Wir nutzen Cookies, um Ihren Besuch auf unserer Website und unseren Service zu optimieren.
Wir betrachten die weitere Nutzung unserer Website als Zustimmung zu der Verwendung von Cookies.
PortalDerWirtschaft.de



Suchmaschinenoptimierung mit PdW
mit Content-Marketing - Ihre News

Imperva warnt vor Hacking-Trends 2012

Von Imperva Inc.

Sicherheit triumphiert über Compliance: Unternehmen und IT-Experten müssen sich auf ausgeklügelte neue Angriffsmethoden einstellen

Ein ereignisreiches Hacking-Jahr neigt sich dem Ende entgegen. Imperva, führender Anbieter von Datensicherheitssystemen für kritische Unternehmensinformationen, wagt bereits einen Blick nach vorn und stellt die wichtigsten Security-Trends der kommenden...

Redwood Shores, CA, 08.12.2011 - Ein ereignisreiches Hacking-Jahr neigt sich dem Ende entgegen. Imperva, führender Anbieter von Datensicherheitssystemen für kritische Unternehmensinformationen, wagt bereits einen Blick nach vorn und stellt die wichtigsten Security-Trends der kommenden Monate vor. Dietmar Kenzle, Regional Sales Director DACH and Eastern Europe bei Imperva, erläutert: "Die Hacker-Szene schläft nicht. Ständig tauchen neue Bedrohungen und Angriffsmethoden auf." Das Application Defense Center (ADC) unter der Leitung des Imperva-CTO Amichai Shulman hat es sich zur Aufgabe gemacht, Unternehmen vor derzeitigen und künftigen Datensicherheitsbedrohungen zu warnen und zu schützen. Für 2012 hat das ADC die folgenden Trends zusammengestellt.

Trend 1: SSL im Kreuzfeuer

Immer mehr Webanwendungen werden über das HTTPS-Protokoll übertragen. Daher fokussieren Angreifer ihre Attacken zunehmend auf die verschiedensten SSL-Komponenten. Das ADC erwartet, dass diese Angriffsmethode in den kommenden Monaten einen neuen Höhepunkt erreichen wird. Auch der Diebstahl von Zertifikaten sowie Denial of Service-Attacken werden 2012 weiter zunehmen.

Trend 2: Startschuss für HTML 5

In den kommenden Monaten werden sich Hacker zunehmend Browser-Sicherheitslücken zuwenden, um Malware zu hinterlegen. Der Grund: zusätzliche Browser-Funktionen, hervorgerufen durch den HTML 5-Standard. Ein neuer Code ist gefährdeter, da er auch neue Bugs und Sicherheitslücken mit sich bringt. Die allgemeine Erreichbarkeit von HTML 5 forciert die Hacking-Möglichkeiten ungemein.

Trend 3: Frischer Wind für DDoS

Distributed Denial of Service (DDoS)-Attacken steigen nach wie vor an. Impervas ADC prognostiziert, dass DDoS in den kommenden Monaten neue Ausprägungen finden und noch effektiver sein wird. Die Hacker werden nicht nur die Netzwerk- sondern verstärkt die Anwendungs- und sogar die Geschäftslogikebene angreifen. Hauptziel werden unsichere Webanwendungen sein. Web Application Firewalls (WAFs) schaffen Abhilfe: Sie entschlüsseln SSL, verstehen HTML und auch die Geschäftslogik der jeweiligen Anwendung.

Trend 4: Die dunkle Seite der internen Zusammenarbeit

Einen Anstieg wird es 2012 auch bei Datenmissbrauchsfällen auf Kollaborationsplattformen geben, die extern genutzt werden. Unternehmen, die dieser Entwicklung (u.a. Microsoft SharePoint) entgegen wirken möchten, sollten sich auf eine neue Generation von Collaboration Suite-Überwachungstools vorbereiten.

Trend 5: Ist NoSQL gleichbedeutend mit "No Security"?

Obwohl NoSQL immer häufiger genutzt wird und zweifelsohne zahlreiche Möglichkeiten bietet, gibt es in Sachen Sicherheit noch viele offene Fragen. Derzeit gibt es erst wenige Experten, die sich mit den Sicherheitsaspekten von NoSQL wirklich auskennen.

