Die Zahl der Angriffe auf Unternehmensnetzwerke und gezielten Malwareinfektionen nimmt trotz Sicherheitsvorkehrungen stetig zu. Viele Unternehmen glauben offensichtlich, dass man Malware, Angriffen und Schwachstellen nicht mehr entkommen kann und akzeptieren die mit damit verbundenen Risiken und kalkulieren die Kosten bereits ein. Sicherheitsanbieter M86 Security und Distributor Sysob wollen auf der it-sa zeigen, dass das nicht nötig ist.

Cyber-Kriminelle greifen heutzutage vermehrt über das Internet an. Sie wissen ganz genau, dass klassische Sicherheitssysteme wie Signatur-basierte Antivirus-Lösungen den dynamischen Attacken über soziale Medien, anfällige Web-Anwendungen und manipulierte Webseiten kaum etwas entgegenzusetzen haben.

Durch Suchmaschinen-Manipulation und Links in Social-Networking-Portalen versuchen Cyber-Kriminelle, mögliche Opfer auf ihre Webseiten zu ziehen. Um entsprechende URL-Aufrufe zu verhindern, bietet M86 Security ein kostenloses Browser-Plug-in für Mozilla Firefox und Microsoft Internet Explorer an.

Wie lassen sich Daten via E-Mail-Security- und Web-Filtering-Services schützen? Wie lässt sich IT-Security aus der Cloud bewerkstelligen? Was hat der Markt für Traffic Management, Wireless LAN und Serverbased-Computing zu bieten? Am Sysob-Stand finden Messebesucher die Antworten auf diese Fragen.

Eine neue Version des ASProx-Trojaners, der bereits 2008 für automatisierte SQL-Injektionen verwendet wurde, hat über 10.000 Webseiten infiziert. Einem Bericht der M86 Security Labs zufolge wird der Trojaner per E-Mail versendet und hat seinerseits ein Spam-Botnetz aufgebaut. Nun kommt er wieder seiner eigentlichen Aufgabe nach.

Der Anbieter für E-Mail- und Websicherheit M86 Security übernimmt den Web-Security-Gateway-Hersteller Finjan. Maßgeblicher Grund für den Zukauf ist Finjans Know-how beim Aufspüren von Zero-Day-Attacken. Erst kürzlich hatte Finjan sein Produktportfolio um ein Software-as-a-Service-Angebot erweitert.

Anlässlich der Computermesse CeBIT in Hannover, gab das Bundesamt für Sicherheit in der Informationstechnik (BSI) bekannt, dass es die derzeitige Lage im Bereich Internetsicherheit als „katastrophal“ einstufe. Das BSI hat auf der CeBIT den Bericht „Die Lage der IT-Sicherheit in Deutschland 2009“ vorgestellt und dabei bestätigt, dass die Bedrohungslage bei Verwaltungen, Unternehmen und Privatanwendern ist auf anhaltend hohem Niveau ist.

Organisierte Cyber-Kriminalität, Internet-basierte Gefahren, Datenverluste: All diese aktuellen Risiken werden sich in 2009 verschärfen, orakeln zahlreiche Security-Hersteller. Denn neue Technologien wie Cloud Computing oder Virtualisierung bieten neue Angriffsvektoren, während die Hacker ihre Verfahren zur Malware-Verbreitung verfeinern und kommerzielle Geschäftsmodelle entwickeln.

Die einfache Google-Suche kann dazu dienen, sensible Informationen auszuspähen. Die Crawler der Search Engine hatten die Log-Dateien ungeschützter Hacker-Server indiziert. Sensible Daten wie Online-Banking- und Firmen-Zugänge sowie Sozialversicherungs-Nummern ließen sich so mittels einer Schlagwort-Kombination ausfindig machen.