Fünf Tipps zur Eindämmung moderner Web-Bedrohungen

Transkript

1 Fünf Tipps zur Eindämmung moderner Web-Bedrohungen Autoren: Chris McCormack, Senior Product Marketing Manager und Chester Wisniewski, Senior Security Advisor Moderne Web-Bedrohungen können Ihr Netzwerk infizieren, Ihre Systeme in Botnets einbinden oder sensible Daten stehlen. Um diesen Herausforderungen an Ihre IT-Sicherheit Herr zu werden, müssen Sie Ihre Benutzer aufklären, Präventivmaßnahmen ergreifen, eine moderne Webschutz-Lösung anschaffen und dafür sorgen, dass Ihre Benutzer ein Bewusstsein für die Sicherheit von IT-Systemen entwickeln. Dieses White Paper geht auf die fünf wichtigsten Präventivmaßnahmen ein, die Sie treffen sollten, um Ihr Risiko einzudämmen und Ihr Unternehmen bestmöglich vor Bedrohungen zu schützen.

2 Fünf Tipps Web-Bedrohungen wandeln ihr Erscheinungsbild ständig. In den SophosLabs registrieren wir jeden Tag mehr als neu infizierte Webseiten. Bedrohungen breiten sich nicht nur immer weiter aus, sondern werden auch geschickter. Doch keine Angst Sie können sich effektiv dagegen wappnen und Ihren Webschutz mit ganz einfachen Maßnahmen entscheidend verbessern. Wenn Sie die folgenden fünf Tipps befolgen, minimieren Sie Ihr Risiko deutlich und sind Bedrohungen immer einen Schritt voraus. 1. Sorgen Sie dafür, dass Ihre Systeme gepatcht und auf dem aktuellen Stand sind 2. Standardisieren Sie Ihre Internet-Software 3. Sichern Sie Ihre Browser 4. Setzen Sie Richtlinien für sichere Passwörter durch 5. Implementieren Sie eine wirksame Webschutz-Lösung 1. Sorgen Sie dafür, dass Ihre Systeme gepatcht und auf dem aktuellen Stand sind Systeme konstant auf dem neuesten Stand zu halten (einschließlich Betriebssystem, Internet-Browser, Browser-Plugins, Mediaplayer, PDF-Reader und andere Anwendungen) ist eine zeitaufwendige, oft schier endlos erscheinende Aufgabe. Die Installation von Patches ist jedoch sehr effektiv mit aktuellen Patches lassen sich 90 % aller Malware-Angriffe verhindern. Die meiste Web-Malware stammt aus kommerziell vermarkteten Exploit-Packs, die gezielt ungepatchte Systeme angreifen. Diese Packs beinhalten Dutzende unterschiedliche Schwachstellen-Tester und Exploit-Codes, mit Hilfe derer Schwachstellen aufgefunden und ausgenutzt werden können. Zu den beliebtesten Zielen dieser webbasierten Exploit-Packs zählen Internet-Browser wie der Internet Explorer, Firefox, Safari, Chrome und Opera. Weitere Ziele sind, unabhängig vom Browser, häufig genutzte Plugins wie PDF-Reader, Flash-Player, QuickTime und Java. Patches sind für die Sicherheit und den reibungslosen Betrieb Ihrer IT-Infrastruktur von entscheidender Bedeutung. Investitionen in System-Patches sind demzufolge gut angelegt. Außerdem kann der Patch-Vorgang einfacher gestaltet werden, indem Sie für Anwendungen die automatische Aktualisierung aktivieren, sofern diese unterstützt wird. Auch sollten Sie Ihre Benutzer dazu ermutigen, Updates stets bei der ersten Aufforderung einzuspielen. Ziehen Sie darüber hinaus die Anschaffung einer Lösung zur Patchverwaltung in Betracht, die für eine optimale Konsolidierung in Ihre Desktop-Sicherheitslösung integriert werden kann und dabei hilft, die wichtigsten sicherheitsrelevanten Patches zu identifizieren und zu priorisieren. 1

