Abwehren aktueller Internet-Bedrohungen
Die aktuelle Sicherheitsbedrohungslandschaft im Internet zeichnet sich auch weiterhin durch unauffällige, gezielte Angriffe aus. Cyberkriminelle finden immer wieder neue Wege für den Diebstahl von Informationen oder den Remote-Zugriff auf Benutzersysteme. Mittlerweile haben die Angriffe weniger das Erlangen eines wenn auch zweifelhaften Ruhms zum Ziel, sondern sind verstärkt auf Profit ausgerichtet. Angreifer entwickeln inzwischen Bedrohungen, die völlig unerkannt Computer infizieren, sich dort ausbreiten und ihren Zweck verfolgen, der darin besteht, sich unbefugten Zugriff zu verschaffen und das intellektuelle Eigentum eines Unternehmens auszuspionieren. Selbst wenn sie entdeckt werden, lassen sich diese Bedrohungen nur schwer beseitigen.
"Rustock High Level Overview" (in englischer Sprache) hören
"Rustock High Level Overview" hören (in englischer Sprache)
"Abwehren aktueller Internet-Bedrohungen" herunterladen (in englischer Sprache) Technisches Dokument
"Abwehren aktueller Internet-Bedrohungen" (in englischer Sprache) wiedergeben Webcast
Video "Untersuchung des Sicherheitstatorts" (in englischer Sprache) ansehen
Weblog mit weiteren Informationen von Response-Analysten lesen
eWeek: Symantec an der Spitze beim Entfernen von Rootkits (in englischer Sprache)

Schwerpunkte
Angesichts einer sich stetig ändernden Bedrohungslandschaft haben sich die Reaktionen des Markts gewandelt. Heutige Bedrohungen machen Abwehrmechanismen erforderlich, die mit Ausweich- und Verbergungstechniken sowie aggressiven Verhaltensweisen wirksam fertig werden. Bisher wurden die Reaktionen der Softwarehersteller auf breit angelegte Bedrohungen nahezu ausschließlich unter dem Gesichtspunkt der Schnelligkeit beurteilt, und bei entsprechenden Tests konnten fast alle Hersteller im Abstand von wenigen Stunden oder Minuten mit Lösungen für einen geeigneten Schutz aufwarten. Der Vergleich der Herstellerleistung bei der Abwehr dieser neuen Form von heimtückischen, hartnäckigen Bedrohungen gestaltet sich jedoch völlig anders, da diese mit der Technologie und dem Know-how von Sicherheitslösungsanbietern konkurrieren müssen.
Derartige Bedrohungen machen einen anderen Ansatz für den Schutz vor kriminell motivierten Angriffen erforderlich. Anstelle von Stunden und Minuten (ganz zu schweigen von der Qualität und Vollständigkeit) kann es Tage und Wochen, ja sogar Jahre dauern, bis einige Sicherheitslösungen vorliegen, die in der Lage sind, mit den hartnäckigsten Bedrohungen fertig zu werden. Somit besteht die Gefahr, dass ein Unternehmen aggressiven Angriffen nichts entgegenzusetzen hat. Informieren Sie sich über Symantecs Ansatz zur Bewältigung von neuartigen Angriffen ("Zero Day"-Angriffe), polymorphen Viren, Rootkits und anderen fortgeschrittenen Ausweichtechniken – einem Ansatz, der Ihrem Unternehmen ein Höchstmaß an Schutz bietet.
Symantec erzielte die höchste Bewertung bei der Erkennung und Beseitigung von Rootkits | Bei diesem Test wählten die Thompson Cyber Security Labs nach dem Zufallsprinzip 20 Rootkits aus und verwendeten eigene Beispiele. Jedes Produkt durfte mit den zum Stichtag (1. September 2006) verfügbaren neuesten Updates ausgestattet werden. Bei dem Test wurden die Fähigkeiten der einzelnen Wettbewerber sowohl bei der Bedrohungserkennung als auch bei der Bedrohungsabwehr beurteilt. Symantec erzielte die höchste Bewertung sowohl beim Erkennen als auch bei der Beseitigung von Rootkits. |