2012_1 - Swissi

40
news
W Datenklau leicht gemacht: Sicher-
heitslücken in legitimen Apps.
Während Gefahr für die Besitzer mo-
biler Geräte bislang durch bösartige
Apps droht, erwarten die Experten von
Trend Micro für das kommende Jahr
eine wachsende Bedrohung von ande-
rer Seite: Cybergangster werden ver-
mehrt mithilfe von Sicherheitslücken
oder Programmierfehlern in legitimen
Apps versuchen, Daten zu stehlen.
W Gar nicht sensible Hackergruppen auf
der Suche nach sensiblen Daten.
2011 erlangten Hackergruppen wie «An-
onymous» oder «LulzSec», die aus un-
terschiedlichen politischen Gründen Un-
ternehmen und Privatpersonen
angriffen, ein gewisses Mass an «Be-
rühmtheit». 2012 wird die Motivation
derartiger Gruppierungen noch steigen.
Gleichzeitig werden sie noch geschick-
ter vorgehen, wenn sie in Unterneh-
mensnetzwerke eindringen und sich vor
IT-Abteilungen und Strafverfolgungsbe-
hörden verstecken.
W Datenschutz in sozialen Netzwerken auf
verlorenem Posten?
Soziale Netzwerke leben vom Austausch
von Informationen. Aus Sicht der Cyber-
gangster sind sie ein ideales Ziel, denn
hier besteht die Gefahr, dass Anwender
zu viel von sich preisgeben. Sie werden
zunehmend zu Zielscheiben für soge-
nannte Social-Engineering-Attacken.
Wer meint, dass dabei vor allem junge
Menschen betroffen sind, irrt. Wirklich
wertvolle Ziele sind aus Sicht der Cyber-
kriminellen insbesondere Mitarbeiter
von Unternehmen, denn über diese ge-
langen sie zur Beute, den Unternehmens-
daten. Waren bislang vor allem Mitarbei-
tergrosserundsehrgrosserUnternehmen
von solchen Angriffen betroffen, rücken
2012 Angestellte und Manager mittel-
ständischer Firmen ins Visier der Online-
gangster. Es wird eine der wesentlichen
Aufgaben der Unternehmensleitung sein,
die eigene Belegschaft für diese Bedro-
hungen zu sensibilisieren.
Infos: www.trendmicro.de
Neue Version von Norman Email
Protection
Der norwegische IT-Security-Spezialist
Norman hat die E-Mail-Management-Lö-
Sicherheit Sécurité Sicurezza 2012_1
sung Norman Email Protection (NEP) um
die Unterstützung für 64-Bit-Systeme er-
gänzt. Neu in der Version 5.1 sind darüber
hinaus inkrementelle Updates für die täg-
liche Aktualisierung der Virensignaturen.
Da lediglich die Änderungen gegenüber
dem Vortag und nicht die gesamte Signa-
turdatenbank heruntergeladen werden
müssen, ist der Bandbreitenbedarf von
NEP 5.1 erheblich geringer und deshalb
speziell für Unternehmen mit schmalban-
digen Leitungen geeignet.
Norman Email Protection schützt das Un-
ternehmensnetz vor Spam, Malware und
Phishing-Attacken und ermöglicht die ef-
fiziente Verwaltung der zugelassenen E-
Mails und ihrer Anhänge. Das Add-on «Po-
licy Management» prüft Betreff, Body und
Anhänge ein- und ausgehender E-Mails in-
haltlich und verhindert, dass sensible
Daten und Informationen das Unterneh-
men verlassen. Für die Behandlung ent-
sprechender E-Mails lassen sich Richtli-
nien festlegen. Über das Add-on «Direct
Quarantine» können die Nutzer den Spa-
mordner eigenständig verwalten und bei-
spielsweise vermisste E-Mails aus dem
Outlook heraus mit einschlägigen Outlook-
oder Windows-Funktionen in der Quaran-
täne suchen. Objekte wie Attachments,
Schadcode oder Phishing-Links werden
dabei aus Sicherheitsgründen nicht vom
Norman-Email-Protection-Server herun-
tergeladen.
Systemvoraussetzungen
Der Betrieb von NEP 5.1 erfordert das Be-
triebssystem Windows Server 2003 oder
2008 (32-bit), IIS in der Version 5.0 oder
später, NET Framework 3.5 SP1 und MDAG
2.8 SP1 oder höher. Weiterhin sind Mi-
crosoft Exchange 2000/2003/2007/2010,
SQL Server 2000+ oder SQL Server 2005
Express Edition und als Webbrowser In-
ternet Explorer 7+, Chrome oder Firefox
erforderlich. Die hardwareseitigen Anfor-
derungen hängen von der Anzahl der
Mailboxen ab. Für eine bis 500 Mailboxen
werden 2,13 Ghz CPU, 1 GB RAM, ein bis
zwei Hard Disks, RAID-1 und 100 Mbps
Connectivity benötigt.
Norman Email Protection in der Version 5.1
ist ab sofort bei allen Norman-Partnern er-
hältlich. Der Preis (ab CHF 980.– für 25 User)
verändert sich gegenüber der Vorgänger-
version nicht. Eine 30-Tage-Trial-Version
steht zum Download bereit.
Infos: www.norman.com
USB-Security-Studie Schweiz
Schweizer Unternehmen schneiden in einer
europäischen Umfrage gut ab, Mitarbeiter
und Unternehmen müssen trotzdem noch
mehr tun, um Sicherheitsverstösse zu ver-
meiden.
Schweizer Unternehmen räumen dem
Thema Sicherheit hohe Priorität ein. Den-
noch werden häufig keine Sicherheitsricht-
linien für USB-Sticks implementiert, um die
Sicherheit zu gewährleisten.
Mitarbeitende unterschätzen beim Umgang
mit USB-Sticks die Sicherheitsrisiken und
gefährden so vertrauliche Unternehmens-
daten.
Kingston Digital Europe Ltd, eine Toch-
tergesellschaft der Kingston Technology
Company Inc., dem weltweiten unabhän-
gigen Marktführer für Speicherprodukte,
gibt die Ergebnisse der Umfrage «Zur Lage
der USB-Speichersicherheit in Schweizer
Unternehmen und Behörden» bekannt, die
vom Ponemon Institute in zehn europäi-
schen Ländern durchgeführt wurde.
Dabei wurde ermittelt, wie Unternehmen
mit den Sicherheits- und Datenschutzan-
forderungen für Daten umgehen, die auf
USB-Sticks gesammelt und gespeichert
werden. Die Studie bestätigt, dass viele
Unternehmen das Risiko unverschlüssel-
ter USB-Sticks ignorieren und keine ange-
messenen Sicherheitsrichtlinien für die
Verwendung von USB-Sticks umsetzen.
Die Umfrage hat ausserdem länderabhän-
gige Unterschiede bei der Vorgehensweise
und der Implementierung von Sicherheits-
normen für USB-Sticks zum Vorschein ge-
bracht.