Security & Control: So stoppen Sie Malware und setzen Sie Sicherheitsrichtlinien durch

Transkript

1 Security & Control: So stoppen Sie Malware und setzen Sie Sicherheitsrichtlinien durch Die wachsende Bedrohung durch Malware sowie das Erfordernis nach flexiblen Arbeitsmethoden stellen eine große Herausforderung für IT-Abteilungen dar, da sie gleichzeitig versuchen müssen, den Supportbedarf zu reduzieren und kosteneffektive Sicherheitslösungen zu verwenden. Dieses White Paper beschreibt, wie Unternehmen von einem integrierten, Richtlinien-basierten Ansatz zum umfassenden Schutz ihrer Netzwerke profitieren können, wobei sie sowohl den Zugriff der Benutzer als auch das Benutzerverhalten steuern können. Sophos White Paper März 2007

2 Security & Control: So stoppen Sie Malware und setzen Sicherheitsrichtlinien durch Die Sicherheits-Herausforderung IT-Abteilungen stehen stets unter Druck, die Kosten für den Support zu verringern und kosteneffektive Lösungen für Sicherheit und Netzwerkverwaltung zu nutzen. Gleichzeitig erwarten Unternehmen und Mitarbeiter flexible Arbeitsmethoden von mobilen Verbindungen über Remote-Zugriff auf das Internet bis hin zur Verwendung von Instant Messaging- Programmen. Doch das Gleichgewicht zwischen Produktivität und Netzwerksicherheit scheint gestört: Zur Steigerung der Produktivität muss umfassender Netzwerkzugriff möglich sein, was eine Bedrohung für die Netzwerksicherheit darstellt. Die Herausforderung für IT-Abteilungen liegt darin, den Anforderungen hinsichtlich Flexibilität in einer sich rasch ändernden Umgebung gerecht zu werden. Zahlreiche externe Aspekte müssen beachtet werden: Die Zahl zielgerichteter Bedrohungen nimmt zu und strenge gesetzliche Vorschriften müssen eingehalten werden; intern steigen die Kosten für Support und Netzwerke sind zunehmend heterogen, d.h. sie umfassen verschiedene Sicherheitsebenen, Betriebssysteme und Geräte. Antiviren- und insbesondere Antispam-Lösungen sind kostspielig und IT-Ressourcen und die Fehlersuche und -behebung ist bei manchen Lösungen äußerst zeitaufwändig. Für besseren Schutz und optimale Nutzung der Investitionen müssen IT-Abteilungen nicht nur Bedrohungen durch Malware und Spam verhindern, sondern auch den Netzwerkzugriff der Benutzer verwalten und kontrollieren, über welche Verbindungsarten auf das Netzwerk zugegriffen wird. Wichtig ist dabei auch, welche Computer und Sicherheitseinstellungen verwendet und welche Anwendungen auf ihnen ausgeführt werden. Die ständige Bedrohung durch Malware Unkontrolliertes Benutzerverhalten ist nur ein Sicherheitsaspekt von vielen. Die Bedrohung durch Malware steigt weiterhin an. Malware verbreitet sich immer schneller und wird immer komplexer, wobei Massenangriffe durch zielgerichtete Angriffe ersetzt werden. Ein umfassender Schutz des Netzwerks ist heutzutage so wichtig wie nie zuvor und Unternehmen müssen ihr Netzwerk vom Gateway bis zum Endpoint schützen, einschließlich aller Eintritts-/ Zugriffspunkte. Abbildung 1 zeigt den explosionsartigen Anstieg der von Sophos erkannten, neuen Bedrohungen traten über neue Bedrohungen auf. Der Anstieg auf über 7600 Bedrohungen im November knapp viermal so viele wie im November des Vorjahres ist auf das massenhafte Auftreten der Stratio-Würmer zurückzuführen, von denen es Tausende verschiedener Varianten gab, was ihre Erkennung erschwerte. Und immer noch steigt die Zahl an Bedrohungen an. Bedrohungen aus dem Internet Administratoren zufolge stellt das Internet die größte Sicherheitsgefahr