Bedrohungen aus dem. Internet und Gegenmaßnahmen

Transkript

1 Herzlich willkommen in Potsdam Bedrohungen aus dem Überblick Internet und Gegenmaßnahmen Ronny von Jan Vertriebsaußendienst

2 G Data kompakt Partner in über 90 Ländern, weltweit erhältlich Offices in 13 Ländern Ausbau Business-Segment Unternehmenssitz Bochum

3 Security Studie 2011 Wie schätzen Nutzer die Gefahren im Internet ein? (Auszug) These 1: Wenn mein System mit Malware infiziert ist, merke ich dies in irgendeiner Weise an meinem PC (93 Prozent). These 2: Kostenlose Virenschutzsoftware und kostenpflichtige Softwarepakete bieten dieselben Schutzfunktionen (83 Prozent). These 4: Ein PC kann nicht lediglich durch das Laden einer infizierten Webseite selbst infiziert werden (48 Prozent). These 7: Meine Firewall schützt mich vor Drive-by-Download-Angriffen (26 Prozent). These 10: Ich besuche keine seltsamen Webseiten. Deswegen bin ich nicht gefährdet, was Drive-by-Infektionen betrifft (13 Prozent).

4 Was ist Malware? Über- oder Sammelbegriff von Computerprogrammen, die unerwünschte und ggf. schädliche Funktionen auszuführen Malware Effekte reichen von Bekundungen des eigenen Vorhandenseins über Ausspionieren von persönlichen Daten bis hin zur Löschung der Festplatte Gruppen: Trojanische Pferde, Würmer und Viren

5 Anzahl neuer Malware pro Jahr seit 2005

6 100 % Erkennungsraten im Vergleich (Quelle: AV-Comparatives Mai 2011) 99 % 98 % 97 % 96 % 95 % 94 % 93 % Compromised User dependend Blocked 92 % 91 % 90 %

7 Angriffsquellen Gehackte Webseiten (SONY, GIS - Pendant zum deutschen GEZ, Gema und von deutschen Politiker bspw. Ilse Aigner oder Wolfgang Schäuble ) Web 2.0 Plattformen (Blogs, Foren, Wikis) Social Networks (Facebook, MySpace, Twitter) Manipulierte Hot Topic-Suchergebnisse Links in Instant Messengern und Chats Phishing per Online-Auktionen Pornoseiten, Online-Casinos, Filesharing etc. Spiele Cracks und Keygen Sicherheitslücken in Anwendungen (Java, Adobe)

8 Cross Site Scripting (XSS)

9

10

11

12

13

14

15 Scareware-Anteil

16 Phishing Social Networks Paypal Kreditkarten -Accounts Online Games Online-Shops OnlineSteuer Packstation

17 Ransomware

18 Drive-by-Download 8 Millionen 2.2. oscommerce-shops verseucht (Stand August 2011) Schadsoftware Willysy schleust sich als Javascript-Code getarnt in bestehende Webshops ein infizierter WebShop steckt jeden potentiellen Käufer an

19

20

21 SQL Injection Ausspähen von Daten Datenmanipulation Benutzer anlegen Dateisystemzugriff

22 SONY Sony Picture Internetseite SonyPictures.com, am von Lulz Security gehackt Webseite bei der die von Sony produzierte Filme beworben werden mehr als eine Million sensibler Nutzerdaten wurden endwendet

23 Hacker Angriff auf Login-Schlüssel

24 Sicherheitslücke wurde schon für einen Angriff auf den Rüstungskonzern Lockheed Martin genutzt und Northrop Grumman (zweitgrößter Zulieferer des Militärs aus den USA)

25 Cybercrime-Ökonomie Infrastruktur Handelsplattform Botnetze Hosting Anonymisierung Zulieferer Malware Exploits AntiDetection Tools Daten Anbieter Spam DDoS Phishing Adware Ransomware etc... Kunden Dealer Werbung Cashing MoneyMule Carder Drops etc...

26

27

28 Underground Economy

29

30 Top 5 Maleware im Januar

31 DNS Manipulation Schadsoftware "DNS-Changer" Verbreitung über das "DNS-Changer-Botnetz auf 4 Millionen Rechnern in 100 Ländern in Deutschland derzeit bis zu Computer am Tag von den betrügerischen Umleitungen betroffen Betreiber wurden im November vom FBI und europäischen Ermittlungsbehörden verhaftet Anfang März werden die Behörden die Server abstellen Rechner, die dann immer noch mit Trojanern infiziert sind, büßen dann vorerst ihren Internetzugang ein.

32

33

34 ...und was kann der IT-Verantwortliche unternehmen?

35 Bewährte G Data Technologie DoubleScan False-Positve-Schutz von Systemdateien Fingerprinting Weltweite Überprüfung von -Postfächern

36 Cloud-Technologien URL Überprüfung in Echtzeit Überprüfung von unsignierter Anwendungen, von PDF- Dokumenten oder PE-Dateien, etc. in Echtzeit

37 G Data BankGuard Manipulationen finden in spezifischen Dateien des Arbeitsspeichers statt BankGuard erkennt automatisch, wenn ein Infektionsversuch stattfindet der geschädigte Speicherbereich wird bei einem Befall durch eine sichere Kopie ersetzt Aufgrund intelligenter Algorithmen ist die Anwendung nicht auf Virensignaturen angewiesen selbst bei Befall durch brandneue Trojaner steht ein wirkungsvoller Schutz zur Verfügung

38 G Data Security Generation 2012

39 Businessprodukte im Überblick

40 Was könnte geschehen, wenn vertrauliche oder personenbezogene Unternehmens- oder Kundendaten ungeprüft an die Öffentlichkeit gelangen? Datenbestände mutwillig oder durch Unglück zerstört werden? aus dem Unternehmen Massen- s (Spam, Kettenbriefe) bzw. Computer-Viren vorsätzlich oder versehentlich verschickt werden? im Netzwerk des Unternehmens Verstöße gegen das Urheberrecht (Musik, Filme, E-Books etc.) an der Tagesordnung sind? Mitarbeiter den Internetzugriff missbräuchlich verwenden, indem z. B. illegale Inhalte aufgerufen werden?

41 G Data EndpointProtection AntiVirus & AntiSpyware Client-Firewall Client-Antispam Zentrale Administration Fernsteuerbare Clients Mailserver-Schutz G G Data PolicyManager

42 G Data PolicyManager Gerätekontrolle Anwendungskontrolle Web-Inhaltskontrolle Internetnutzungszeit

43 G Data MobileSecurity Für Smartphones mit Betriebssystem Android (2.0 oder höher) Überprüfung nur On-Demand Abgleich mit Blacklist Blacklist wird durch herkömmliches Software-Update aktualisiert Anzeige der Berechtigungen, die den Apps zugestanden werden

44 BSI - Basisschutz für das Handy

45 Vielen Dank!