Effektive Abwehr gegen Red October - ähnliche Angriffe mit bestehenden Mitteln

F-Secure gibt Lösungsmöglichkeiten für die unternehmenseigene Red October-Cyberspionageabwehr

(firmenpresse) - München, 17. Januar 2013: Nach der Berichterstattung um "Red October" stellt sich für viele Unternehmen die Frage, wie man sich gegen solche Formen der Bedrohung schützen kann. Red October ist keine völlig neue Art der Bedrohung, wenn auch die Gefahr nicht zu unterschätzen ist. Die Methoden zur Abwehr stehen aber bereits zur Verfügung. F-Secure Tests haben ergeben, dass schon mit vorhandenen Technologien die Ausnutzung der von Red October attackierten Sicherheitslücken unterbunden werden kann.

Mit fünf Schutzmaßnahmen lassen sich schon jetzt Angriffe abwehren:

1. Erziehung der Mitarbeiter: Der menschliche Faktor ist bei Cyberspionage-Angriffen immer entscheidend. Jeder Mitarbeiter sollte im Umgang mit Dokumenten von externen Quellen geschult sein, besonders wenn solche Dokumente völlig unerwartet kommen. Doch mit der Schulung allein ist es nicht getan: Ein kleiner Augenblick der Unaufmerksamkeit kann den Sicherheitsschutz durch einen schnellen Mausklick aushebeln.

2. Aktuelle Software gut konfiguriert: Die F-Secure Client Security wehrt, die ständige Aktualisierung der Software vorausgesetzt, die Red October-Attacke ab. Wichtig ist natürlich zum einem die ständige Aktualisierung der Software, zum anderen ihre zweckmäßige Konfiguration: Jede Sicherheits-Software wirkt dann am effektivsten, wenn die Software mit den Back End-Servern kommunizieren darf. Wenn ein Unternehmen Internet-Browsing erlaubt, aber nur die Sicherheitssoftware auf der Workstation konfiguriert, ist ein Echtzeit-Sicherheitsschutz nicht mehr möglich.

3. Microsoft EMET: Das Microsoft Enhanced Mitigation Experience Toolkit (EMET) bietet ein effektives Werkzeug zur Abwehr der Exploits. F-Secure Tests haben gegeben, dass die Ausnutzung der angegangenen Exploits von EMET abgewehrt worden wäre.

4. Microsoft Applocker: Auch der Microsoft Applocker bietet Schutz gegen nicht signierte oder unbekannte Apps. Auch hier wäre nach den Tests von F-Secure die Bedrohung teilweise abzuwehren gewesen.



5. DNS Whitelisting: Dieser Ansatz erlaubt nur bei Seiten mit einwandfreier Sicherheitsreputation die sofortige Anzeige ohne Zustimmung durch den Anwender. Die Tests von F-Secure ergaben auch hier, dass diese Technologie in annähernd 99 Prozent der Fälle die Ausnutzung der Sicherheitslücke verhindert hätte.

Weitere Informationen zu Red October unter:
http://www.f-secure.com/weblog/archives/00002486.html

Informationen zu den Abwehrmethoden unter:
http://www.f-secure.com/weblog/archives/00002487.html

Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Adenion
Datum: 17.01.2013 - 17:40 Uhr
Sprache: Deutsch
News-ID 798281
Anzahl Zeichen: 2712

Kontakt-Informationen:
Ansprechpartner: Rüdiger Trost
Stadt:

München

Telefon: +49 89 787 467-0

Kategorie:

New Media & Software

Meldungsart:
Anmerkungen:


Diese Pressemitteilung wurde bisher 394 mal aufgerufen.

Adventszeit: Spam nimmt Online-Shopper ins Visier ...
Der IT-Sicherheitsanbieter F-Secure warnt vor Spam-Mails als beliebte Angriffsmethode in der Adventszeit. Die Taktik, schädliche Inhalte in Versandhinweisen oder Rechnungen zu verstecken, ist laut Forschern von F-Secure in der Vorweihnachtszeit noch effektiver als normalerweise. F-Secure hat ermitt

Mehrere Botnets im Rahmen einer Betrugsbekämpfung zerschlagen ...
Das FBI machte einen massiven, mehrjährigen Betrug zunichte, bei dem Online-Kriminelle Botnets zur Manipulation des Internetverkehrs von 1,7 Millionen IP-Adressen verwendeten und so annähernd 30 Millionen Dollar an betrügerischen Werbeeinnahmen erzielten. F-Secure unterstützte die Operation, ind

F-Secure RDR ab sofort verfügbar: Endpoint Detection&Response für Managed Service Provider ...
Bedrohungen bekämpfen, bevor sie überhaupt eintreten - Endpoint-Schutz und Präventionslösungen sind in diesem Zusammenhang unerlässlich, um Cyber-Bedrohungen zu bekämpfen. F-Secure und seine Managed Service Provider bieten Unternehmen mit dem neuen F-Secure Rapid Detection & Response nun e

Weitere Mitteilungen von F-Secure GmbH

Sicher shoppen für den Hund ...
Hilden im Januar 2013. Der Onlinehandel boomt. Ob Bücher, Blumen oder HiFi-Geräte - immer mehr Menschen decken sich im Internet mit dem ein, was sie zum Leben brauchen. Auch für ihren Hund. Sicherheit und Kundenschutz haben auch für Jetset-Dog, den Onlineshop für exklusive Hundeartikel, oberste

CeBIT 2013: Mit EcholoN zur kunden- und serviceorientierten Organisation ...
Die Hamburger mIT solutions GmbH, Spezialist für integrierte Service Management und Helpdesk Software, stellt auf der CeBIT 2013 mit EcholoN eine durchgängige und cloud-fähige Service-Lösung vor, die sich aufgrund ihres breiten Anwendungsspektrums für jegliche Serviceprozesse im Unternehmen nut

Jetzt ComLine All4mobile Partner werden ...
(NL/2695379458) Flensburg, im Januar 2013 Der Fachhändler kann aktuell aus über 2.500 Zubehörprodukten von über 30 Herstellern wählen. Besonders interessant: Der erfahrene IT- und Apple-Distributor ComLine bietet ein darauf abgestimmtes Partnerprogramm für mobile Zubehörprodukte. ComLine Al

Gefen präsentiert Lösungen für HDBaseT® auf der Hamburg Open 2013 ...
Signalmanagementspezialist Gefen informiert die Besucher der Hamburg Open 2013 am 24. Januar über aktuelle drahtlose und drahtgebundene HDMI-Übertragungstechnologien für lange Wegstrecken und demonstriert entsprechende Produkte im Live-Einsatz. Die Hamburg Open ist der Branchentreff für TV- und