und Beeinträchtigung der Produktivität dar. 1 Viele Websites enthalten anstößige oder unerwünschte Inhalte, doch nicht alle Gefahren sind so offensichtlich. Einige Websites enthalten auch Spyware und Adware, die auf den ersten Blick nicht sichtbar sind. Die Verbreitung von Spyware, die auf Computer heruntergeladen wird, ist sprunghaft angestiegen: Abbildung 2 zeigt den Prozentsatz an s, die Spyware enthalten oder auf Websites verlinken, über die Spyware heruntergeladen wird Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec Abbildung 1: Neue, monatliche Malware- Bedrohungen 2006

3 Dies verdeutlicht den Trend 2006 hin zur Verwendung von Downloadern. Einer Umfrage zufolge verbringen Mitarbeiter 20 % der Arbeitszeit im Internet mit persönlichen Angelegenheiten 2, wodurch das Risiko steigt, versehentlich Malware (insbesondere Spyware und Downloader-Trojaner) herunterzuladen. Die unkontrollierte Verwendung des Internets am Arbeitsplatz wird von Spammern und Malware- Schreibern schamlos ausgenutzt, die eingegebene -Adressen von Unternehmen zur Versendung von Spam und für Phishing-Attacken verwenden. Nachforschungen der SophosLabs haben 2006 zu dem Ergebnis geführt, dass 75 % von Phishing- Mails an Benutzer von PayPal oder ebay gingen. 3 60% 50% 40% 30% 20% 10% 0% Jan Dec Spyware Downloaders Abbildung 2: Spyware und Downloader 2006 Unternehmen benötigen eine effektive Lösung für Security & Control, die nicht nur vor allen Formen von Malware schützt, sondern auch die Verwendung potentiell unerwünschter Anwendungen (PUAs) unterbindet und unerlaubten Zugriff auf Websites automatisch verhindert, indem der Zugriff auf bekannte, schädliche Websites kontrolliert wird. Solch eine Lösung muss auf der kontinuierlichen Analyse des weltweiten Datenflusses basieren, bei der Webseiten nach Kategorie, Code und Verhalten eingeteilt werden. -Bedrohungen Unternehmen müssen weiterhin sicherstellen, dass ihr -System, d.h. -Gateways und Groupware-Server sowie Datenbanken wie Lotus Domino und Microsoft Exchange, vor Bedrohungen geschützt wird. Schädliche Codes werden immer besser getarnt und auf verschiedenste Weise verbreitet. Die Zeiten, zu denen Malware als - Attachment versendet wurde, sind längst vorbei: 2005 enthielt noch 1 von 44 s ein mit Malware infiziertes Attachment, 2006 verringerte sich diese Zahl auf 1 von 337 s. Zahlreiche Spam-Mails enthalten eingebettete Bilder, was Benutzer leicht dazu verleitet, die s zu öffnen und die Erkennung durch Antispam-Filter verringert, die auf der Analyse von Textinhalten basieren. Diese großen Dateien verstopfen Posteingänge und leiten Benutzer oft zu Websites, die Malware enthalten. Beispielsweise enthielten Spam-Mails im November 2006 nicht, wie angekündigt, freizügige Bilder und Videofilme, sondern einen Link zu dem Trojaner Psyme DL, der die Steuerung über infizierte Computer übernimmt. Moderne Spam-Mails können sich problemlos verändern, um Spam-Filtern zu entgehen und verwenden oft Zombie-Netzwerke zum Versenden von Spam-Mails. Diese Methode ist für Spammer kostengünstig und das Risiko, dass die missbrauchten -Adressen auf einer Block List erscheinen, ist äußerst gering. Wirkungsvoller Schutz wird nur durch Lösungen sichergestellt, die in der Lage sind, Spam-Kampagnen und Malware-Familien zu erkennen, anstatt sich nur auf spezifische Spam- und Virenkennungen zu verlassen, und die Durchsetzung verschiedener Richtlinien ermöglichen, die den Ansprüchen verschiedener Benutzergruppen und Vorschriften gerecht werden.

