Abwehr von Spam. Aktuelle Situation. Phishing Früher und Heute. penny-stock-dumping. Unsere Lösung. Big Business IKARUS Security Software GmbH

Transkript

1 Abwehr von Spam

2 Aktuelle Situation Abwehr von Spam Phishing Früher und Heute penny-stock-dumping Unsere Lösung Big Business 2

3 Aktuelle Situation Anzahl der Spam-Mails ist leicht rückläufig Zunehmende Qualität Breites Spektrum Cybercrime 2011 Report (Bundeskriminalamt Deutschland) Fälle von Internet-Kriminalität Schaden in der Höhe von 71,2 Millionen Euro Software Größte GmbH Bedrohung: Phishing-Mails 3

4 IKARUS Scan Center

5 Heute: Früher Persönliche Anrede Korrekte Rechtschreibung Richtige Links Wirkt echt 5

6

7

8

9 penny-stock-dumping Das Prinzip der Penny Stock Options Aktien werden für < 5$ gehandelt und sind somit auch für die breite Masse interessant (und leistbar) Mit SPAM werden Aktien beworben Motto: Ich hab da einen Geheimtipp für Dich, aber sag s nicht weiter Stock Options werden gekauft, und steigen im Wert Wenn bei SPAM Mails nur 0,01% darauf reinfallen sind das immerhin 100 Käufer! Spammer verkauft Aktien gleich darauf wieder Gewinnspanne zw. 5 und 7%! Das ist besser als jedes Sparbuch!!! 9

10 penny-stock-dumping Börsen-Spam funktioniert - zu diesem Schluss kommt eine wissenschaftliche Studie von Laura Frieder und Jonathan Zittrain, die einschlägige s unter die Lupe nahmen. Im Durchschnitt verloren Anleger, die eine Aktie am Höhepunkt der Spam-Mails kauften und zwei Tage danach verkauften, 5,5 Prozent ihres Investments. Im Gegensatz dazu verdiente der Spammer Software durchschnittlich GmbH 5,79 Prozent. 10

11

12 Kurze Zusammenfassung Weniger Spam aber aufgrund der ausgereifteren Betrugsversuche größere Gefahr Die Zeiten von s die man schon allein aufgrund der Formulierung als Spam erkennt sind weitgehend vorbei Die Unterscheidung ob ein echt oder eine Fälschung ist, wird für den User deutlich schwerer Umso wichtiger ist es eine Anti-Spam- Software Lösung GmbH einzusetzen die s bereits vor der Zustellung filtert 12

13 Unsere Lösung 13

14 IKARUS mail.security SCAN Node AV check SPAM rating/tagg ing destinati on smtp server final delivery first verificatio n mx, spf, div. SPAM checks mail routing, global settings scan-node DB storage archive https SSL secured interfac e access customer defined settings web-server 14

15 IKARUS mail.security Anforderungen Die einzige Voraussetzung zum Einsatz von IKARUS mail.security ist eine eigene E- Mail-Domain! NICHT möglich ).: 15

16 IKARUS mail.security Features In/Out Bound Überprüfung Mehrstufiges AntiSPAM-Konzept (u. a. Greylisting Checks, bayesische und lexikalische Analyse) Adaptives SPAM Bewertungssystem IKARUS T3 Scan Engine mit Streaming Support Untersucht s und -Anhänge nach jeglicher Art von Malware Unterstützt alle gängigen Komprimierungs- Archivformate Regelmäßige Software-Selbsttests Individuelle Einstellungs- und 16

17 IKARUS mail.security Features Funktionen, die jedem Kunden über ein persönliches Webinterface zur Verfügung stehen: AntiVirus-Funktionen (Entfernen, Löschen, Warnungen etc.) AntiVirus-Statistiken (flash-animiert) Blacklist- und Whitelist (Filterlisten für Dateiextensions etc.) AntiSPAM-Funktionen (Intensität, selbst definierbare SPAM-Regeln etc.) AntiSPAM-Statistiken (flash-animiert) Logeinträge (Größe, Anzahl der s etc.) Alerting (Wer soll wann und wie alarmiert werden?) SPAM- und Virenquarantäne (blockierte s Software bleiben GmbH bis zu zwei Wochen gespeichert und abrufbar) 17

18 IKARUS Cloud Service als Basis für ein eigenes Cloud Service (auch als Scan Center bezeichnet) 18

19 Partner Public Cloud Partner Security Operations Partner Scan Center SaaS IKARUS Solutions PaaS OS, Data Base, Web Server, etc.. IaaS Climate, Power, UPS, Hardware, Rack, etc. Servic e Securi ty Servic eweb Securi ty Public Cloud 19

20 Worin liegt die Einzigartigkeit? Modulares und individuell anpassbares System Service Pakete sind vorhanden Adressierung aller Kundenschichten (SME, Enterprise) Business Enabling für Partner/Customer (Service Provider, IT Service Provider) Mehrstufiges Autorisierung Konzept Zentrales Administrations-Interface Sub-Administrations Interface (z.b. Reseller, ISP) Endkunden Interface Markterprobtes System mehr als 10 Jahre Installationen mit mehr als 100k User Massen-Market tauglich 20

21 Big Business Zum Abschluss eine spezielle Preisliste 21

22 Schwarzmarktpreisliste 25 $ - 50$ für 1 Million Adressen 50 $ für Landings (Besuche einer Website) 15 $ für die erfolgreiche Installation von Spyware pro PCs 2 50$ für gültige Kreditkartennummern mit SecurityCode und Ablaufdatum 250 $ Miete für ein Botnetz von 1000 PCs (pro Tag) Ab 300 $ für Designer Malware (Trojaner die andere Systeme ausspionieren oder kontrollieren, und die dafür eigens t i k lt d ) 22

23 Schutz vor Schadprogrammen und Spam. Seit über 25 Jahren. Helmuth Nusser IKARUS Security A 1050 Wien, Blechturmgasse nusser.h@ikarus.at