Cyber-Sicherheit:
Isolation statt Detektion


[31.7.2019] Gefälschte E-Mails und Malware sind weiterhin das Haupteinfallstor für Cyber-Angreifer. Insbesondere neue Schad-Software können die herkömmlichen Sicherheitslösungen nicht immer erkennen. Die Micro-Virtualisierung kann hier eine sinnvolle Ergänzung sein.

Gefälschte E-Mails und bösartige Downloads bleiben die Hauptwege von Cyber-Angriffen. „Mit klassischen Sicherheitslösungen wie Firewalls, Web- und E-Mail-Filtern oder Antivirenprogrammen lassen sich die durch E-Mails und Downloads bestehenden Gefahren nicht vollständig in den Griff bekommen“, sagt Jochen Koehler, Regional VP Sales Europe beim Software-Anbieter Bromium. „Das Problem dieser Lösungen ist, dass sie auf die Malware-Erkennung angewiesen sind und bisher unbekannte Schad-Software wie einen neuen Virus in einem E-Mail-Anhang nicht zu 100 Prozent aufspüren können.“ Eine sinnvolle Schutzmaßnahme könne stattdessen eine Lösung bieten, die auf Isolation statt Detektion setze. „Und die effektivste Variante für eine solche Isolation ist die Nutzung der Virtualisierungstechnologie.“
Wie Bromium mitteilt, wird bei der so genannten Micro-Virtualisierung jede riskante Anwenderaktivität wie das Öffnen eines E-Mail-Anhangs oder das Downloaden eines Dokuments in einer eigenen Micro-VM (Virtual Machine) gekapselt. Eine mögliche Schädigung durch ein Schadprogramm bleibe dadurch immer auf die jeweilige Micro-VM beschränkt, die nach Beendigung einer Aktivität ohnehin automatisch gelöscht werde. Überflüssig würden die herkömmlichen Sicherheitslösungen durch die Micro-Virtualisierung allerdings nicht. Antiviren-Tools für die Erkennung bekannter Schad-Software bleiben laut Unternehmen elementarer Bestandteil jeder Sicherheitsarchitektur. „Aber das Entscheidende ist, dass diese Lösungen letztlich nur eine komplementäre Ergänzung darstellen, und zwar von Lösungen, die einen gezielten Schutz auch vor unbekannter Malware bieten“, sagt Koehler. (ve)

https://www.bromium.com

Stichwörter: IT-Sicherheit, Bromium, Micro-Virtualisierung



Druckversion    PDF     Link mailen


Weitere Meldungen und Beiträge aus dem Bereich IT-Sicherheit
IT-Grundschutz: BSI zertifiziert Berater
[2.6.2020] Seit einem Jahr zertifiziert das Bundesamt für Sicherheit in der Informationstechnik (BSI) Interessierte zum IT-Grundschutz-Praktiker oder -Berater. Die entsprechenden Fortbildungen können bei rund 30 Schulungsanbietern belegt werden. mehr...
BSI: Kompendium zu Videokonferenzsystemen
[23.4.2020] Videokonferenzen sicher nutzen – dazu hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) ein Kompendium veröffentlicht. Das Dokument greift die Systematik des IT-Grundschutz-Kompendiums auf. mehr...
Cyber-Sicherheit: Niedersachsen bündelt Informationen
[8.4.2020] Alle Angebote der niedersächsischen Landesverwaltung zum Thema Cyber-Sicherheit sollen in Zukunft gebündelt über eine Online-Plattform abrufbar sein. Mit diesem Ansatz ist Niedersachsen bundesweit Vorreiter. mehr...
BSI: Sicher im Homeoffice
[26.3.2020] Wie sich ohne größeren Aufwand ein Grundstein an IT-Sicherheit für mobile Arbeitsplätze legen lässt, zeigt das Bundesamt für Sicherheit in der Informationstechnik (BSI) auf. mehr...
Mecklenburg-Vorpommern: Mehr Spam- und Schad-Mails
[25.3.2020] Mecklenburg-Vorpommerns Digitalisierungsminister Christian Pegel bekräftigt den Aufruf, die IT-Sicherheit trotz und gerade wegen der Corona-Krise nicht zu vernachlässigen. Ein Mehr an Spam- und Schad-Mails weise darauf hin, dass Cyber-Kriminelle nach Sicherheitslücken suchen, die sich durch die vermehrte Homeoffice-Nutzung auftun. mehr...
Suchen...

 Anzeige


Ausgewählte Anbieter aus dem Bereich IT-Sicherheit:
procilon GROUP
04425 Taucha bei Leipzig
procilon GROUP
Aktuelle Meldungen