4 Bedrohungen für Endpoint-Computer Maßgeschneiderter Schutz vor Malware, Hackern und unerwünschten Anwendungen für Desktops und Laptops ist immer noch unerlässlich, wie am Beispiel von drei -Würmern deutlich wird, die zusammen 40 % der gesamten Würmer im November 2006 darstellen: Stratio Zip, Netsky-D und MyDoom-O waren alle in der Lage, Windows Vista zu infizieren. Es ist jedoch nicht mehr erforderlich, verschiedene Produkte zum Schutz vor unterschiedlichen Bedrohungen einzusetzen. Die besten Sicherheitsprodukte für Endpoints bieten längst mehr als nur Schutz vor Spyware, Viren, Trojanern, Würmern und PUAs. Richtlinien für eine Client Firewall zum Schutz vor Hackern, das Blockieren von schädlichen Codes bereits vor ihrer Ausführung (diese Funktion bietet die Vorteile eines Host Intrusion Protection Systems oder HIPS) sowie die Zugriffskontrolle auf nicht erlaubte Anwendungen können heutzutage über eine einzige Konsole verwaltet werden. Eine umfassende Sicherheitsrichtlinie bietet hervorragenden Schutz vor Würmern und komplexen Bedrohungen, die zu den größten Risiken gehören, gegen die Unternehmensnetzwerke geschützt werden müssen. Scott Crawford, Enterprise Management Associates 4 Nicht erlaubte Anwendungen Trotz des Geschäfts- und Produktivitätspotentials von Anwendungen wie VoIP (Voice over Internet Protocol) und IM (Instant Messaging) können diese Programme auch von der eigentlichen Arbeit ablenken, wenn sie unkontrolliert verwendet werden. VoIP ermöglicht beispielsweise das Telefonieren über das Internet sowie die Teilnahme an verteilten Computerprojekten (Distributed Computing Projects), wie SETI@Home, das die Suche nach außerirdischem Leben unterstützt. Diese Anwendung belegt "freie" Bandbreite, wodurch die Netzwerkleistung beeinträchtigt und das Arbeitspensum der IT-Abteilung erhöht wird. Computerspiele und der Dateiaustausch über Peer-to-Peer (P2P) sind ebenfalls Anwendungen, die in einer Unternehmensumgebung möglicherweise unerwünscht sind und die Produktivität von Mitarbeitern verringern sowie den Arbeitsaufwand für die IT-Abteilung erhöhen. Neue Bedrohungen Zu neuen Bedrohungen gehören Scareware und Malware für mobile Geräte. Bei Scareware handelt es sich um Software, die Internetbenutzer zu dem Glauben verleitet, dass ihre Computer infiziert sind und sie zum Kauf einer "Vollversion" der Software zur Desinfektion ihrer Computer verleitet. Die Bedrohungen für PDAs und Smartphones sind im Vergleich mit den Unmengen von Malware, die Windows-Computer zum Ziel haben, relativ gering. Doch sie wachsen langsam an und Unternehmen sollten sich darauf einstellen, eine Lösung für den effektiven Schutz von mobilen Geräten einführen zu müssen. Kontrolle des Benutzerverhaltens Mitarbeiter und Gäste, die remote auf das Unternehmensnetzwerk zugreifen, können die Sicherheit untergraben, indem sie Geräte anschließen, die nicht mit der Sicherheitsrichtlinie des Unternehmens für erlaubte Anwendungen, Antiviren-Software und Patches für Betriebssysteme übereinstimmen. Das Sicherheitsrisiko steigt enorm, wenn Mitarbeiter eine Remote-Verbindung mit dem Unternehmensnetzwerk herstellen oder PDAs und Speichergeräte anschließen. Lieferanten und Geschäftspartner stellen ein ähnliches Sicherheitsrisiko dar, wenn sie Computer mit dem Unternehmensnetzwerk verbinden, die nicht mit der Sicherheitsrichtlinie übereinstimmen, auf denen unerwünschte Anwendungen ausgeführt oder über die Dateien aus dem Internet heruntergeladen werden, ohne dass diese Vorgänge kontrolliert werden.

