SICHER ACHT NAMHAFTE INTERNET-SECURITY-LÖSUNGEN IM CHECK. WIE GUT SIE VOR WEBGEFAHREN SCHÜTZEN UND WELCHE FEATURES SIE BIETEN

Transkript

1 SOFTWARE INTERNET SECURITY AM PRÜFSTAND Security-Tools im Test? Wie sicher ist SICHER ACHT NAMHAFTE INTERNET-SECURITY-LÖSUNGEN IM CHECK. WIE GUT SIE VOR WEBGEFAHREN SCHÜTZEN UND WELCHE FEATURES SIE BIETEN von Goran Miletić und Christian Schmid Fotos: Getty Images, Fotolia, Hermann Wakolbinger 42 E-MEDIA 06/13 emed1306swsicherheit gm.indd :00:56 Uhr

2 Christian Schmid, Antivirus- und Antihacking- Experte F-Secure. Die aktuelle Internet Security des fi nnischen Herstellers hat eine aufgeräumte Oberfl äche, die schnellen Zugang zu allen Features und Funktionen gewährt. UNTERSCHIEDLICHE TESTERGEBNISSE BEI GLEICHER SOFTWARE Fotos: Getty Images, Fotolia, Hermann Wakolbinger Einschalten und lossurfen damit allein ist es aber nicht getan. Längst dient das World Wide Web nicht nur als Informations- und Servicenetzwerk für Userschaft und Dienstleister, sondern wird auch von Kriminellen als virtueller Umschlagplatz für verbrecherische Machenschaften genutzt. Mit Erfolg. Wie der Norton Cybercrime Report 2012 aufzeigt, waren im Erhebungszeitraum von 12 Monaten rund 556 Millionen Menschen weltweit von Internetkriminalität betroffen. Der entstandene Schaden beläuft sich auf 110 Milliarden Dollar. Rein statistisch gesehen tappen täglich 1,5 Millionen User in eine der zahlreichen Cybercrime-Fallen das sind jede Sekunde 18 Betrugsopfer. Geschützt ins Netz. Um sich sorglos durchs Internet bewegen zu können, bedarf es spezieller Schutzmechanismen. Speziell deshalb, weil die Bedrohungen vielschichtig und ineinandergreifend sind. Anti-Virus-Software mag zwar gegen Würmer und Trojaner schützen, blockt aber weder Hacker-Angriffe, noch erkennt sie gefährliche oder Phishing- und Spam-Attacken. Tagtäglich registrieren Viren experten bis zu neue Malware-Typen: Viren, Würmer, Trojaner und Spionageprogramme. Und obwohl in den Medien vermehrt über die Gefahren und ihre Folgen berichtet wird, zeigen Untersuchungen, dass jeder dritte Nutzer unzureichende Schutzmaßnahmen einsetzt oder gar völlig ungeschützt online ist. Wir haben von klein auf gelernt, die Wohnungstür abzusperren, Wertsachen sicher aufzubewahren, Unbekannten gegenüber misstrauisch zu sein und mit persönlichen Informationen sorgfältig umzugehen. In der virtuellen Welt gelten praktisch die gleichen Regeln. Viel besser aber ist, dass man sich nicht über Jahre verschiedene Verhaltensregeln aneignen, sondern nur eine beherzigen muss: Ins Netz nur mit Internet-Security-Paket. Bitdefender. Übersichtliches Programmfenster mit Sicherheitsstatus mit Zugang zu sämtlichen Security-Modulen, die mit einem Klick aktiviert und konfi guriert werden können. Kaspersky. Zeigt Usern auf den ersten Blick, wie es um die Sicherheit des Computers steht. Zentraler Zugang zu einzelnen Security-Features, Einstellungen und Sicherheitsberichten. Schutz-Suiten im Test. Sicherheitsprogramme, die von den Herstellern als Internet Security angeboten werden, enthalten verschiedene Komponenten, die sämtliche Internetaktivitäten überwachen und somit maximalen Schutz gewährleisten. E-MEDIA hat sich das aktuelle Angebot der Sicher - heits firmen angesehen und acht Security-Suiten namhafter Hersteller herausgesucht, um sie auf Herz und Nieren zu prüfen: Avira, Bitdefender, ESET, F-Secure, G-Data, Kaspersky, McAfee und Norton. In aufwendiger Kleinarbeit wurden Virenschutz, Firewall und Handhabung einem gründlichen Check unterzogen. Für dieses Projekt haben wir uns den Linzer Antivirus- und