it-sa 2016: Guter Bot oder böser Bot? (Akamai)

Ist ein Unternehmen mit einer Ransomware infiziert, hilft oftmals nur noch ein Recovery der unverschlüsselten Daten. Nicht selten ist das Problem, dass ein Backup genau im Moment einer Infektion nicht mehr funktioniert oder bereits völlig veraltet ist. Hierfür gibt es mittlerweile moderne Backupsoftware, die genau das verhindern soll. Nicolas Pompl zeigt in seinem Beitrag, warum Offsite Backup einen zusätzlichen Schutz vor Ransomware bietet.

Über den Webbrowser gelangt neben der E-Mail immer noch die meiste Schadsoftware in ein Unternehmen. So zum Beispiel auch Ransomware, die ganze Firmennetze lahmlegen kann. Rohde & Schwarz hat diesbezüglich einen interessanten Ansatz. Sie versuchen den PC über eine Browser-Sandbox abzusichern und so einen Ausbruch der Viren ins produktive Netzwerk zu verhindern.

Die signaturbasierte Virenerkennung ist mittlerweile am Ende. Längst müssen neue Maßnahmen gegen Advanced Persistent Threats (APT) ergriffen werden. Diese Schädlinge sind komplexer als herkömlich Malware und werden oft für zielgerichtete Attacken genutzt. Sophos liefert mit Sandstorm eine interessante Sandboxing-Technologie, die solche Schadware erkennt bevor sie in das Firmennetzwerk gelangt. Gestützt wird diese Technologie durch die hauseigene Cloud vom Hersteller.

Der Krieg in der Ukraine sorgt für viele neue Herausforderungen innerhalb unserer Gesellschaft. Auch in Bezug auf IT-Sicherheit ist die Gefährdungslage merklich gestiegen. Thorsten Urbanski (Head of Communications DACH) von ESET nimmt uns in seinem Vortrag mit auf die digitalen Kriegsschauplätze und spricht über Angriffsmöglichkeiten und Methoden zur frühzeitigen Erkennung.