Eine kleine Einführung von 5 VORHERSAGEN FÜR 2013 UND DARÜBER HINAUS WORAUF KLEINE UND MITTELSTÄNDISCHE UNTERNEHMEN ACHTEN SOLLTEN

Transkript

1 Eine kleine Einführung von 5 VORHERSAGEN FÜR 2013 UND DARÜBER HINAUS WORAUF KLEINE UND MITTELSTÄNDISCHE UNTERNEHMEN ACHTEN SOLLTEN

2 Für kleine und mittelständische Unternehmen hält die Zukunft sowohl vielfältige Möglichkeiten als auch neue Herausforderungen bereit. Unternehmen sind nicht länger ausschließlich auf den Einsatz von PCs oder Laptops angewiesen. Mobile Geräte wie Smartphones und Tablets integrieren sich derzeit schnell als fester Bestandteil eines typischen Arbeitsplatzes in kleinen und mittelständischen Unternehmen. Mit dem zunehmenden Angebot von Cloud-Services müssen Unternehmensanwendungen nicht mehr lokal gespeichert sein, um verschiedene Unternehmensanforderungen zu erfüllen. Unter den vielfältigen verfügbaren Technologien können sich kleine und mittelständische Unternehmen die Rosinen herauspicken und die Lösungen wählen, die am besten zu ihren Arbeitsumgebungen passen. Die größere Menge an Betriebssystemen, Plattformen, Services und Geräten erschwert Unternehmen jedoch auch die Sicherheitsverwaltung. Hier sind 5 Dinge, auf die Unternehmen im Jahr 2013 und in den kommenden Jahren achten sollten.

3 Vorhersage Verschiedene Computing-Plattformen und Geräte am Arbeitsplatz führen zu unterschiedlichen Arbeitsumgebungen. Der Schutz dieser Geräte wird aufwändiger und schwieriger, als die meisten Anwender annehmen. Früher wurde die Arbeit auf einem einzigen Gerät erledigt, gewöhnlich auf einem Windows PC. Mit der Einführung von mobilen Geräten wie Smartphones und Tablets können Mitarbeiter ihre Aufgaben nun auf mehreren häufig privaten Geräten erledigen. Laut einer von Trend Micro unterstützten Forrester-Studie führen 60 % aller Unternehmen BYOD-Programme (Bring Your Own Device) für Smartphones durch und 47 % aller Unternehmen für Tablets und Laptops. 1 Die Verwendung mehrerer Geräte zu beruflichen Zwecken erfordert zusätzliche Sicherheitsmaßnahmen. Für jede Plattform müssen unterschiedliche Schritte durchgeführt werden. Unternehmen, die BYOD zulassen, fällt es möglicherweise schwer, eine umfassende Zusammenstellung an Sicherheitsregeln zu erarbeiten. Dies gilt insbesondere, wenn Mitarbeiter bei der Auswahl der Geräte freie Hand haben. Da Onlineaktivitäten heute häufig mithilfe von Apps ausgeführt werden, ist es noch einmal schwieriger, genaue Sicherheitsratschläge zu geben, denn jede App hat ihr eigenes Erscheinungsbild und Handling. 1

4 Vorhersage Datendiebstahl bleibt weiterhin eine Bedrohung, unabhängig davon, ob Daten in der Cloud gespeichert werden oder nicht. Cyberkriminelle werden Dateninfrastrukturen, ob cloudbasiert oder nicht, gezielt angreifen, um vertrauliche Daten zu entwenden. Dies setzt die traurige Tendenz des Datendiebstahls weiter fort. Bereits 81 % aller Unternehmen haben in den vergangenen zwei Jahren mindestens einen Fall von unrechtmäßigem Datenabfluss erlitten. 2 Datensicherheit stellt ein wesentliches Problem für kleine und mittelständische Unternehmen dar. Wenn sie ihre vertraulichen Daten in die Cloud verschieben, wird eine lokal installierte Sicherheitslösung in einer cloudbasierten Umgebung möglicherweise unwirksam. Eine Microsoft Studie belegt, dass etwa die Hälfte der kleinen und mittelständischen Unternehmen die Verlagerung von Anwendungen in die Cloud aufgrund möglicher Datensicherheitsprobleme noch einmal überdenkt 3. Sorgen um die Sicherheit von Daten in der Cloud sind nicht unbegründet, bedenkt man, dass kleine und mittelständische Unternehmen Cloud- Services zur Kommunikations- und Datenverwaltung ( -Hosting und Datensicherung) nutzen. 4 IT-Administratoren und Unternehmenseigentümer müssen sicherstellen, dass ihre Cloud-Sicherheitslösungen die damit verbundenen Anforderungen erfüllen und branchenübliche SLAs (Service Level Agreements) beinhalten