3 2. Standardisieren Sie Ihre Internet-Software Je mehr Plattformen und Software Sie einsetzen, desto größer die Wahrscheinlichkeit, dass Hacker auf Schwachstellen in ungepatchten Anwendungen stoßen. Zudem wird die Installation von Patches erschwert, wenn Sie nicht wissen, welche Software in Ihrem Netzwerk ausgeführt wird, und Sie keinen Überblick darüber haben, welche Browser-Plugins und Media-Player Ihre Mitarbeiter verwenden. Deshalb sollten Sie die Anzahl der Internet-Tools, Anwendungen und Plugins in Ihrem Unternehmen auf eine Standard-Auswahl beschränken und mit Hilfe von Richtlinien durchsetzen, dass ausschließlich diese verwendet wird. Ihre Richtlinien sollten vorschreiben, dass Benutzer nur unter Einsatz von Software auf das Internet zugreifen dürfen, die Ihrerseits unter Berücksichtigung folgender Grundsätze gesichert wurde: Browser: Beschränken Sie sich auf einen Standard-Browser, der Googles Safer Browsing API unterstützt (z. B. Chrome, Firefox oder Safari). Gängige Browser sind zwar anfälliger für Exploits, ihre Anbieter halten jedoch auch mehr Ressourcen zur Behebung von Schwachstellen vor und stellen häufiger Patches bereit. PDF-Reader: Verwenden Sie einen einzigen Standard-PDF-Reader. Patchen Sie diesen regelmäßig, stellen Sie sicher, dass die Auto-Update-Funktion aktiviert ist und sorgen Sie dafür, dass Benutzer neue Patches sofort installieren, wenn diese verfügbar sind. Java: Wenn Java nicht für unternehmensrelevante Webanwendungen erforderlich ist, entfernen Sie die Software am besten von den Computern Ihrer Benutzer oder erlauben sie nur denjenigen, die Java wirklich benötigen. Mediaplayer: Vermeiden Sie unnötige Mediaplayer-Add-ons und Codec-Pakete. Wenn möglich, sollten Sie sich auf den von Ihrem Betriebssystem bereitgestellten Funktionsumfang beschränken und stets aktuelle Patches installieren. Plugins, Add-ons und Symbolleisten: Vermeiden Sie unnötige Browser-Plugins und Symbolleisten. Diese vergrößern lediglich Ihre Angriffsfläche. Sie können unnötige Browser-Add-ons blockieren, indem Sie den Browser entsprechend der in Abbildung 1 gezeigten Einstellungen konfigurieren. Abbildung 1: Nutzen Sie die verfügbaren Einstellungen zur Kontrolle von Add-ons 2

4 3. Sichern Sie Ihre Browser Verschaffen Sie sich einen Überblick über die von Browsern gebotenen Sicherheits-, Datenschutz- und Inhaltseinstellungen. Nur so können Sie die Vor- und Nachteile der jeweiligen Einstellungen bezüglich Sicherheit und Benutzerfreundlichkeit kennenlernen. Einige Einstellungen erhöhen lediglich die Häufigkeit von Eingabeaufforderungen und stellen die Nerven der Benutzer auf die Probe, statt für mehr Sicherheit zu sorgen. Andere helfen tatsächlich, Exploits und Bedrohungen einzudämmen. Nehmen Sie in Ihrem Browser entsprechende Einstellungen vor. Hier einige Browser-Elemente, die Sie über die Einstellungen anpassen können, einschließlich Informationen zu Vor- und Nachteilen: Cookies: Cyberkriminelle können Cookies auf unterschiedliche Art für ihre Zwecke missbrauchen. Gleichzeitig erhöhen Cookies jedoch die Benutzerfreundlichkeit. Cookies komplett zu blockieren ist daher keine praktikable Lösung. Genau im Auge behalten sollten Sie aber auf jeden Fall Drittanbieter-Cookies. Um zu prüfen, ob Ihr Browser Drittanbieter- Cookies sperrt, nutzen Sie am besten Einstellungen wie die in Abbildung 2 dargestellten. AutoVervollständigen: Die AutoVervollständigen- oder AutoFill-Funktion spart Tastenanschläge, indem Daten gespeichert werden, die Sie vor Kurzem schon einmal eingegeben haben, u. a. Suchbegriffe, kürzlich besuchte Webseiten und personenbezogene Daten (z. B. Name, , Adresse, Telefonnummer). Diese Daten sind zwar verschleiert, doch es gibt Malware, die speziell AutoVervollständigen-Daten abfängt, um Passwörter und andere personenbezogene Daten zu stehlen. Wird die AutoVervollständigen-Funktion auch für Anmeldedaten verwendet, droht zusätzliche Gefahr beim Verlust oder Diebstahl von Laptops, da Kriminelle dadurch Zugriff auf Ihre Accounts erhalten. Abbildung 2: Sperren Sie Drittanbieter-Cookies 3

