IT Security September/Oktober 2023

34 | IT-SA SPEZIAL
Cloud-Sandboxing
BEDROHUNGEN ERKENNEN,
BEVOR DIESE INS NETZWERK GELANGEN
Cloud-Sandboxing fängt Schadcode vor
dem Erreichen des Netzwerks ab. Experten
empfehlen, eingehende Dateien frühzeitig
in einer sogenannten Cloud Sandbox
zu testen. Selbst unbekannte Bedrohungen,
sogenannte Zero-Days, können
so keinen Schaden an der eigenen Organisation
anrichten. Auch im Hinblick
auf die Erfüllung des „Stands der Technik“
bei Cyberversicherungen und gesetzlichen
Vorschriften ist der Einsatz
solcher Technologien unverzichtbar.
Oftmals genügt ein unüberlegter Klick
auf den E-Mail-Anhang, der eine Infektion
des Netzwerks mit Ransomware
oder anderer Malware auslöst. Die Hacker
setzen alles daran, Malware zu
tarnen und sie wie vertrauenswürdige
Dateien aussehen zu lassen. Da kann
CLOUD SANDBOXING
STEIGERT DAS
SICHERHEITSNIVEAU
DER EIGENEN ORGANI-
SATION DEUTLICH.
Michael Klatte,
Senior PR Manager,
ESET Deutschland GmbH,
www.eset.com
man dem Mitarbeitenden in den meisten
Fällen keine böse Absicht unterstellen.
Potenzielle Bedrohungen in
der Cloud prüfen
Klassische Sicherheitslösungen stoßen
als stand-alone-Produkte bei neuartigen
Gefahren an ihre Grenzen. Denn sie
können „nur“ anhand diverser Kriterien
eine mögliche Bedrohung erkennen
oder mit Heuristiken das Gefährdungsrisiko
einschätzen. Vor diesem Hintergrund
greifen immer mehr Organisationen
auf die sogenannte Cloud-Sandbox-Analyse
zurück. Denn: Die zu überprüfende
Datei wird dabei tatsächlich
in einer isolierten Testumgebung ausgeführt
und man erkennt exakt, was sie tut.
Somit kann man anhand der Untersuchung
detaillierter entscheiden, ob es
sich um einen gezielten Angriff - wie
beispielsweise einen Advanced Persistent
Threat (APT) - oder um eine ungefährliche
Datei handelt. Gerade moderne
Bedrohungen wie Ransomware und
Zero-Days sind so komplex, dass sie von
Endpoint-Lösungen nicht in angemessener
Zeit enttarnt werden können. Dafür
reicht meistens die Rechenleistung nicht
aus. Renommierte Sicherheitshersteller
erkennen in ihren Virenlaboren täglich
mehr als 71.000 Ransomware-Angriffe
– pro Stunde! In derselben Zeit kommen
mehr als 50 neue und brandgefährliche
Zero-Days hinzu.
Hohe Rechenpower
der Cloud ausnutzen
Je nach Anbieter greifen Organisationen
bei der Nutzung der Cloud auf eine
enorme Rechenpower zurück, die mit
der eigenen Infrastruktur nicht abbildbar
wäre. Beispielsweise besitzt das
Rechenzentren des Security-Spezialisten
ESET die Power eines Supercomputers,
den man sich wie einen Verbund
von 16.000 aktuellen i7 CPUs vorstellen
kann. Mit dieser Power im Rücken
können sowohl physikalische als auch
virtuelle Sandboxes zur Verfügung gestellt
werden. Professionelle Malware
ist in der Lage, virtuelle Testumgebungen
zu erkennen und sich entsprechend
„brav“ zu verhalten. In der physikalischen
Umgebung zeigt die potenzielle
Bedrohung auf jeden Fall ihr wahres
Gesicht. Je nach Größe und Umfang
der zu untersuchenden Datei liegt das
Ergebnis in Sekunden, maximal fünf Minuten
bereit.
Umfassender Schutz mit Cloud
Sandboxing
Die Analyse von ausführbaren Dateien
in einer Cloud Sandbox bietet zusätzlichen
Schutz vor einer Reihe an Bedrohungen
wie Zero-Days, Advanced Persistent
Threat (APT), Phishing per Dateianhang,
Ransomware oder sonstiger
Schadsoftware. Dabei spielt es keine
Rolle, ob sie per USB, als E-Mail-Anhang
oder per Download verbreitet
werden. Vor allem schützt die Überprüfung
in der Cloud die eigene Produktivumgebung
vor Schäden und Betriebsausfällen.
Denn Schadcode wird außerhalb
der Organisation erkannt und bekämpft.
Ebenso kommt dadurch das
eigene Netzwerk mit der Bedrohung
nicht in Kontakt.
Malware-Analyse mit System
Mit der Technologie findet Schadcode-
Analyse in der Cloud statt. Sobald eine
September/Oktober 2023 | www.it-daily.net