statistic

Studienergebnisse zeigen, dass verschlüsselte Malware deutlich ansteigt

  • Veröffentlicht am 07.08.2016
  • Redaktion Webhostlist

Blue Coat Systems, Inc., einer der weltweit führenden Anbieter von Advanced Web Security für Unternehmen und Einrichtungen der öffentlichen Hand, hat die neue Blue Coat SSL Visibility Appliance SV3800B-20 vorgestellt. Mit dieser neuartigen Encrypted Traffic Management (ETM)-Lösung wirkt das Unternehmen den stetig wachsenden Cyberangriffen entgegen, die sich in SSL/TLS-verschlüsseltem Datenverkehr verstecken.

Die Geschwindigkeit der neuen Appliance ist gegenüber dem Vorgängermodell mehr als doppelt so schnell beim Aufbrechen und der Inspection des SSL/TLS-Traffics. Unternehmen wird damit eine Lösung an die Hand gegeben, die unter Berücksichtigung der lokalen Datenschutzregeln und unternehmensweiten Richtlinien, eine bessere Netzwerk-Sicherheit gegen die Gefahr bietet, die zunehmend von verschlüsselten Datenströmen ausgeht.

58-fache Steigerung von Malware im durch SSL-verschlüsselten Traffic
Die rasant steigende Nutzung von Cloud Services und Mobile Apps, treibt das stetige Wachstum von SSL/TLS-verschlüsseltem Datenverkehr weiter an. Auf der einen Seite ist die Verschlüsselung eine positive Entwicklung (wie beispielsweise der erhöhte Datenschutz), auf der anderen Seite aber bietet sie nahezu perfekte Bedingungen für Cyberkriminelle, die Malware darin verbergen und dadurch unerkannt in Netzwerke einzuschleusen. So werden beispielsweise Command and Control (C&C)-Kanäle versteckt und können Schadprogramme ausführen und sensible Daten auslesen.

Das Research-Team von Blue Coat hat herausgefunden, dass die Malwaresamples im SSL/TLS-Traffic im Jahr 2015 um das 58-Fache gestiegen sind und sogar 200-mal mehr C&C-Server SSL nutzen. Aus dieser Entwicklung lässt sich schließen, dass SSL/TLS in Zukunft noch mehr von Hackern genutzt werden wird, um Angriffe zu verschleiern. Diese Entwicklung wird auch durch eine aktuelle Studie des Fraunhofer-Instituts für Kommunikation, Informationsverarbeitung und Ergonomie (FKIE), die von Blue Coat in Auftrag gegeben wurde, bestätigt.

Während Angriffe exponentiell ansteigen, bleibt bei vielen Unternehmen ein großer Teil der IT-Security blind gegenüber verschlüsseltem Datenverkehr. Die meisten Intrusion Prevention Systeme (IPS), Malware Sandboxing, Data Leakage Prevention und andere Tools können SSL/TLS nicht dechiffrieren bzw. werden aus Performance-Gründen vom Kunden deaktiviert, da sie nur begrenzte Kapazitäten bieten und zudem nicht skalieren. Gemäß einer Studie von NSS Labs kann die integrierte On-Box-SSL-Fähigkeit einiger Netzwerk-Sicherheitsprodukte deren Kapazität um bis zu 80 Prozent reduzieren, wenn SSL Inspection aktiviert ist.

Neue SSL Visibility Appliance mit mehr als doppelter Geschwindigkeit
Die neue SSL Visibility Appliance von Blue Coat erhöht den Durchsatz von 4 auf 9 Gbps und entschlüsselt SSL/TLS-Traffic mehr als doppelt so schnell wie zuvor. Die Appliance entschlüsselt den Datenverkehr einmal und leitet ihn an verschiedene Komponenten der IT-Security-Infrastruktur weiter. Im Gegensatz zu dezentraler Entschlüsselung lassen sich damit blinde Flecken in der IT-Sicherheit auch kosteneffizient entfernen. Die umfassende richtlinienbasierte Lösung nutzt u.a. das Blue Coat Global Intelligence Network, um selektiv Datenströme zu bewerten und - gegebenenfalls individuellen Regeln folgend - nicht entschlüsselt durchzuleiten bzw. verdächtige Datenströme zu prüfen. Regelbasierend kann sichergestellt werden, dass rechtliche, finanzielle, personal- und sicherheitsbezogene Daten nicht analysiert und somit wichtige Standards eingehalten werden.

„Die Ergebnisse unserer Forschungen belegen, was wir schon lange vermutet haben – SSL-Traffic nimmt als bevorzugter Kanal für Malware und Datendiebstahl deutlich zu“, sagt Michael Fey, President und COO von Symantec. „Angesichts dieser wachsenden Bedrohung haben viele Unternehmen festgestellt, dass die Balance zwischen Netzwerk-Performance und geeigneter SSL Inspection nicht so einfach ist, wie es ihnen von vielen Network-Security-Anbietern kommuniziert wurde. Durch dedizierte SSL-Transparenz hilft Blue Coat seinen Kunden bei der Bekämpfung von Sicherheitsbedrohungen, die sich im verschlüsselten Datenverkehr verstecken. Gleichzeitig erfüllen sie damit die aktuellen Anforderungen wie hohe Netzwerk-Performance, Datenschutz und Compliance.“