5 Dank [Network Access Control] haben Administratoren wieder die Kontrolle über ihre Netzwerke. Vorher war es so, als ob die Eingangstür zum Netzwerk stets offen stand. Lawrence Orans, Gartner Inc 5 Da Benutzer stets an der Verwendung neuester Technologien zum effektiven Arbeiten interessiert sind, müssen Unternehmen die Risiken, die für die Netzwerksicherheit bestehen, so gering wie möglich halten, indem Administratoren Richtlinien einführen, die nicht nur festlegen, welche Benutzer auf welche Bereiche des Netzwerks Zugriff haben, sondern auch ihre Tätigkeiten überwachen, während sie mit dem Netzwerk verbunden sind. Steuerung des Netzwerkzugriffs Sicherheitsexperten sind sich einig darüber, dass die Umsetzung von Netzwerk Access Control (NAC) für die Verringerung von möglichen Sicherheitsrisiken wesentlich ist, die mobile und technologisch versierte Mitarbeiter darstellen. Zudem sorgen NAC-Lösungen dafür, dass Sicherheitsrichtlinien eingehalten werden. Eine wirkungsvolle NAC-Lösung meldet den Grad der Richtlinienübereinstimmung von Computern, die sich mit dem Netzwerk verbinden und setzt Richtlinien durch, die den Zugriff auf verschiedenen Ebenen regeln. NAC-Lösungen ermöglichen zudem die Durchsetzung von Sicherheitsrichtlinien, die bisher vielleicht nur in den Unternehmensrichtlinien aufgeführt, deren Durchsetzung aber nie aktiv verfolgt wurde. Durch die Erstellung von Richtlinien, die auf bestimmte Benutzergruppen zugeschnitten sind, kann nicht nur die Produktivität gesteigert werden so können auch alle Eintrittspunkte im Netzwerk automatisch geschützt werden, ohne dass der Arbeitsaufwand für Administratoren steigt. Zudem lässt sich eine Software-basierte Lösung problemlos in die bestehende Infrastruktur integrieren, ist einfach umzusetzen und äußerst leistungsstark. Abbildung 3 zeigt die Vorteile der Verwendung von integrierten Richtlinien und einem einzigen Agent zur Überwachung und Kontrolle des Benutzerverhaltens und der Netzwerksicherheit auf. Zentrale Verwaltung Übereinstimmung mit Sicherheitsrichtlinien Network Access Control (NAC) Antispyware Antivirus Integrierte Richtlinien Integrierter Agent Blockieren von Verhalten (HIPS) Abbildung 3: Security & Control Antispam Unerwünschte Anwendung Application Control Client Firewall 4

6 Zusammenfassung Der von konventionellen Sicherheitsprodukten angebotene Schutz basiert auf einzelnen Bedrohungsquellen (z.b. Blockieren von Viren oder des Internets), lässt aber unbekannte Computer oder solche PCs außer Acht, die nicht mit der Sicherheitsrichtlinie übereinstimmen und trotzdem auf das Unternehmensnetzwerk zugreifen. Da die Zugriffsmöglichkeiten auf Unternehmensnetzwerke zunehmen und Bedrohungen immer vielfältiger werden, sind Sicherheitslösungen erforderlich, die den Zugriff und das Verhalten von Benutzern kontrollieren und nicht nur Bedrohungen erkennen und blockieren. Die kosteneffektivste Lösung für Security & Control ist eine Richtlinien-basierte, einfache, integrierte und automatisierte Lösung mit einem einzigen Agent, die vor sämtlichen Bedrohungsarten und dem gefährlichen Verhalten von Anwendern schützt, die gegen Sicherheitsrichtlinien verstoßen. Nach und nach werden Application Control, Network Access Control (NAC) sowie die Kontrolle des