5 Vorhersage Cyberkriminelle werden rechtmäßige Cloud-Services für ihre eigenen Zwecke missbrauchen Für Cyberkriminelle bedeutet das Cloud-Computing nur eine weitere Technologie mit neuen Profitchancen. Über Facebook, Twitter und Blogs wurden bereits Befehle von Command-and-Control-Servern (C&C) übertragen. Ebenso wurden Google Docs, Dropbox und Pastebin als Dropzones für gestohlene Daten genutzt. Cyberkriminelle Aktivitäten in Cloud-Services können kleine und mittelständische Unternehmen in zweierlei Hinsicht betreffen. Ähnlich wie Megaupload können Cloud-Services in Rechtsstreitigkeiten verwickelt werden, die dazu führen, dass kleine und mittelständische Unternehmen den Zugriff auf ihre Daten verlieren. 5 Darüber hinaus ist es für solche Unternehmen mitunter schwer, bösartige Aktivitäten zu verhindern, weil sie im Rahmen rechtmäßiger Cloud-Services auftreten. So wurde z. B. in einem Fall ein rechtmäßiger Dateispeicherservice verwendet, um Malware für einen Spam-Angriff zu hosten, der sich über Skype verbreitete. 6 Cloudservices mögen wohl ihrer Aufgabe nachkommen, die jeweilige bösartige Aktivität zu beseitigen. Dies allein wird Cyberkriminelle jedoch nicht generell daran hindern, die Services für ihre illegalen Aktivitäten zu nutzen

6 Vorhersage Die Anzahl bösartiger und hochgefährlicher Android-Apps wird im Jahr 2013 die Millionengrenze erreichen. Kleine und mittelständische Unternehmen setzen zunehmend auf Mobilität. Eine von AT&T durchgeführte Umfrage ergab, dass 85 % dieser Unternehmen Smartphones am Arbeitsplatz nutzen. 7 Auch die Verwendung von Apps nimmt dort zu bereits 30 % der Unternehmen nutzen Apps für geschäftliche Zwecke. Dieses Ergebnis entspricht dem einer Studie des Small Business and Entrepreneurship Council: 31 % der untersuchten Unternehmen verwenden Apps auf einem mobilen Gerät. 8 Die Einführung mobiler Geräte birgt jedoch auch Risiken. Per Ende 2012 gab es bereits bösartige und hochgefährliche Android-Apps. Eine voraussichtliche dreifache Erhöhung dieser Zahl bis Ende 2013 deckt sich mit der zunehmenden Verbreitung des Betriebssystems selbst. Android-Malware nimmt jedoch nicht nur zahlenmäßig zu, sondern wird auch immer raffinierter. Google unternimmt zwar Anstrengungen, um die Sicherheit der Plattform zu verbessern. Allein hierdurch werden Cyberkriminelle jedoch nicht ihr Interesse an Android verlieren Council.pdf