Anti hacking- Experten Christian Schmid an Nicht selten kommt es vor, dass ein Sicherheitsprodukt in verschiedenen Untersuchungen unterschiedlich abschneidet. Die Erklärung hierfür ist einfach: Es hängt immer vom Schwerpunkt ab, den der jeweilige Tester setzt. Bereits in den 90ern gab es Bestrebungen vonseiten verschiedener Vereinigungen, einheitliche Kriterien für Produkttests zu erstellen. Hier gilt Prof. Dr. Klaus Brunnstein mit seinem Viren Test Center (VTC) als Vorreiter zur Erstellung wissenschaftlich exakter Testmethoden. Lange Zeit galten seine 1988 ins Leben gerufenen Methoden als Referenz. Versuche, die Testkriterien unter Einbeziehung unabhängiger Experten im Rahmen von Virenkonferenzen des EICAR (European Institute for Computer Antimalware Research) zu überarbeiten, scheiterten jedoch, weil finanzielle und PR-Interessen im Vordergrund standen. Die einheitlichen Testkriterien kamen nicht zustande. Heute gibt es eine Reihe von unabhängigen Instituten und Testern, die die Schwerpunkte ihre Analysen selbst festlegen. Die Folge war, dass sich ein Vergleich auf Virenerkennung konzentriert, ein anderer auf Zusatzmodule oder andere Features. Doch auch bei gleichen Test-Schwerpunkten kann es vorkommen, dass es unterschiedliche Resultate gibt. In diesen Fällen liegt es an der unterschiedlichen Größe und Zusammensetzung der Virenkollektionen. Trotz des Fehlens von einheitlichen Testkriterien kann jeder Vergleich als eine Art Momentaufnahme gesehen werden und ist eine Orientierungshilfe bei der Kaufentscheidung. E-MEDIA 06/13 43 emed1306swsicherheit gm.indd :01:06 Uhr

3 Software Internet security am Prüfstand Backdoor-Trojaner. Erlaubt dem Urheber, am befallenen PC mittels Fernsteuerung Programme zu installieren und auszuführen, Dateien zu empfangen / zu versenden und jegliche Aktionen zu protokollieren. Cloud-Scanning. Die AV- Software ist in ständigem Kontakt mit der Cloud des Herstellers, die bei neuen Angriffen das System nahezu in Echtzeit mit Virensignaturen versorgt. Heuristik. Methode, bei der Datei-Code untersucht wird, um anhand von untypischen Mustern bisher nicht bekannte Malware zu entdecken. Malware. Kurzform von Malicious Software und steht für Programme, die vorsätzliche Schadfunktionen beinhalten. Synonyme: Schad-Software, Malicious Code, Schad-Code. Proaktiver schutz. Erkennung von noch unbekannter Malware mithilfe von Verfahren wie Heuristik, Verhaltensanalyse oder Sandbox-Technik. Rootkit. Administrator-Bausatz, mit dem Hacker nach dem Einbruch am System zukünftige Zugriffe verbergen und Prozesse und Dateien verstecken. sandbox. Eine in der Schutzsoftware enthaltene gesicherte Umgebung, in der Dateien und Programme ausgeführt und analysiert werden, ohne eine Gefahr für das System darzustellen. Trojaner. Malware, die vorspiegelt, ein legitimes Programm zu sein, und sich nicht selbst weiterverbreiten kann. Virus. Schadsoftware, die mit zahlreichen Methoden Systeme und Objekte befällt (Dateien, Makros, Boot-Sektor) und sich eigenständig weiterverbreitet. Wurm. Malware, die enthaltenen Code ausführt und keine weiteren Files infiziert. Verbreitet sich ebenfalls eigenständig. Internet-Security-Suiten bieten dank komplexer Technologien optimalen Schutz für User & PC! Bord geholt, der die Security- Suiten unter anderem Spamund Malware-Attacken aussetzt und sie mit insgesamt einem Terabyte Viren, Würmern und Trojanern konfrontiert hat (siehe auch Kasten unten). Fazit vorweg: Alle getesteten Security-Pakete erfüllen hohe Sicherheitsstandards. 