Internetzugriffs fester Bestandteil des Sicherheitsmanagements für Unternehmen aller Größe sein, so dass die Geschäftsrisiken verringert und die IT-Produktivität bei niedrigeren Gesamtkosten gesteigert werden kann. Die Sophos Lösung Sophos bietet umfassenden Schutz für Netzwerke vom Gateway bis zum Endpoint. Sophos Endpoint Security bietet integrierten Schutz vor Viren, Spyware, Adware, PUAs sowie Hackern und verhindert die Verwendung nicht erlaubter Anwendungen. Und das alles über eine einzige, zentrale Konsole. Zusätzlich ist Schutz vor Viren und Spyware auf mobilen Windows-Geräten verfügbar. Sophos NAC blockiert die Rechner unbefugter Benutzer, kontrolliert den Netzwerkzugriff von Gästen und stellt sicher, dass Benutzer die Sicherheitsrichtlinien des Unternehmens einhalten, so dass Administratoren stets wissen, wer und was auf das Netzwerk zugreift. Sophos Gateway Security schützt den -Gateway nicht nur durch Viren- und Spamschutz, sie ermöglicht auch die Umsetzung von Sicherheitsrichtlinien. Dazu sind flexible und skalierbare Software- Lösungen sowie Managed Security Appliances erhältlich. Sophos Web Appliances schützen den Web-Gateway vor Malware und unerwünschten Inhalten, so dass ein sicheres und produktives Arbeiten mit dem Internet möglich ist. Die SophosLabs sind ein weltweites Netzwerk aus Bedrohungsanalysezentren, die den Datenfluss in s und im Internet rund um die Uhr analysieren, um Schutz vor bekannten und unbekannten Bedrohungen zu entwickeln. Mehr über Sophos und den Test unserer Produkte erfahren Sie unter:

7 Quellen 1 Security Threat Report Sophos. 2 Von Burstek veröffentlichte Studie über die Internetverwendung Scott Crawford, Senior Analyst, Enterprise Management Associates, Lawrence Orans, Research Director, Gartner Inc Siehe auch: Instant Messaging, VoIP, P2P und Spiele am Arbeitsplatz: So behalten Sie die Kontrolle. Sophos White Paper. Februar Maximale Sicherheit und Leistung beim Web-Browsing: Die Herausforderung für SMBs. Sophos White Paper. Oktober (englisch) Über Sophos Sophos ist einer der weltweit führenden Hersteller von IT-Lösungen im Bereich Security & Control. Wir bieten Unternehmen, dem Bildungswesen und Behörden umfassenden Schutz und zahlreiche Kontrollmöglichkeiten. Sophos Lösungen schützen vor bekannter und unbekannter Malware, Spyware, Hackern, unerwünschten Anwendungen, Spam, dem Missbrauch von Richtlinien und bieten umfassende Network Access Control (NAC). Unsere zuverlässigen, benutzerfreundlichen Produkte schützen über 100 Millionen Benutzer in mehr als 150 Ländern. Dank unserer 20-jährigen Erfahrung und unserem globalen Netzwerk aus Bedrohungsanalysezentren reagiert Sophos schnell auf neue Bedrohungen und erreicht die höchste Kundenzufriedenheit in der Branche. Sophos ist ein globales Unternehmen mit Hauptsitz in Boston, USA, und Oxford, UK. Boston, USA Mainz, Deutschland Mailand, Italien Oxford, UK Paris, Frankreich Singapur Sydney, Australien Vancouver, Kanada Yokohama, Japan Copyright Sophos Plc. All registered trademarks and copyrights are understood and recognized by Sophos. No part of this publication may be reproduced, stored in a retrieval system, or transmitted by any form or by any means without the prior written permission of the publishers.