7 Vorhersage Herkömmliche Malware-Bedrohungen werden sich nur langsam weiterentwickeln. Dabei wird es nur wenige oder gar keine neuen Bedrohungen in diesem Bereich geben. Angriffe werden raffinierter in Bezug auf Installation und Verteilung. Einige der beliebtesten Marken, die in BHEK-Spam- Angriffen als Absender vor getäuscht werden, sind Amazon, the Better Business Bureau, FedEx, LinkedIn, PayPal und Verizon Wireless. * Malware-Entwickler werden sich nicht auf die Entwicklung neuer Bedrohungen konzentrieren, da sie bereits über einen großen Pool an kombinierbaren Tools verfügen, um ihre Ziele zu erreichen. Stattdessen werden sie bestehende Tools technisch ausfeilen oder auf Abwehrmaßnahmen von Sicherheitsanbietern reagieren. Das Blackhole Exploit Kit (BHEK) 2.0 ist zum Beispiel die Reaktion auf den Erfolg der Sicherheitsbranche, BHEK 1.x-Spam zu entdecken. 9 Darüber hinaus werden Cyberkriminelle Angriffe entwickeln, die sich gezielt gegen bestimmte Opfer richten, ohne Verdacht zu erwecken. Zudem wird vermehrt eine Zusammenarbeit zwischen verschiedenen Gruppen im Cyberuntergrund auf treten. Kriminelle werden sich zusammenschließen, um spezielle Kenntnisse, Angriffsformen und Ziele zu erarbeiten und sich auf diese zu konzentrieren. Kleine und mittelständische Unternehmen werden durch diese optimierten Malware-Bedrohungen und -Angriffe möglicherweise stark betroffen sein, da sie im Vergleich zu größeren Unternehmen als leichtes Ziel gelten. Diese Auffassung beruht teilweise darauf, dass solchen Unternehmen häufig das Budget fehlt, um ein dediziertes IT Sicherheits team bzw. eine IT-Sicherheitsabteilung zu unterhalten blackhole-2-0-beta-tests-in-the-wild/ 10 small-business-is-big-business-incybercrime-de.pdf

8 WIE KÖNNEN SICH KLEINE UND MITTELSTÄNDISCHE UNTERNEHMEN OPTIMAL AUF DIE SICHERHEITS BEDROHUNGEN IN 2013 VORBEREITEN? Cyberkriminelle und Angreifer werden immer Wege finden, Vorteile aus technologischem Neuland zu ziehen, um sich an Unternehmen zu bereichern. Kleine und mittelständische Unternehmen sollten geeignete Sicherheitsmaßnahmen einführen, um ihre Unternehmenswerte umfassend zu schützen. Größe zählt nicht. Kleinen und mittel ständischen Unternehmen sollte bewusst sein, dass auch sie im Visier von Cyberkriminellen und Angreifern stehen. Sie sollten wachsam bleiben und ihre Geräte, Netzwerke und Daten sorgfältig schützen. Wappnen Sie sich für BYOD-bezogene Bedrohungen. Verschiedene Geräte und Platt formen am Arbeitsplatz erfordern eine umfassende BYOD-Richtlinie, die die Verwendung aller Geräte regelt, die von Mitarbeitern genutzt werden. Die Richtlinie kann auch die Geräte festlegen, die vom Unternehmen unterstützt werden. Erklären Sie Datensicherheit zur Priorität. Schulen Sie Mitarbeiter und erklären Sie, wie wichtig der Schutz vertraulicher Daten ist. Implementieren Sie Sicherheitsrichtlinien, die empfohlene Sicherheitsmethoden wie die Verwendung von sicheren Kennwörtern und das Erkennen von Phishing- s beinhalten. Mitarbeiter sollten beim Surfen im Internet und Herunterladen von Anwendungen stets vorsichtig sein. Erstellen Sie einen Backup-Plan für Ihre Cloud-Daten. Ziehen Sie Erkundigungen über Cloud-Services ein, bevor Sie sich für einen Service entscheiden. Wie lauten die Nutzungsbedingungen des Service? Gibt es ein Krisenmanagement bei Serviceausfall? Bereiten Sie einen Backup-Plan vor, um bei Stromausfall oder anderen Serviceunterbrechungen einen störungsfreien Betriebsablauf sicherzustellen. Installieren Sie Sicherheitslösungen auf mobilen Geräten. Die Verwendung einer Sicherheitslösung auf mobilen Geräten stellt sicher, dass das Gerät und darauf gespeicherte Daten vor Malware und anderen Bedrohungen geschützt sind. Weitere Funktionen wie Datenlöschung per Fernzugriff fügen eine zusätzliche Schutzschicht hinzu, indem Daten bei Verlust oder Diebstahl des Geräts remote gelöscht werden können. Seien Sie auf der Hut vor Social- Engineering. Ein einziger Klick kann Ihr Unternehmen verschiedenen Angriffen und Bedrohungen ausliefern. Aktuelle Sicherheitsdaten können Sie und Ihre Mitarbeiter über neue Szenarien oder Angriffsarten informieren, die Cyber kriminelle möglicherweise gegen Ihr Unternehmen einsetzen. Schützen Sie sich vor Spam und Malware. Durch die kontinuierliche Optimierung von Malware bleibt diese Bedrohungsart ein ernstzunehmendes Risiko für jedes Unternehmen. Der Einsatz wirksamer Anti-Malware- Lösungen kann Unternehmen zuverlässig vor bösartigen Angreifern schützen.