1 Sieger, kein Verlierer. Der wichtigste und zugleich umfangreichste Test war, die Virenresistenz der Sicherheitslösungen zu ermitteln. Im ersten von zwei Durchläufen wurde die Widerstandsfähigkeit auf tatsächlich im Umlauf befindliche Viren geprüft. Die erfreuliche Nachricht: Alle acht Programme erzielten eine Erkennungsrate von 100 Prozent! In Runde zwei, da ging es um ZOO-Viren (siehe dazu Kasten Die Viren-Kollektionen rechts oben), ist das Testergebnis ebenfalls sehr gut: zwei Produkte mit hundertprozentiger Erkennungsrate (Kaspersky und Norton), fünf mit mehr als 99 % (Bitdefender, ESET, F-Secure, G- Data und McAfee) und knapp darunter Avira mit 98,89 Prozent. Die Auswertung von Virenschutzund Firewall-Eigenschaften sowie des Programm-Handlings brachte einen eindeutigen Sieger hervor: Kaspersky Internet Security 2013 mit 81 von 87 möglichen Punkten. Detaillierte Infos zu den einzelnen Tests und die Ergebnisse finden Sie in der großen tabellarischen Ansicht auf den Seiten 46 und 47. Obwohl es einen Sieger gibt, kann keine der übrigen Security- Suiten als Verlierer bezeichnet werden. Die ausgeklügelten Schutz mechanismen wie etwa Spam-Filter, Phishing-Filter, proaktiver Schutz oder Cloud-Scanning sorgen in nahtloser Zusammenarbeit für maximale Sicherheit beim Surfen, Mailen und anderen Online-Aktivitäten. Security-Highlights. Jede der getesteten Internet- Security-Suiten (IS) hat in den ak tuellen 2013er-Versionen neue Features und Funktionen, die für mehr Sicherheit und Komfort sorgen. Hier die wichtigsten: Kaspersky. Technologie für sicheren Zahlungsverkehr, die beim Anmelden zu Online-Banking, Zahlungssystem oder Online- Shops automatisch eine Reihe von Prüfungen startet, die für maximale Sicherheit der Transaktionen sorgen. Sichere Tastatur ein virtuelles Keyboard, das Keylogger-Programmen ein Mitprotokollieren der Tastatureingaben unmöglich macht. ESET. Social Media Scanner für mehr Sicherheit vor Gefahren in Facebook & Co. Antitheft-Modul bei Verlust oder Diebstahl des Notebooks kann der Rechner gesperrt und lokalisiert werden. Zudem werden regelmäßig Web- Security-Check in 4 Durchgängen Für unseren Test mit acht namhaften Sicherheitslösungen haben wir einen ultraschnellen Rechner mit SATA-Festplatte verwendet. Im ersten Durchgang wurde die Scan-Geschwindigkeit getestet. Dabei ließen wir die Programme eine virenfreie Partition mit mehr als Programmdateien und Daten nach Malware durchsuchen. Im zweiten Durchgang wurden die Security-Programme mit einer 200 GB großen Kollektion von ITW-Viren konfrontiert, um die Erkennungsrate festzustellen. Das gleiche Ziel hatte auch Durchgang Nummer drei allerdings wurde diesmal Malware aus einer ZOO-Kollektion verwendet, die 800 GB umfasst. Im vierten und letzten Durchgang wurden die Firewalls der Schutzprogramme mithilfe von Spam- und Malware-Attacken auf Herz und Nieren geprüft. Fotos: Fotolia, Getty Images 44 e-media 06/13 emed1306swsicherheit gm.indd :01:12 Uhr

4 Die viren-kollektionen Sicherheitsexperten unterscheiden bei Computer-Malware zwischen zwei großen Kategorien: ITW und ZOO. Ersteres ist eine Abkürzung für das englische In the wild und steht für PC-Schädlinge in freier Wildbahn, also solche Viren und Würmer, die tatsächlich im Internet kursieren und von mindestens zwei Nutzern an Anti-Viren-Labors gemeldet wurden. ZOO hingegen ist keine Abkürzung, sondern steht symbolisch für eine abgeschlossene Umgebung. Mit ZOO-Viren umschreibt man Schad-Code, der sich lediglich in Anti-Viren-Labors, beim Virenautor selbst sowie in einschlägigen Sammlungen befindet allerdings noch nicht in freier Wildbahn gesichtet wurde. ZOO-Viren bilden den