Microsoft Security Intelligence Report: Schadcode nutzt Sorglosigkeit von Nutzern aus

London/Unterschleißheim, 09.10.2012 - Im Rahmen der heute beginnenden Sicherheitskonferenz RSA Conference Europe in London stellt Microsoft die dreizehnte Ausgabe des halbjährlichen Security Intelligence Report (SIRv13) vor. Aus den Analysen des aktuellen SIRv13 geht hervor, dass das Exploit Java/Blacole mit einer Infektionsrate von 19,2 Prozent für Deutschland (weltweit: Win32/Keygen) die größte Bedrohung sowohl für Unternehmen als auch für Endverbraucher darstellt. Der schädliche Code des Java/Blacole nutzt Schwachstellen aus, um Computer ohne Zustimmung und ohne Wissen des Nutzers zu infizieren, zu stören oder zu kontrollieren. Um den Sicherheitsstand der IT-Systeme zu testen, stellt Microsoft die Online-Applikation "Cloud Security Readiness Tool" für Unternehmen bereit.

"Cyberkriminelle installieren den Blacole-Schadcode auf Webservern - besucht ein Internetnutzer dann die auf den Servern hinterlegten Internetseiten, besteht die Gefahr, sich während des Surfens unbemerkt zu infizieren, wenn keine geeigneten Sicherheitsupdates installiert sind", erklärt Michael Kranawetter, Microsoft Chief Security Advisor, das heimtückische Vorgehen. Diese Methode der Malwareverbreitung ist allein im ersten Quartal 2012 bis Ende Juni 2012 von 26,5 Prozent auf 28,2 Prozent angestiegen. Grund für diesen Anstieg ist das Aufkommen des sogenannten Blacole Exploit Kit, das eine Vielfalt an Sicherheitslücken in weitverbreiteten Softwarepaketen verschiedener Hersteller ausnutzt. "Angreifer nutzen die Sorglosigkeit der Internetnutzer, denn sie verwenden diese Technik in der Hoffnung, dass die Systeme nicht auf dem aktuellen Sicherheitsstand sind", so Kranawetter.

Neues Tool für Unternehmen: Sicherheitswissen online testen

Immer mehr Unternehmen setzen auf Cloud-Technologien, um von den Vorteilen, wie z. B. niedrigeren Kosten, höherer Effizienz und mehr Flexibilität zu profitieren.

Oftmals fehlt jedoch das Verständnis für Sicherheit- und Datenschutzbestimmungen der eigenen Systeme und über branchenspezifische Vorschriften oder gesetzliche Rahmenbedingungen. Damit Unternehmen ihr Cloud-Security-Wissen testen können, stellt Microsoft zusammen mit der aktuellen SIR-Ausgabe ein interaktives Online-Tool bereit. Unter http://www.microsoft.com/trustedcloud können in einer Umfrage 27 Fragen zur IT-Infrastruktur und zu Sicherheitseinstellungen beantwortet werden. Das Cloud Security Readiness Tool verwendet diese Informationen, um relevante Leitlinien in einem benutzerdefinierten Bericht mit Hilfestellungen und Informationen über kritische Bereiche der eigenen Infrastruktur zu erzeugen. Als Grundlage dieses Angebots dient die Cloud Control Matrix für mehr Transparenz der Cloud Security Alliance.

Über den Microsoft Security Intelligence Report

Microsoft erstellt den Security Intelligence Report zweimal im Jahr und informiert damit über Veränderungen in der Sicherheitslandschaft. Zudem werden Benutzern Anleitungen zum Schutz ihrer Netzwerke zur Verfügung gestellt. Die vorliegende Ausgabe des Security Intelligence Report umfasst zwischen Januar und Juni 2012 generierte Daten und Analysen von mehr als 600 Millionen Systemen in über 100 Ländern weltweit. Im Rahmen seiner Corporate Technical Responsibility (CTR) ist sich Microsoft als technologieführendes Unternehmen seiner Verantwortung bewusst und will mit dem SIR zu mehr Transparenz beitragen, damit sich Verbraucher und Unternehmen besser vor Gefahren aus dem Internet schützen können. Ausführliche Informationen über den Microsoft Security Intelligence Report 13 (SIRv13) stehen zur Verfügung unter: http://www.microsoft.com/sir.

Weiterführende Links

- Eine Zusammenfassung der Berichtsergebnisse für Deutschland kann unter folgenden Link heruntergeladen werden: http://www.microsoft.com/sir.

- Weitere Informationen zur Cloud Control Matrix der Cloud Security Alliance finden Sie unter: https://cloudsecurityalliance.org/csa-news/csa-releases-ccm-version-1-3/

• Über Microsoft Deutschland GmbH
• Weitere Meldungen
• Diesen Pressetext kommentieren
• Pressemitteilung veraltet?