schwerpunkt - Midrange Magazin

Intrusion Prevention-Systeme müssen reagieren
Die nächste Angriffsgeneration
bedroht die Firmen
Die aktuelle Bedrohungslage für die Unternehmensnetzwerke ändert sich – und damit
auch die Anforderungen an aktuelle Intrusion Detection- und Prevention-Systeme (IDPS).
Daher sind „Next Generation IDPS“ gefordert, die einen höheren Schutzlevel bieten.
Denn heut zutage müssen die Sicherheitsverantwortlichen im Unternehmen auch kombinierte
Angriffstechniken abwehren können.
Die Situation ist alarmierend: Intrusion
Detection- und Prevention-
Systeme, die heutzutage in vielen Unternehmen
zum Schutz vor Angriffen
eingesetzt werden, sind häufig nicht in
der Lage, aktuelle Angriffsmethoden
zu erkennen und adäquaten Schutz zu
bieten. Eine neue Klasse von gezielten
Angriffen hat bereits gezeigt, dass Unternehmen
neuen Gefahren ausgesetzt
sind. Sie können vielfach zu unbemerktem
Datenverlust, Nichtverfügbarkeit
des Netzwerks oder von einzelnen Systemen
und somit auch zu finanziellen
Verlusten führen.
Kombinierte Angriffstechniken
setzen sich durch
IT-Administratoren sehen sich hier der
Herausforderung ausgesetzt, neue Generationen
von Sicherheitslösungen
implementieren zu müssen, um die
Sicherheit im Netzwerk zu erhöhen.
Gleichzeitig steigt der Aufwand für die
Systembetreuer, da immer mehr Systeme
zu verwalten und zu überwachen
sind, ohne dass zusätzliches Personal
zur Verfügung gestellt wird. Sogenannte
Next Generation Intrusion Prevention-Systeme
bieten hier eine Lösung,
die effektiv verschiedene Angriffsformen
abdecken, die Sichtbarkeit der im
Netzwerk verwendeten Anwendungen
erhöhen und über entsprechende Mechanismen
auch Botnets-Aktivitäten im
internen Netzwerk aufzeigen.
Gezielte Angriffe oder auch „Targeted
Attacks“ nutzen in der Regel Kombinationen
aus Phishing-Techniken, Social
Engineering und in Dokumenten integrierte
Malware. Zusätzlich kommen
häufig Verfahren zum Einsatz, die die
eigentliche Datenkommunikation verschleiern
sollen.
Die komplexe Kombination aus diesen
Verfahren bildet die Grundlage für
einen gezielten Angriff. Der initiale Angriff
erfolgt bei gezielten Attacken oftmals
über eine Kombination aus Social
Engineering und der Ausnutzung einer
bekannten oder unbekannten Schwachstelle.
So wird zum Beispiel eine mit Malware
infizierte Excel-Datei an die Personalabteilung
gesendet, in der Hoffnung,
dass der entsprechende Mitarbeiter die
Datei öffnet. Von dem so infizierten
Rechner erfolgt dann eine Kommunikation
zu einem Command und Control
Server über den in der Folge Daten aus
dem internen Netzwerk weitergeleitet
werden können.
Problematisch ist, dass hauptsächlich
große Firmen genannt werden, die
von Angriffen betroffen sind. Die Realität
ist jedoch eine andere. Die McAfee-
Studie „Operation Shady RAT“ zeigt
deutlich, dass auch kleinere Unternehmen
mit geringerem oder keinem
Bekanntheitsgrad gezielt angegriffen
werden.
Intrusion Detection umfasst die reine
Erkennung eines Angriffs. Systeme,
die nur dazu in der Lage sind, jedoch die
Angriffe nicht auch gleich blockieren,
ANZEIGE
06/2012 · MIDRANGE MAGAZIN
47