AppSense und Kevin Mitnick veröffentlichen Security-Whitepaper

Ex-Hacker gibt Best Practices für die optimale Verteidigung von IT-Systemen preis

(16.08.06) - AppSense stellt neue Whitepaper "Mitigating Malware in Userland" von Kevin Mitnick zum kostenlosen Download zur Verfügung. Es soll Unternehmenskunden bei der Minimierung der Risiken schwerwiegender IT-Security-Bedrohungen unterstützen.

Das von AppSense initiierte Whitepaper ist von Kevin Mitnick verfasst. Der ehemalige Hacker wurde weltberühmt durch sein mehrmaliges Eindringen in die Netzwerke des Pentagon sowie der NSA. Mitnicks Hacks sollen auch Vorbild für den Film "Wargames" gewesen sein. Nach seiner Entlassung aus fast fünfjähriger Haft ist er heute ein renommierter IT-Security Consultant und Mitbegründer der Beratungsfirma "Defense Thinking".

Das Whitepaper "Mitigating Malware in Userland" bietet detaillierte Einblicke in die typische Denkweise von Hackern und stellt Beispiele von Sicherheitsbrüchen bei verschiedenen Unternehmen vor. Zudem beinhaltet das Dokument eine genaue Analyse zahlreicher Schutz-Technologien. Schließlich gibt es "Best Practises"-Vorschläge, wie man ein Unternehmen vor raffinierten Angreifern schützen kann. Mitnick, der heute vorrangig Firmen im Bereich Social Engineering berät, gibt Tipps, wie Unternehmen ihre Mitarbeiter vor mutwilligen Täuschungen schützen können.

"Hacker wenden heute unglaublich gerissene Methoden an, um IT-Systeme auszubeuten und sensible Informationen zu stehlen", erklärt Mitnick. "Diese böswilligen Angreifer setzen verschiedenste Arten von Schädlingen ein wie Rootkits, Trojaner oder Backdoor-Programme, um sich in Unternehmensnetzwerke einzuschleusen und hoch-sensitive Informationen zu stehlen. Im Whitepaper bewerten wir Technologien wie Trusted Ownership, White/Black-Listen und Digitale Signaturen. Zudem geben wir Tipps und Informationen, was IT-Administratoren tun können, um Nutzerverhalten zu kontrollieren, Hacker-Angriffe zu unterbinden und Systeme und Informationen zu schützen."

Das Whitepaper behandelt:

· Einfluss/Bedrohung von Hacker-Angriffen, Würmern, Viren und Trojanern und den neuesten Arten von Botnet-Angriffen - eine kreative Methode der Hacker, um gefährlichen Code in Systeme einzuschleusen.

· Hacker-Motivation - Autoren von Malware führen ihre Angriffe weniger aus Status-, Ego- oder Vergeltungs-Motivation aus. Sie sind an dem finanziellen Vorteil interessiert, den sie erzielen können, wenn sie Informationen durch Botnets und Trojaner erschleichen.

· Analyse der auf dem Markt verfügbaren Technologien zur Entschärfung von Sicherheitsrisiken, inklusive beschränkender Nutzer-Privilegien, selbstheilender Anti-Spyware-Mittel, Trusted Ownership, Digitale Signaturen und White/Black-Listen.

· Empfehlungen zu Maßnahmen, die Unternehmen verschiedenster Größen ergreifen sollten, um ihre Systeme erfolgreich und nachhaltig vor Angriffen zu schützen.

"Die meisten Unternehmen sind sich noch nicht bewusst, wie angreifbar sie für Malware-Attacken sind und was sie tun können, um dies zu verhindern", sagt Charles Sharland, CEO, AppSense. "Basierend auf seinen eigenen Erfahrungen, bietet Kevin Mitnick tief greifende Einblicke in die Arbeitsweise von Hackern und in die Möglichkeiten, wie Unternehmen fortschrittliche Technologien wirksam einsetzen können. So sind sie den Angreifern stets einen Schritt voraus und können ihr Unternehmen aktiv schützen." (AppSense: ma)