IT Security März/April

24 | IT SECURITY
File-basierte Bedrohungen mit
CDR abwehren
SICHERE NEUVERPACKUNG VON DATEI-INHALTEN
RANSOMWARE UND
ANDERE SCHADPRO-
GRAMME ZÄHLEN NACH
WIE VOR ZU DEN
GRÖSSTEN SICHERHEITS-
BEDROHUNGEN FÜR
UNTERNEHMEN.
Frank Limberger, Data & Insider Threat
Security Specialist, Forcepoint, www.
forcepoint.de
Cyberkriminelle nutzen gern manipulierte
PDF- und Office-Dokumente, um
Malware bei Unternehmen einzuschleusen.
Content Disarm and Reconstruction
(CDR) lässt solche Bedrohungen ins
Leere laufen, indem es die Dateien auseinandernimmt
und neu aufbaut. Dabei
bleiben alle gefährlichen Bestandteile
auf der Strecke – auch unbekannte.
Ransomware und andere Schadprogramme
zählen nach wie vor zu den
größten Sicherheitsbedrohungen für
Unternehmen. Häufig stecken sie in manipulierten
PDF-Dateien und Office-Dokumenten,
die Mitarbeiter via E-Mail
erhalten oder aus dem Internet herunterladen.
Vielschichtige Abwehrtechnologien
sollen zwar verhindern, dass die
verseuchten Files ins Unternehmen gelangen,
doch das gelingt nicht immer.
Schließlich tarnt sich Malware heute
äußerst geschickt – etwa indem sie ihren
Code verändert, um signaturbasierte
Lösungen zu umgehen, oder ihre Schadfunktionen
erst verzögert startet, um
Sandboxes und andere verhaltensbasierte
Lösungen auszutricksen.
Regelmäßig mahnen IT-Abteilungen daher
die Belegschaft, Dateien unbekannter
Herkunft keinesfalls zu öffnen. Einen
richtigen Schutz bietet das indes nicht,
denn im hektischen Tagesgeschäft ist
ein verdächtiger Mail-Anhang schnell
angeklickt. Zumal die Mails, mit denen
die Malware verbreitet wird, heute oft
so gut gefälscht sind, dass es selbst
IT-Profis schwerfällt, sie als Fälschung
zu erkennen. Außerdem kann sich Malware
durchaus auch in Dateien bekannter
Herkunft verstecken.
Unternehmen brauchen deshalb zusätzliche
Schutzmechanismen, um dateibasierte
Bedrohungen zuverlässig
abzuwehren. Eine Möglichkeit wäre,
die verschiedenen Dateiformate zum
Beispiel in harmlose Bilder umzuwandeln.
Im Arbeitsalltag ist so etwas natürlich
unpraktisch, denn obwohl alle
Informationen weiter vorhanden sind,
lassen sie sich weder komfortabel lesen
noch durchsuchen oder gar bearbeiten.
Die Idee an sich ist jedoch gut
und findet sich in ähnlicher Form in einer
Technologie wieder, die schon seit
EXTRACT VERIFY BUILD
Bild 1: Sichere Dateien in drei Schritten: CDR liest die eigentlichen Geschäftsinformationen aus, prüft sie auf eine gültige
Struktur und erstellt daraus neue, garantiert malware-freie Dateien (Quelle: Forcepoint)
März/April 2023 | www.it-daily.net