Absenders bei Kommunikation über Cryptshare protokolliert, sodass im Zweifelsfall die Herkunft nachverfolgt und Strafverfolgungsmaßnehmen erleichtert werden können.

Die befine Solutions AG entwickelt und vertreibt seit rund 17 Jahren Softwarelösungen für Unternehmen, die damit ihre Prozesse unterstützen, optimieren und überwachen können. Zum Produktportfolio von befine Solutions zählt die professionelle Kommunikations-Lösung Cryptshare, mit der sich E-Mails und mehrere Gigabyte große Dateien hochsicher über einen unternehmenseigenen Webserver übertragen lassen. Cryptshare wird von rund einer Million Anwendern in mehr als 1.000 Unternehmen eingesetzt.

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 08.03.2016 - 09:16 Uhr
Sprache: Deutsch
News-ID 1330402
Anzahl Zeichen: 5829

Kontakt-Informationen:
Stadt:

Freiburg

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 300 mal aufgerufen.

Wie Betreiber kritischer Infrastrukturen sensible Daten sicher senden und empfangen können ...
Mit dem im Juli 2015 in Kraft getretenen neuen IT-Sicherheitsgesetz gelten Energieversorger als Betreiber kritischer Infrastrukturen und müssen sichere Informationssysteme sowie ein Risikomanagement aufbauen. Auf viele dieser Betriebe kommen nun neue Anforderungen zu. Unter anderem wenn es darum g

Senden und Empfangen großer Dateien und verschlüsselter E-Mails in Outlook 2016 ...
befine Solutions hat eine neue Version seines Outlook-Add-Ins auf den Markt gebracht, das sich an Unternehmen, Behörden und Organisationen richtet. Ab sofort können auch Anwender von Outlook 2016 ihre E-Mails und beliebig große Dateien mit Cryptshare for Outlook verschlüsselt versenden und empf

In Outlook einfacher mit verschlüsselten E-Mails und großen Dateien kommunizieren ...
befine Solutions hat eine neue Version seines Outlook-Add-Ins auf den Markt gebracht, mit dem Anwender in Unternehmen nicht nur E-Mails sondern auch beliebig große Dateien verschlüsselt senden und empfangen können. Cryptshare for Outlook ist in der Version 2.0 um Funktionen ergänzt word

Weitere Mitteilungen von befine Solutions AG

BroadSoft erweitert von UC-One betriebene Mobile-First Unified-Communications-und Portalanwendungen ...
(Mynewsdesk) GAITHERSBURG, MD -- (Marketwired) -- 03/07/16 -- BroadSoft, Inc. (NASDAQ: BSFT), ein globaler Unified Communication as a Service (UCaaS)-Anbieter, hat heute die Einführung von drei neuen UC-One(R) Anwendungen angekündigt. Die ersten beiden greifen die verschiedenen Kommunikations- und

iTAC auf der HANNOVER MESSE 2016: Neues aus der Welt der digitalen Fabrik ...
Montabaur, 8. März 2016 - Die iTAC Software AG, ein Unternehmen des Dürr-Konzerns, vernetzt die digitale Welt mit der Produktion. Mit welchen smarten Technologien sich dies in die Tat umsetzen lässt, erfahren die Besucher der HANNOVER MESSE vom 25. bis 29. April. Neuerungen im Bereich Big Data An

GRAFENTHAL präsentiert neue Tower Server mit NVMe Technologie ...
Der niederrheinische IT-Hardware-Hersteller GRAFENTHAL bringt gleich zwei brandneue Tower Server mit Intel® Xeon® E3-1200 v5 Prozessor-Technologie raus. Erstmals führt GRAFENTHAL in diesem Segment die innovative NVMe SSD als Option ein. Bei der Entwicklung des neuen Compact Servers T1004

Level 3 bringt seine MEF 2.0 Carrier Ethernet Services nach Europa ...
Frankfurt am Main / Broomfield, Colorado, 7. März 2016 - Level 3 Communications, Inc. (http://www.level3.com/?cid=L3PRR-EEE-3716) (NYSE: LVLT) gibt heute die Erweiterung seines Produktportfolios für Ethernet-Dienste auf 27 Standorte (http://filecache.drivetheweb.com/mr5mr_level3/202970/EU_ethern