weitaus größeren Teil der unter Experten bekannten Viren. Sie werden in AV-Labors zu Forschungs- und Testzwecken verwendet, aber auch mit anderen Virenexperten in Form von Sammlungen ausgetauscht, um bei Bedarf geeignete Gegenmaßnahmen ergreifen zu können. Der Grund: Neu auftretende Viren sind selten nagelneu, sondern meist Mutationen bestehender oder Variationen unterschiedlicher Schad- Codes. Die Virenkollektion unseres Sicherheitsexperten Christian Schmid, die für diesen Test verwendet wurde, setzt sich zusammen aus einer aktuellen ITW-Sammlung und einer ZOO-Sammlung der letzten sechs Monate mit Viren, Würmern, Trojanern und Schadprogrammen. cam-bilder und Screenshots gemacht, um so viel wie möglich über den Finder/Dieb zu erfahren. F-Secure. Zu den Neuerungen der IS gehören ein Banking- Schutz wie auch ein erweiterter Browsing-Schutz für Google Chrome. G-Data. Das Schutzpaket hat ebenfalls einen BankGuard an Bord und als Extra Antivirus für Android -Smartphones. Bitdefender. IS 2013 ist mit Safepay ausgestattet, einem eigenen sicheren Browser für Bankgeschäfte. Ein Autopilot nimmt Usern alle sicherheitsrelevanten Entscheidungen ab. McAfee. Bietet einen neuen Startbildschirm zum besseren Navigieren durch die Sicherheitsaufgaben sowie ein Tuningmodul, um den PC schnell von Datei-Ballast zu befreien. Avira. Die aktuelle IS-Version hat sechs Neuerungen: Spurenblocker, Sicherheitsberater für Suchergebnisse, Cloud-Sicherheit für Malware-Klassifizierung in Echtzeit, erweitertes Anti- Phishing und ein Sicherheitsmodul für soziale Netzwerke. Dezente PC-Guards. In Sachen Installation, Handling, Performance und Ressourcenauslastung haben alle Sicherheitsprogramme große Fortschritte gemacht. Die getesteten IS-Pakete lassen sich allesamt mit wenigen Klicks am PC installieren, führen gleich einen Virenscan durch und erledigen ihren Security-Job im Hintergrund. Kein lästiges Aufpoppen von Warnfenstern, kein ständiges Nachfragen, was getan werden soll. Schlussendlich lässt sich sagen, dass es reine Geschmackssache ist, für welches Produkt man sich entscheidet. Und um auf den Geschmack zu kommen, bieten die Hersteller auf ihren Portalen Vollversionen der Programme an, die man 30 Tage lang unverbindlich und kostenlos testen kann. n IS 2013 Der Check. 8 Schutzpakete im Vergleich. Bitte umblättern. emed1306swsicherheit gm.indd :01:18 Uhr

5 Software Internet security am prüfstand IS-2013-Test. Wie gut Security-Suiten schützen, welche Features sie bieten. Avira Bitdefender ESET Smart Security 6 F-Secure URL Preis ab 39,95 Euro ab 49,95 Euro ab 34,96 Euro ab 34,95 Euro Handling Punkte Punkte Punkte Punkte Installation, Bedienung, Grundeinstellungen Update der Virensignaturen mehrmals täglich Rettungs-Tools Sehr gut Sehr gut Sehr gut Sehr gut Nein Ja Ja Ja Ja, Daten-Backup und Rescue-System bei Malwarebefall Ja, Datensicherung & Rettungsmodus für Systembereinigung Ja, Wiederherstellungs-CD Ja, Wiederherstellungs-CD und Online- Backup & Restore PDF-Handbuch Direkte Online-Hilfe Sehr gut Gut Sehr gut Sehr gut Support via Internet Gut, Mail-Support Gut, Webformular Sehr gut, Fernwartung Sehr gut, Chat G Windows-8-kompatibel Nein Ja Ja Ja Scan-Zeit bei virenfreier Festplatte 7 Min. 20 Sek. 9 Min. 45 Sek. 7 Min. 05 Sek. 17 Min. 58 Sek. zu in Antivirus Punkte Punkte Punkte Punkte Cloud-Scanning Heuristik Malware-Erkennung ITW-Virenerkennung 100 % 100 % 100 % 100 % ZOO-Virenerkenung 98,89 % 99,02 % 99,96 % 99,66 % -Scanning Scan von Archiven (komprimierte Files, etwa ZIP) Ja, inklusive Unterverzeichnissen Ja, sehr genau, auch Unterverzeichnisse