NETZWERK & KOMMUNIKATION : IT-SICHERHEIT 2008

Wettlauf mit der Zeit

Galerie Großbild

Martin Krömer: "Effektiver Schutz der Anwendungen bedeutet 2008 mehr denn je einen Wettlauf mit der Zeit. Der Handlungsspielraum hat sich erheblich verkleinert, weshalb wir nicht mehr von Zero-Day-, sondern von Zero-Minute-Attacken sprechen. Sie stehen für schnelle, ausgeklügelte und technisch versierte Angriffe, die direkt auf die Anwendungen abzielen. Heute verbreiten sich Würmer in Sekundenschnelle im Netzwerk, und durch Botnetze ist die Identität eines Nutzers mit einem Wimpernschlag geklärt. Deshalb sind mittlerweile selbst die gängigen 24 Stunden viel zu lange, um auf Herstellerseite mit Patches auf bekannte Schwachstellen zu reagieren.

In der Regel macht eine einzige Stunde den Unterschied zwischen einem gefährdeten Netzwerk und absoluter Sicherheit aus – die Zeit zwischen Bekanntwerden der Schwachstelle und erfolgtem Angriff. Die Aufgabe der Security Manager hat sich damit neu definiert: Sie müssen in der Lage sein, die Zero- Minute-Angriffe unverzüglich zu stoppen, auf Schwachstellen ohne Zeitverzögerung reagieren können und den umfassenden Schutz der geschäftskritischen Anwendungen gewährleisten – und zwar ohne Unterstützung der Hersteller durch Patches.

Mission Impossible? Nein! Letztlich kann der Sicherheitsbeauftragte die scheinbar unlösbare Aufgabe anhand von drei einfachen Methoden meistern: Es gilt, die Schwachstellen sowohl von der Ereignisperspektive als auch dem sequenziellen Blickwinkel zu betrachten. Weiterhin ist eine Analyse von Client- und Server-Seite nötig. Um Zero- Minute-Attacken vorzubeugen, müssen schließlich auch noch das Netzwerk und die Anwendungsebene untersucht werden."

Lesen Sie auf der nächsten Seite:
Mehrschichtige Verschlüsselung ...

Seiten:      |  1  |  2  |  3  |  4  |  5  |  6  |  7  |  8  |  9  |  10  |  11  |  12  |  13  |  14  |  15  |  16  |  17  |  18  |  19  |       

Galerie mit allen Bildern dieses Artikels >>>

Artikel-Bewertung