5 Add-ons: Konfigurieren Sie Ihre Browser so, dass sie Add-ons wie Plugins, ActiveX- Steuerelemente, Symbolleisten und Browserhilfsobjekte nicht automatisch ohne Eingabeaufforderung installieren. Beschränken Sie Add-ons auf ein absolutes Minimum, um Exploits keine Angriffsfläche zu bieten. Ausnahme: Wenn Ihr Sicherheitsanbieter Add-ons für Ihren Browser bereitstellt, sollten Sie diese in jedem Fall aktivieren. Denn diese Add-ons können ggf. Browser-Code analysieren, noch bevor er ausgeführt wird. Inhaltsfilter: Wenn sich Ihre Benutzer in einem Unternehmensnetzwerk mit geeigneter Web-Security-Lösung (siehe Punkt 5) befinden, sind sie hinreichend geschützt. Für Benutzer, die von zu Hause aus oder über einen Wi-Fi-Hotspot auf das Internet zugreifen, sollten Sie jedoch auf jeden Fall eine Inhaltsfilterung verwenden. Die gängigen Browser nutzen Datenbanken mit Phishing- und/oder Malware-Webseiten, um so Inhaltsfilter als Schutz gegen die am häufigsten auftretenden Bedrohungen aufzubauen. Stellen Sie sicher, dass Ihre Benutzer Inhaltsfilter in ihren Browsern aktivieren (siehe Abbildung 3). Ziehen Sie außerdem die Anschaffung einer umfassenden Lösung für Webschutz und URL-Filterung in Betracht, mit der sich Richtlinien auf den Computern Ihrer Benutzer durchsetzen lassen, unabhängig davon, wo diese sich befinden. Pop-up-Blocker: Pop-ups sind nicht nur lästige Ressourcenvernichter. Sie können auch eingebettete Malware hosten oder Benutzer über Social-Engineering-Tricks zum Klicken verführen. So können Pop-ups z. B. Windows-Dialogfeldern dermaßen ähneln, dass Benutzer dazu verleitet werden, zum Schließen des Felds auf das X -Symbol zu klicken, was u. U. ausreichen kann, um einen Malware-Angriff auslösen. Stellen Sie daher sicher, dass der von Ihnen gewählte Browser Pop-ups sperrt (siehe Abbildung 4) und klären Sie Ihre Benutzer über die Gefahren von Pop-ups auf. Abbildung 3: Aktivieren Sie Filter in Browsern zum Schutz vor Malware und Bedrohungen aus dem Internet Abbildung 4: Stellen Sie sicher, dass der Pop-Up- Blocker aktiviert ist 4