Ja, sehr genau, auch Unterverzeichnisse Firewall Punkte Punkte Punkte Punkte Browser-Schutz Phishing-Erkennung Surf-Schutz Ja, warnt vor bösartigen Ja, warnt vor Malware & Phishing Ja, warnt vor bösartigen Ja, blockiert schädliche Schutz der Privatsphäre E-Banking-Modul Nein Ja, SafePay Nein Ja, Banking-Schutz Kinder-Schutz Gamer-Modus Schutzmodul für Funknetze Ja, WLAN & BT Ja, WLAN & BT Ja, WLAN & BT Ja, WLAN & BT Gesamtpunkte Fazit Das Sicherheitspaket bietet viele Zusatzfeatures (unter anderem Schutz für Android-Geräte), schneidet aber bei den ZOO-Viren am schlechtesten ab. Nicht mit Win8 kompatibel. Daher nur 70 Punkte. Umfangreiche Security-Suite mit Banking-Modul, Auto-Pilot und Sicherheits-Widget (erlaubt Dateicheck per drag & drop) beim ZOO- Scan allerdings nur knapp über 99 %. Recht teure Lösung. 75 Punkte. Beste Scan-Zeit, sehr gute Virenerkennung und gute Werte in allen anderen Kategorien. Das Paket bietet ein Antitheft-Modul zum Auffinden gestohlener Geräte. Plus: günstiger Preis (knapp 35 Euro). 77 Punkte. Die Schutzlösung ist bekannt für gute Erkennung & Entfernung von Viren, wie auch für den Kinderschutz. Features: Banking-Schutz und Chat-Support. Leider etwas lahm beim Scannen. Top-Preis (34,95). 77 Punkte. Ja ge So Eng run ein Sm und emed1306swsicherheit gm.indd :01:21 Uhr

6 G Data Kaspersky McAfee Norton Internet Security ab 34,95 Euro ab 39,95 Euro ab 59,95 Euro ab 39,99 Euro LEGENDE DER BEWERTUNG Punkte Punkte Punkte Punkte Sehr gut Sehr gut Sehr gut Sehr gut HANDLING Sehr gut Gut Ausreichend Schlecht Ja, Notfall-DVD zum Reinigen bereits infizierter Systeme Ja, Notfall-CD Ja, Datensicherungsdisk Ja, Norton Rettungs- Tools zur Bereinigung infizierter PCs Sehr gut Sehr gut Sehr gut Sehr gut Gut, Webformular Gut, Webformular Sehr gut, Live-Chat Sehr gut, Live-Chat 11 Min. 28 Sek. 12 Min. 02 Sek. 13 Min. 10 Sek. 17 Min. 48 Sek. Punkte Punkte Punkte Punkte 100 % 100 % 100 % 100 % 99,87 % 100 % 99,05 % 100 % Ja, sogar passwortgeschützte Archive Punkte Punkte Punkte Punkte Ja, Web Cloud blockt gefährliche Ja, URL-Advisor warnt vor Links & Ja, blockiert schädliche Ja, Safe Web & Safe Search Ja, BankGuard Ja, Secure Payment Nein Nein Ja, WLAN & BT Ja, WLAN & BT Ja, WLAN & BT Ja, WLAN & BT Ja Nein SCAN-ZEIT unter 8 Minuten 8 Minuten 10 Minuten 10 Minuten 12 Minuten 12 Minuten 14 Minuten 14 Minuten und darüber ITW-VIRENERKENNUNG 100 % 99,9 % 99,5 % 99,4 % 99,0 % ZOO-VIRENERKENNUNG 100 % 99,9 % 99,0 % 98,9 % 97,5 % 97,4 % 97,0 % 96,9 % 96, 0% GESAMTWERTUNG Summe der Punkte aus den 23 Bewertungen mit folgender Gewichtung: Antivirus (Punkte x 3), Firewall (Punkte x 2), Handling (Punkte x 1). Max. Punkteanzahl: und darunter te - Solides Schutzpaket mit zwei Scan- Engines, Bank-Guard, Kindersicherung, Daten-Shredder und sogar einer Antivirus-Lösung für Android- Smartphones. Gute Virenerkennung und sehr guter Preis. 74 Punkte. Die IS von Kaspersky erkennt 100 % unserer Virenkollektion. Hat viele Sicherheitsfeatures (etwa Banking- Modul, virt. Tastatur) und spart Ressourcen im Akku-Betrieb. Guter Preis. Mit 81 Punkten unser Testsieger! McAfees Schutzpaket hat zwar Kinderschutz, Datenshredder und ein PC-Tuning-Modul an Bord, schneidet bei den ZOO-Viren aber relativ schlecht ab und ist zudem das teuerste Produkt im Test. Nur 71 Punkte. Das IS-Paket hat zahlreiche Features und nutzt fünf patentierte Schutztechnologien zum Erkennen und Beseitigen von Bedrohungen. Virenerkennung im Test: 100 %. Lahme Scan-Zeit bringt Punkteabzug. Guter Preis. 75 Punkte. Fotos: Hersteller E-MEDIA 06/13 47 emed1306swsicherheit gm.indd :01:28 Uhr