Malwaresamples im verschlüsselten Verkehr um das 58-Fache gestiegen

Blue Coat und Fraunhofer-Studien zeigen, dass SSL-Traffic als bevorzugter Kanal für Malware und Datendiebstahl deutlich an Bedeutung gewinnt. [...]

Verschlüsselung bietet nahezu perfekte Bedingungen für Cyberkriminelle
Verschlüsselung bietet nahezu perfekte Bedingungen für Cyberkriminelle

Die rasant steigende Nutzung von Cloud Services und Mobile Apps treibt das stetige Wachstum von SSL/TLS-verschlüsseltem Datenverkehr weiter an. Auf der einen Seite ist die Verschlüsselung eine positive Entwicklung (wie beispielsweise der erhöhte Datenschutz), auf der anderen Seite aber bietet sie nahezu perfekte Bedingungen für Cyberkriminelle, die Malware darin verbergen und dadurch unerkannt in Netzwerke einzuschleusen. So werden beispielsweise Command and Control (C&C)-Kanäle versteckt und können Schadprogramme ausführen und sensible Daten auslesen.

Das Research-Team von Blue Coat hat herausgefunden, dass die Malwaresamples im SSL/TLS-Traffic im Jahr 2015 um das 58-Fache gestiegen sind und sogar 200-mal mehr C&C-Server SSL nutzen. Aus dieser Entwicklung lässt sich schließen, dass SSL/TLS in Zukunft noch mehr von Hackern genutzt werden wird, um Angriffe zu verschleiern. Diese Entwicklung wird auch durch eine aktuelle Studie des Fraunhofer-Instituts für Kommunikation, Informationsverarbeitung und Ergonomie (FKIE), die von Blue Coat in Auftrag gegeben wurde, bestätigt.

Während Angriffe exponentiell ansteigen, bleibt bei vielen Unternehmen ein großer Teil der IT-Security blind gegenüber verschlüsseltem Datenverkehr. Die meisten Intrusion Prevention Systeme (IPS), Malware Sandboxing, Data Leakage Prevention und andere Tools können SSL/TLS nicht dechiffrieren bzw. werden aus Performance-Gründen vom Kunden deaktiviert, da sie nur begrenzte Kapazitäten bieten und zudem nicht skalieren. Gemäß einer Studie von NSS Labs kann die integrierte On-Box-SSL-Fähigkeit einiger Netzwerk-Sicherheitsprodukte deren Kapazität um bis zu 80 Prozent reduzieren, wenn SSL Inspection aktiviert ist.

Neue SSL Visibility Appliance
Blue Coat Systems hat die neue Blue Coat SSL Visibility Appliance SV3800B-20 vorgestellt. Mit dieser neuartigen Encrypted Traffic Management (ETM)-Lösung wirkt das Unternehmen den stetig wachsenden Cyberangriffen entgegen, die sich in SSL/TLS-verschlüsseltem Datenverkehr verstecken.

Die Geschwindigkeit der neuen Appliance ist gegenüber dem Vorgängermodell mehr als doppelt so schnell beim Aufbrechen und der Inspection des SSL/TLS-Traffics, so die Angaben des Herstellers. Unternehmen wird damit eine Lösung an die Hand gegeben, die unter Berücksichtigung der lokalen Datenschutzregeln und unternehmensweiten Richtlinien, eine bessere Netzwerk-Sicherheit gegen die Gefahr bietet, die zunehmend von verschlüsselten Datenströmen ausgeht.
Die Appliance entschlüsselt den Datenverkehr einmal und leitet ihn an verschiedene Komponenten der IT-Security-Infrastruktur weiter. Im Gegensatz zu dezentraler Entschlüsselung lassen sich damit blinde Flecken in der IT-Sicherheit auch kosteneffizient entfernen. Die umfassende richtlinienbasierte Lösung nutzt u.a. das Blue Coat Global Intelligence Network, um selektiv Datenströme zu bewerten und – gegebenenfalls individuellen Regeln folgend – nicht entschlüsselt durchzuleiten bzw. verdächtige Datenströme zu prüfen. Regelbasierend kann sichergestellt werden, dass rechtliche, finanzielle, personal- und sicherheitsbezogene Daten nicht analysiert und somit wichtige Standards eingehalten werden.


Mehr Artikel

Nur ein Lebensmittler befindet sich im Ranking der Top-100-Onlineshops. (c) Pixabay
News

Deutschlands Top-100-Onlineshops

Der deutsche E-Commerce kann sich auch in 2019 über ein zweistelliges Umsatzwachstum der Top-100-Onlineshops freuen. Die Steigerung im Vergleich zum Vorjahr beträgt 11,6 Prozent bei einem Gesamtjahresumsatz von 37,52 Mrd. Euro. Dies ergab die Studie E-Commerce-Markt Deutschland 2020 von EHI und Statista, aus der nun das Ranking der Top-100-Onlineshops erscheint. […]

Es liegt in der Verantwortung der Unternehmensleitung, ihre IT-Teams mit entsprechenden Lösungen, Fähigkeiten und Verantwortlichkeiten auszustatten. (c) contrastwerkstatt - Fotolia
Kommentar

Wie Unternehmen auch nach der Krise die optimale Customer Experience erzielen

Der Druck auf IT-Abteilungen steigt: Sie sind weiterhin dafür verantwortlich, die reibungslose Funktionsfähigkeit von IT-Infrastrukturen und Anwendungen sowie IT-Sicherheit zu gewährleisten. Dies ist nötig, um nicht nur der verstreuten Belegschaft eine zufriedenstellende Digital Experience zu bescheren, sondern auch, um den sich verändernden Kundenerwartungen gerecht zu werden. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*