6 4. Setzen Sie Richtlinien für sichere Passwörter durch Der Nutzen einer Passwortrichtlinie sollte jedem einleuchten: Mit ihr lässt sich der Zugang zu Ressourcen auf befugte Nutzer beschränken. Schwache Passwörter können von Hackern leicht erraten oder geknackt werden. Trotz der enormen, durch unsichere Passwörter verursachten Sicherheitslücken in Systemen nehmen viele Unternehmen diese Bedrohung immer noch auf die leichte Schulter. Außerdem lassen sich sichere Passwörter schwer merken. Deshalb sollten Sie Ihren Benutzern einen sicheren Passwortspeicherdienst wie LastPass oder 1Password anbieten. Das schlechteste Passwort ist eines, das auf ein Post-it geschrieben neben dem Computer klebt oder unter der Tastatur versteckt wird. Wir empfehlen Ihnen, Richtlinien zur Erstellung geeigneter Passwörter durchzusetzen, die sich an folgenden Regeln orientieren: Nutzen Sie lange Passwörter. Je mehr Zeichen Passwörter enthalten, desto sicherer sind sie. Verwenden Sie in Ihren Passwörtern Ziffern, Symbole sowie Klein- und Großbuchstaben. Vermeiden Sie Begriffe aus dem Wörterbuch. Denn das erste, was Hacker tun, wenn sie einen Account knacken wollen, ist, jedes Wort aus dem Wörterbuch als Passwort zu testen. Auch Passwörter, die auf persönlichen Informationen basieren, sind ungeeignet: Namen von Haustieren und Familienmitgliedern, romantische Floskeln oder Geburtstage sind grundsätzlich tabu. Ändern Sie Ihre Passwörter regelmäßig. Benutzer sollten sowohl zu Hause als auch am Arbeitsplatz einfache und wirksame Passwortrichtlinien befolgen. 5. Implementieren Sie eine wirksame Webschutz- Lösung Eine geeignete Webschutz-Lösung sorgt dafür, dass Ihre Systeme weniger Bedrohungen ausgesetzt werden, da Benutzer im günstigsten Fall nur Website-Kategorien besuchen, die für ihre Arbeit relevant sind oder zumindest diejenigen Website-Kategorien (u. a. Pornografie, Glücksspiel) vermeiden, welche als Brutstätte für Malware berüchtigt sind. Eine solche Lösung schützt Sie außerdem gegen vertrauenswürdige Webseiten, die gehackt wurden und nichtsahnende Besucher unbemerkt mit Malware infizieren. Nicht zuletzt schützt eine gute Lösung auch Ihre Internet-Ressourcen gegen Missbrauch, z. B. gegen den Austausch verbotener Inhalte oder die Nutzung von Streaming-Media, aufgrund derer die Bandbreite beeinträchtigt wird. Ihre Webschutz-Lösung sollte über folgende Funktionen verfügen: Produktivitäts- und Reputationsfilterung sorgen für die Umsetzung geltender Internetnutzungsrichtlinien, minimieren Gefahren aus bekanntermaßen riskanten Webseiten-Kategorien und filtern Webseiten mit schlechter Reputation unabhängig von deren Kategorie. Proxy-Filterung verhindert, dass Benutzer Ihre Web-Filterung umgehen und sich selbst oder Ihr Unternehmen gefährden. 5

7 Hochentwickelte Web-Malware-Scans fangen Malware ab, die von manipulierten, ehemals seriösen Webseiten heruntergeladen wird. Dabei nutzen sie moderne Verfahren wie JavaScript-Emulation, um die neuesten verschleierten oder polymorphen Bedrohungen unschädlich zu machen. HTTPS-Filterung schützt Sie vor Bedrohungen im Internet, die den meisten Webfilter- Lösungen entwischen. Inhaltsbasierte Filterung reduziert die Bedrohung durch Dateitypen, die für Malware berüchtigt sind, und kontrolliert die Beanspruchung der Bandbreite. Schutz an allen Orten, damit Benutzer auch außerhalb des Unternehmensnetzwerks umfassend geschützt sind. Secure Web Gateway Kostenlose Testversion unter sophos.de/web Sales DACH (Deutschland, Österreich, Schweiz) Tel.: Oxford, GB Boston, USA Copyright Sophos Ltd. Alle Rechte vorbehalten. Eingetragen in England und Wales, Nr , The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, GB Sophos ist die eingetragene Marke von Sophos Ltd. Alle anderen genannten Produkt- und Unternehmensnamen sind Marken oder eingetragene Marken ihres jeweiligen Inhabers NP.wpna.simple