Trend 6: Datenkontrolle statt Gerätemonitoring

Unternehmensdaten vollständig im Griff zu haben, stellt eine weitere große Herausforderung dar. Unternehmen werden vermehrt ihre vertraulichen Daten selbst und nicht nur die Geräte absichern. Zu den Möglichkeiten gehören beispielsweise Monitoring-Voraussetzungen für den Zugriff auf Datenspeicher und eine strenge Kontrolle dieses Zugriffs.

Trend 7: Antisoziale Medien

Die Integrität und Vertraulichkeit von Unternehmensdaten in sozialen Netzwerken ist gefährdet. Hacker werden sich in den kommenden Monaten verstärkt automatisierte Angriffsmethoden einfallen lassen, um an eben diese Informationen zu gelangen. Eine Unterwanderung der Freundeslisten, soziale Botnets oder geklaute Profile: Es gibt derzeit noch keine verlässlichen Sicherheitsmaßnahmen, die das automatisierte Hacken sozialer Netzwerke umfassend unterbinden könnten.

Trend 8: Aufstieg des Hacking-Mittelmanns

2012 wird eine neue Spezies des Cyberkriminellen auftauchen: der Broker. Dieser Mittelmann kann die Käufer gestohlener Daten oder kompromittierter Maschinen (Bots) mit den Verkäufern zusammenführen.

Trend 9: Sicherheit übertrumpft Compliance

Eine der übergreifendsten Entwicklungen der kommenden Monate sieht Imperva darin, dass Sicherheitsentscheidungen nicht länger vor allem aus Compliance-Gründen, sondern in erster Linie um der Sicherheit willen getroffen werden. Es wird für Unternehmen einfach zu teuer, von Fall zu Fall zu handeln und jede neue Regulation abzuwarten.

08. Dez 2011

Bewerten Sie diesen Artikel

Noch nicht bewertet

Teilen Sie diesen Artikel

Keywords

Hinweis

Für den Inhalt der Pressemitteilung ist der Einsteller, PresseBox.de, verantwortlich.

Pressemitteilungstext: 529 Wörter, 4424 Zeichen. Pressemitteilung reklamieren

Über Imperva Inc.


Kommentar hinzufügen

Name*
E-Mail*
Institution
Website
Ihr Kommentar*

Weitere Pressemeldungen von Imperva Inc.


77 Prozent der häufigsten Passwörter sind in unter zehn Minuten zu knacken

Neuer Sicherheitsbericht von Imperva zeigt: Einfache Hash-Verschlüsselung genügt nicht

20.12.2011
20.12.2011: Frankfurt, 20.12.2011 - Imperva, führender Anbieter von Datensicherheitssystemen für kritische Unternehmensinformationen, veröffentlicht heute den neuesten Trend-Report der Hacker Intelligence Initiative-Serie. Der aktuelle Bericht beschäftigt sich mit Passwortsicherheit. Die Untersuchungen von Imperva belegen, dass sich in den letzten zwei Jahren die Sicherheit typischer Passwörter kaum verbessert hat. 77 der 100 häufigsten Passwörter aus 100.000 untersuchten Datensätzen ließen sich mit einem einfachen Online-Service innerhalb von zehn Minuten entschlüsseln. Die Folgerung: Passworts... | Weiterlesen

16.11.2011: Redwood Shores, CA, 16.11.2011 - Commenting on reports that healthcare and IT experts warned the US Congress earlier this month about security concerns surrounding the increasing use of EHRs (electronic health records), Imperva says that media reports and research points to a lack of understanding within healthcare organisations as to why EHRs need protecting.According to Rob Rachwald, director of security with the data security specialist, recent research from PricewaterhouseCoopers found that 64 per cent of staff working with EHR data were unaware of whether - or not - their firm had suffere... | Weiterlesen

Imperva Redefines Web Application Security with Powerful Fraud Prevention and Bot Protection

Helps businesses stop malware-driven fraud, block bots and automated attacks and control access by geographic location

01.11.2011
01.11.2011: Redwood Shores, CA, 01.11.2011 - Imperva, a pioneer and a leader of a new category of data security solutions for high-value business data in the data center, announced today the availability of SecureSphere 9.0 and introduced ThreatRadar Fraud Prevention Services. With ThreatRadar Fraud Prevention, Imperva has defined a new Web security architecture that not only encompasses Web applications, Web server infrastructure and application data in databases, but also extends to Web application users.Fraud PreventionThreatRadar Fraud Prevention empowers organizations to quickly and easily mitigate m... | Weiterlesen