9

10 TREND MICRO Trend Micro Incorporated (TYO: 4704; TSE: 4704), einer der international führenden Anbieter für Cloud-Security, ermöglicht Unternehmen und Privatanwendern mit Produkten für Internet- Content-Security und Bedrohungsmanagement den sicheren Austausch digitaler Informationen. Als Vorreiter im Bereich Serversicherheit mit mehr als zwanzigjähriger Erfahrung bietet Trend Micro client-, server- und cloudbasierte Sicherheitslösungen an. Diese Lösungen für Internet-Content-Security und Bedrohungsmanagement erkennen neue Bedrohungen schneller und sichern Daten in physischen, virtualisierten und cloudbasierten Umgebungen umfassend ab. Die auf der Cloud-Computing-Infrastruktur des Trend Micro Smart Protection Network basierenden Technologien, Lösungen und Dienstleistungen wehren Bedrohungen dort ab, wo sie entstehen: im Internet. Unterstützt werden sie dabei von mehr als weltweit tätigen Sicherheitsexperten. Trend Micro ist ein transnationales Unternehmen mit Hauptsitz in Tokyo und bietet seine Sicherheitslösungen über Vertriebspartner weltweit an. TRENDLABS SM TrendLabs ist ein multinationales Forschungs-, Entwicklungsund Support-Zentrum mit einer flächendeckenden regionalen Präsenz. TrendLabs überwacht rund um die Uhr Bedrohungen, verhindert Angriffe und stellt erforderliche Lösungen zeitnah und lückenlos bereit. In den Laboren arbeiten weltweit mehr als Bedrohungsexperten und Support-Techniker. Dadurch kann Trend Micro die Bedrohungslandschaft auf der ganzen Welt kontinuierlich überwachen; Echtzeitdaten zur Erkennung, Prävention und Abwehr von Angriffen liefern; Technologien zur Bekämpfung neuer Bedrohungen erforschen und analysieren; gezielte Bedrohungen in Echtzeit abwehren und Kunden weltweit darin unterstützen, Schäden auf ein Minimum zu begrenzen, Kosten zu reduzieren und Betriebsabläufe zu stabilisieren Trend Micro Incorporated. Alle Rechte vorbehalten. Trend Micro und das Trend Micro T-Ball-Logo sind Marken oder eingetragene Marken von Trend Micro Incorporated. Alle anderen Firmen- oder Produktnamen sind Marken oder eingetragene Marken ihrer jeweiligen Eigentümer. Ihr kostenfreier Kontakt zu Trend Micro: D: oder AT: oder CH: oder TREND MICRO Deutschland GmbH Central & Eastern Europe Zeppelinstraße Hallbergmoos Tel: +49 (0) Fax: +49 (0) Trend Micro (Schweiz) GmbH Schaffhauserstrasse 104 CH-8152 Glattbrugg Tel: Fax: