-Sicherheit. Control TM Whitepaper in kleinen und mittleren Unternehmen

Transkript

1 -Sicherheit Control TM Whitepaper in kleinen und mittleren Unternehmen

2 Inhaltsverzeichnis Einleitung 3 Neue Risiken 5 Gängige -Sicherheitslösungen 6 Wichtige Merkmale von KMU-Sicherheitslösungen am -Gateway 7 Zusammenfassung 9 Über Control 10 FOLLOW US & SHARE -Sicherheit in kleinen und mittleren Unternehmen 2

3 Einleitung Kein Unternehmen kann es sich leisten, auf ein Sicherheitskonzept für sein -System zu verzichten. Die Risiken wechseln ständig und täglich entstehen neue Gefahren und Bedrohungen. In diesem Whitepaper werfen wir einen Blick auf -Sicherheit in kleinen und mittleren Unternehmen, die verfügbaren Lösungen und die Funktionen und Tools, die in kleinen oder mittleren Unternehmen auf keinen Fall fehlen sollten. Schwache Leistung ist ein Problem, das bei Computer-Workstations häufig auftritt. Auch wenn IT ler in der Regel genau wissen, wie sie ihren eigenen PC reparieren, kann dies bei fremden Workstations, die zur Fehlerdiagnose und -lösung zur IT-Abteilung geschickt wurden, deutlich länger dauern. Genau damit müssen sich Systemadministratoren und IT-Manager jedoch ständig befassen, während ungeduldige Mitarbeiter um eine sofortige Lösung bitten, damit sie ihre Arbeit fortsetzen können. Gegen Ende 1971 verschickte der bei Bolt, Beranek and Newman (BBN) beschäftige Computertechniker Ray Tomlinson eine Textnachricht zwischen zwei Computern, die Seite an Seite in der Unternehmenszentrale in Cambridge im US-Bundesstaat Massachusetts standen. Die Computer waren lediglich über das ARPANET, einen Vorläufer des Internets, verbunden, das BBN für das US- Verteidigungsministerium entwickelt hatte. Dieser unscheinbare Moment hat unsere Kommunikation für immer verändert Tomlinson hatte damit nämlich die allererste internetbasierte verschickt. Die Entwicklungsarbeit an s ging von Tomlinson selbst aus, ohne dass ihn Kunden oder Vorgesetzte damit beauftragt hätten. Er und sein Team hatten lediglich die Aufgabe, nach neuen Nutzungsmöglichkeiten für das ARPANET zu suchen. Zur kam es nur, weil es laut seiner Aussage irgendwie praktisch schien. Vierzig Jahre später löst nun Tomlinsons praktische Idee in weiten Teilen der Geschäftswelt das Telefon als Hauptkommunikationsmittel ab. Doch die Vorteile, die zum großen Erfolg von führten niedrige Kosten, Ortsunabhängigkeit und einfache Nutzung machten es auch zu einem leistungsstarken Tool für Kriminelle. Wenn Sie einen normalen Nutzer zum Thema befragen, werden Sie nicht nur von positiven, sondern auch von negativen Seiten hören Spam, Malware und Phishing-Angriffe. Und stellen Sie dieselbe Frage einem Sicherheits- oder Compliance-Beauftragten, dann werden Sie nicht nur Klagen über Gefahren hören, die per ins Haus kommen, sondern auch über Gefahren, die mit ausgehenden s verbunden sind nämlich Datenverlust, Nichteinhaltung von Vorschriften und Rechtsansprüche aus der nicht rechtmäßigen Verbreitung von Inhalten. Die Sicherheitsbranche versorgt große Unternehmen seit Jahren mit wirksamen Lösungen für höhere -Sicherheit. Das liegt vor allem daran, dass -Risiken immer stärker in das Bewusstsein großer Firmen rücken insbesondere im Falle börsennotierter und regulierter Firmen. Sicherheitslösungen FOLLOW US & SHARE -Sicherheit in kleinen und mittleren Unternehmen 3

4 Einleitung für -Gateways haben sich als besonders wirksam erwiesen, weil sie ein- und ausgehende s bereits am Gateway filtern und dadurch sicherstellen, dass nur s, die alle Vorgaben erfüllen, in das Unternehmensnetzwerk gelangen bzw. es verlassen. Da diese Lösungen unerwünschte s vor Erreichen des -Gateways aussortieren, reduzieren sie zudem die Bandbreitenauslastung im Netzwerk. Kleine und mittlere Unternehmen (KMU) haben in der Vergangenheit das Thema -Sicherheit häufig etwas zu oberflächlich behandelt, da man sich des Risikos nicht in vollem Umfang bewusst war und es kaum gangbare Lösungen gab, die für die Budgets und IT-Umgebungen kleiner und mittlerer Unternehmen geeignet waren. Heutzutage stellt der ständige Angriff durch Spam, Viren und andere Malware jedoch ein Problem dar, mit dem auch KMUs zu kämpfen haben und welches zu Produktivitätseinbußen, entgangenen Aufträgen und einer Schädigung der eigenen Marke führen kann. KMUs fühlen daher nun den Druck, wirksame Konzepte für -Sicherheit auszuarbeiten. Glücklicherweise gibt es heute -Sicherheitslösungen, die viele der Funktionen bieten, die großen Unternehmen bereits seit Jahren zur Verfügung stehen, aber dabei so unkompliziert und erschwinglich sind, dass sie auch für das KMU-Segment geeignet sind. Die Medien berichten ständig von per verbreitetem Spam und Malware. Die Statistiken schwanken zwar, doch kann man davon ausgehen, dass unerwünschte -Nachrichten zwischen 60 und 97 % des gesamten -Verkehrs ausmachen. Für KMUs waren Spam und Viren bislang vor allem ärgerlich und konnten zu Produktivitätseinbußen führen. Daher waren Spamfilter und Virenschutzlösungen, die den Großteil solcher Nachrichten abfingen gut genug. FOLLOW US & SHARE -Sicherheit in kleinen und mittleren Unternehmen 4

5 Neue Risiken Nun haben sich die Risiken jedoch verschoben. Kriminelle Organisationen haben sich dahin gehend entwickelt, dass sie nicht mehr gezielt einige große Unternehmen angreifen, sondern das Angriffsziel auf eine große Zahl an Unternehmen jeder Größe ausweiten. KMUs stellen dabei ein besonders attraktives Ziel dar, da sie in der Regel weniger gut geschützt sind als größere Unternehmen. KMUs werden zudem auf neue und verschiedene Art und Weise angegriffen, u. a.: herkömmliche Spam-Angriffe Malware-Angriffe, bei denen Malware als -Anhang oder als Link zu einer schädlichen Website verschickt wird Phishing-Angriffe, bei denen der -Empfänger durch Täuschung überzeugt wird, eine Website zu besuchen und dort persönliche Angaben preiszugeben oder Malware auf seinen Computer herunterzuladen Spear-Phishing-Angriffe, also gezielte Angriffe auf ganz bestimmte Personen, die für den Angreifer besonders wertvoll sind dabei sollen entweder personenbezogene Daten gestohlen oder Kontrolle über den Computer der angegriffenen Personen erlangt werden, um Zugang zu Unternehmensnetzwerken zu erhalten Directory-Harvest-Angriffe (DHA), bei denen Spammer eine ganze Welle an s an Unternehmen senden und dabei häufig vorkommende Namen als -Empfänger verwenden, um so an tatsächlich existierende -Adressen zu kommen Denial-of-Service-Angriffe mit dem Ziel, die -Systeme von Unternehmen außer Betrieb zu setzen, indem die -Server mit einer Flut an Nachrichten überlastet werden Die potenziellen Schäden durch diese Angriffe gehen weit darüber hinaus, einfach nur lästig zu sein oder die Produktivität zu mindern. Sie können auch ernstere Probleme, wie Datenverlust, finanzielle Verluste, Preisgabe von Kundendaten, Gesetzesverstöße oder eine Schädigung der eigenen Marke verursachen. In vielen Fällen soll Malware kriminellen Organisationen Kontrolle über den infizierten Computer geben, um personenbezogene Daten zu stehlen, den infizierten Computer zu einem Spam-Botnet hinzuzufügen oder über den Computer an wertvolle Daten im Unternehmensnetzwerk zu gelangen. Bei kleinen und mittleren Unternehmen befinden sich diese Daten häufig in einer Kunden- oder Mitarbeiterdatenbank oder auf dem Netzwerk von Partnern oder Kunden, zu dem das Unternehmen Zugang hat. Ausgehende s stellen einen weiteren Risikobereich für KMUs dar und können durch Datenverlust und unrechtmäßigen -Verkehr zu Gesetzesverstößen, Haftungsansprüchen und wirtschaftlichen Schäden führen. Viele KMUs überwachen den ausgehenden -Verkehr derzeit nicht und verfügen in diesem Bereich nicht einmal über Richtlinien, wodurch sie diesen Risiken praktisch schutzlos gegenüberstehen. Um sich vor modernen -Gefahren zu schützen, brauchen KMUs umfassende und kosteneffektive -Sicherheitslösungen für sowohl eingehenden als auch ausgehenden -Verkehr. Nur so lässt sich das Risiko für das Unternehmen mindern. FOLLOW US & SHARE -Sicherheit in kleinen und mittleren Unternehmen 5

6 Gängige -Sicherheitslösungen Wie bereits angesprochen, kamen umfassende Sicherheitslösungen für -Gateways aufgrund der hohen Kosten, des komplexen Aufbaus und der Risiko-Nutzen-Abwägung früher nur für größere Unternehmen in Frage. Heute sind cloudbasierte Sicherheitslösungen für -Gateways auch für KMUs eine Möglichkeit. Die gesamte Infrastruktur einschließlich der Sorge um Redundanz, Skalierbarkeit und hoher Verfügbarkeit liegt dabei in der Verantwortung des Anbieters. Der Verwaltungsaufwand ist vernachlässigbar und es ist keine lokale Hardware oder Software nötig. Dass die Lösung von einem externen Anbieter gehostet und verwaltet wird, macht das gehostete Modell besonders attraktiv. FOLLOW US & SHARE -Sicherheit in kleinen und mittleren Unternehmen 6

7 Wichtige Merkmale von KMU-Sicherheitslösungen am -Gateway Die meisten Sicherheitslösungen für -Gateways verfügen über Spam- und Virenschutz-Engines. Um die -Risiken jedoch wirklich wirksam zu mindern, sind einige zusätzliche Funktionen nötig, um alle durch mit ein- und ausgehenden s verbundenen Gefahren zu adressieren. Bei der Suche nach einer geeigneten Gateway-Lösung sind die folgenden Merkmale zu bedenken: Konfigurierbarkeit Benutzerfreundlichkeit ist zwar wichtig, sollte jedoch nicht auf Kosten der Konfigurierbarkeit gehen. Die -Gateway-Sicherheitslösung sollte kleinen und mittleren Unternehmen genügend Konfigurationsoptionen bieten, um diese genau auf ihre spezifischen Anforderungen anzupassen. Mehrere Virenschutz-Engines Wirklich umfassende Schutzkonzepte waren einst nur für große Unternehmen eine Option. Heutzutage sollten jedoch auch KMUs ähnliche Fähigkeiten nutzen. Da keine Virenschutz-Engine alleine den perfekten Schutz bieten kann, sollten KMUs eine -Gateway-Sicherheitslösung finden, die mehrere verschiedene Engines nutzt, um den Virenschutz insgesamt wirksamer zu machen. Filterung nach -Exploits Virenschutz-Engines blockieren bekannte Malware. - Exploit-Engines erkennen unbekannte Malware. Verdächtiger Code wird dabei analysiert und es wird entschieden, ob dieser Code Merkmale von Malware hat oder nicht. Dies ist ein wichtiges Merkmal von -Sicherheitslösungen für KMUs, da dies vor sogenannten Zero-Day -Bedrohungen schützt, also vor Malware, die zum ersten Mal auftaucht. Diese Art Bedrohung kommt heute immer häufiger vor und oft wird Malware von Kriminellen polymorph entwickelt, sodass sie auf verschiedenen Computern jeweils eine andere Struktur annimmt, um von Virenschutz-Engines nicht erkannt zu werden. Anti-Phishing-Engine Diese Engines decken die wahren Domainnamen falscher Websites in Phishing- s auf. Dadurch sinkt die Wahrscheinlichkeit, dass der Benutzer auf einen Phishing-Angriff hereinfällt. Intelligente Spamfilter Anbieter von Spamschutz werben häufig mit übertriebenen Angaben über die Wirksamkeit ihrer Spamfilter. KMUs sollten nicht nur auf die Erkennungsraten achten, sondern auch auf die jeweiligen False-Positives-Raten. Diese beiden Werte sind direkt voneinander abhängig je höher die Erkennungsrate, desto höher die False- Positive-Rate und umgekehrt. Da das Sperren einer legitimen mitunter mehr Schaden anrichten kann als das Durchlassen mehrerer Spam-Nachrichten, ist es wichtig, den Spamfilter genau konfigurieren zu können, damit das Unternehmen zwar optimal geschützt, aber der Kommunikationsfluss dabei nicht behindert wird. Die Spamschutz-Engine sollte zu diesem Zweck außerdem in der Lage sein, aus dem Benutzerverhalten zu lernen. FOLLOW US & SHARE -Sicherheit in kleinen und mittleren Unternehmen 7

8 Wichtige Merkmale von KMU-Sicherheitslösungen am -Gateway In vielen Spam-Nachrichten geht es beispielsweise um Medikamente, deren Name im -Betreff auftaucht. Im Gesundheitswesen können diese Arzneimittelnamen jedoch auch Inhalt legitimer Nachrichten sein. Eine gute Spamschutz-Engine sollte in der Lage sein, auch in solchen Situationen zwischen Spam und legitimen s unterscheiden zu können, da andernfalls zu viele legitime Nachrichten als Spam blockiert werden und das Unternehmen in seiner Arbeit beeinträchtigt wird. Und schließlich sollte die Spamschutz-Engine automatisch Updates vom Hersteller erhalten, um mit neuen Spammethoden Schritt halten zu können. Nur so bleibt der Spamschutz auch dann wirksam, wenn neue Arten von Spam auftauchen, wie wir in vergangenen Jahren bei Nichtzustellbarkeitsberichten, Anhängen oder Image-Spam gesehen haben. Selfservice-Spam-Quarantäne Die Verwaltung von Spam-Quarantänelisten ist für IT- Administratoren eine relativ zeitaufwendige Arbeit mit geringem direktem Wert. Eine effektive KMU-Sicherheitslösung für -Gateways bietet Selfservice-Funktionen für die Quarantäneverwaltung, damit Endbenutzer selbst ihre Quarantäneliste überprüfen und darin enthaltene Nachrichten freigeben oder löschen können. Die IT-Mitarbeiter haben dadurch mehr Zeit für wesentlichere Aufgaben, was gerade in kleineren Unternehmen mit wenig IT- Personal wichtig ist. Schutz vor Datenverlust Wie bereits angesprochen, bergen ausgehende s zahllose Risiken für KMUs. Wenn Mitarbeiter versehentlich oder absichtlich vertrauliche oder andere nicht für die Öffentlichkeit bestimmte Informationen preisgeben, kann dies dem Unternehmen Aufträge kosten und zu negativen Schlagzeilen oder gar rechtlichen Folgen führen. KMUs sollten darauf achten, dass ihre -Gateway-Sicherheitslösung ausreichend Schutz vor Datenverlust bietet und die genannten Risiken durch eine Verbindung aus Anhangund Inhaltsfilterung minimiert. FOLLOW US & SHARE -Sicherheit in kleinen und mittleren Unternehmen 8

9 Zusammenfassung Zwar waren die -Gefahren für kleine und mittlere Unternehmen nie größer, doch gab es auch nie zuvor so gute -Gateway-Sicherheitslösungen, die in Preis und Konfigurationsmöglichkeiten für KMU-Umgebungen geeignet sind. In diesem Whitepaper wurden wichtige Merkmale angesprochen, auf die kleine und mittlere Unternehmen bei der Wahl ihrer Lösung achten sollten, um die mit einhergehenden Risiken wirksam zu mindern und sich vor finanziellen Verlusten und einer Schädigung ihres Markenimages zu schützen. FOLLOW US & SHARE -Sicherheit in kleinen und mittleren Unternehmen 9

10 Über Control TM Control ist ein hochintuitiver und anpassbarer cloudbasierter Sicherheitsdienst, der es Ihnen ermöglicht, Ihre -Systeme auf einfache Weise von einer zentralen Konsole aus zu verwalten und zu schützen. Unsere Lösung nutzt sowohl traditionelle als auch fortschrittliche Technologien, um -Schutz auf dem neuesten Stand zu halten. Die integrierte -Kontinuitätsfunktion ermöglicht einen ununterbrochenen Service, auch wenn Ihre -Infrastruktur offline ist. Optional kann -Archivierung, heutzutage nahezu Business-Standard, hinzugefügt werden. Weitere Informationen: FOLLOW US & SHARE -Sicherheit in kleinen und mittleren Unternehmen 10

11 USA, Kanada und Mittel- und Südamerika 4309 Emperor Blvd, Suite 400, Durham, NC USA Sales: + (919) Europa Vision Building, Greenmarket, Dundee, DD1 4QB, UK Sales: +44 (0) Australien und Neuseeland 2/148 Greenhill Road, Parkside, SA 5063 Sales: +61 (8) Haftungsausschluss LogicNow. Alle Rechte vorbehalten. Alle aufgeführten Produkte und Firmennamen sind eventuell Warenzeichen der jeweiligen Inhaber. Die Informationen und Inhalte dieses Dokuments dienen ausschließlich Informationszwecken und werden in der vorliegenden Form ohne (ausdrückliche oder stillschweigende) Haftung jeglicher Art bereitgestellt, insbesondere ohne Gewährleistung der Marktgängigkeit, der Eignung für einen bestimmten Zweck oder der Nichtverletzung von Rechten. LogicNow haftet nicht für etwaige Schäden, einschließlich Folgeschäden, die sich aus der Nutzung dieses Dokuments ergeben. Die Informationen stammen aus öffentlich zugänglichen Quellen. Trotz sorgfältiger Prüfung der Inhalte übernimmt LogicNow keine Haftung für die Vollständigkeit, Richtigkeit, Aktualität oder Eignung der Daten. Des Weiteren ist LogicNow nicht für Druckfehler, veraltete Informationen oder Fehler verantwortlich. LogicNow übernimmt keine Haftung (ausdrücklich oder stillschweigend) für die Richtigkeit oder Vollständigkeit der in diesem Dokument enthaltenen Informationen. Nehmen Sie mit uns Kontakt auf, wenn Ihnen in diesem Dokument Sachfehler auffallen. Wir werden Ihre Hinweise so bald wie möglich berücksichtigen.