Verbesserte Web-Sicherheit und Überwachung von Social-Media-Content

Aktionen der Mitarbeiter auf Social-Media-Webseiten regulieren

(10.11.11) - Websense bietet in ihren Sicherheitslösungen neue Website-Kategorien und eine bessere Kontrolle bei der Social-Media-Nutzung in Unternehmen. Damit lassen sich Gefahren aus dem Internet abwehren und die benötigte Netzwerk-Bandbreite reduzieren. Eine neue Kategorisierung von Websites in Echtzeit und Möglichkeiten zur Social-Media-Kontrolle in Unternehmen erlauben IT-Managern eine bessere Kontrolle der Aktionen ihrer Mitarbeiter. So reduziert sich die Gefahr der Datenspionage, während gleichzeitig die Bandbreite erhalten bleibt. Diese neuen Features sind unter anderem in der Sicherheitslösung Websense Triton enthalten, die Schutz vor Schadsoftware im Web und in E-Mails bietet sowie Datenverlust verhindert ("Data Loss Prevention").

Zu den bereits verfügbaren 100 Website-Kategorien hat Websense fünf weitere hinzugefügt. Sie dienen der Analyse und Klassifizierung, damit die IT den Zugriff auf Websites, die ein Sicherheits-problem darstellen, regulieren kann. Das Gleiche gilt für Websites, die zu viel Bandbreite benötigen: Der Zugriff kann zeitlich beschränkt oder sogar blockiert werden.

Folgende neue Kategorien hat Websense eingeführt:

· Dynamic DNS Category: Diese Websites verschleiern ihre Identität, indem sie Dynamic-DNS-Services nutzen und oft für fortschrittliche Cyber-Attacken verwendet werden. Websense erkennt diese Webseiten und bietet den Nutzern die Entscheidungsmöglichkeit, ob sie die Site dennoch besuchen möchten. Dazu müssen sie lediglich auf einen "Continue"-Button klicken.

· Viral Video Category: Diese Websites werden häufig als ein Kanal genutzt, um ahnungslose Nutzer zu Malware-Seiten zu locken. Als Lockmittel finden sich dort häufig Videos mit hoher oder schnell ansteigender Popularität. Die Reporting- und Überwachungs-Features von Websense zeigen den IT-Verantwortlichen die Risiken dieser Seiten auf. Sie können dann entscheiden, ob die Videos angeschaut werden dürfen und können die Netzwerk-Bandbreite kontrollieren.

· Surveillance URL Category: Diese Websites bieten eine Echtzeit-Überwachung durch Webcams und andere Videogeräte. Sie können beispielsweise von Eltern genutzt werden, die ihre Kinder online überwachen möchten. Die konstante Nutzung dieser Dienste kann jedoch einen großen Teil der Netzwerk-Bandbreite in Anspruch nehmen. Zeitvorgaben für das Betrachten des Videostreams sind ein guter Kompromiss, weil sie den Mitarbeitern die Überprüfung ermöglichen, ohne das Netzwerk zu lange zu beanspruchen.

· Entertainment Video Category: Diese Websites beinhalten Entertainment-Videos und sollten in ihrer Nutzung zeitlich eingeschränkt sein. Video-Seiten mit Entertainment-Inhalten sind auch Hauptziele für Cyber-Kriminelle, da sie eine große Anziehungskraft haben. Es ist daher besonders wichtig, eventuelle Bedrohungen durch diese Sites zu blockieren.

· Educational Video Category: Diese Websites enthalten Schulungsvideos oder andere Lehr-Inhalte. Sie werden oftmals als sehr hilfreich angesehen und von vielen Unternehmen zugelassen, verursachen jedoch auch eine hohe Netzwerkauslastung und können oftmals mit Schadsoftware versehen sein. Auch hier gilt: Websense blockiert auf Wunsch die URLs und kann die Nutzung der Videos zeitlich einschränken.

Neue Social-Media-Kontrollen

Die neuen Social-Media-Kontrollen von Websense beinhalten mehr als 30 verschiedene Eingriffsmöglichkeiten auf populäre Websites wie Facebook, LinkedIn, Twitter und Youtube. Dazu gehört beispielsweise, dass ein Mitarbeiter Freunde zu Facebook hinzufügen, aber keine Fotos oder Videos hochladen darf. Mitarbeiter können auch nur Leserechte bekommen, um den Status ihrer Freunde zu checken, dürfen jedoch keine Posts versenden. Die IT kann zudem festlegen, welche Mitarbeiter Twitter-Nachrichten versenden dürfen.

Ab sofort können IT-Administratoren die Triton-Management-Konsole von Websense nutzen, um die neuen Zugangskontrollen festzulegen und die Aktionen der Mitarbeiter auf Social-Media-Webseiten zu regulieren. Allein für Facebook stehen mehr als zehn Funktionen zur Zugriffskontrolle zur Verfügung. Die neuen granularen Web-Kontrollmechanismen werden regelmäßig auf den aktuellen Stand gebracht, um neue Entwicklungen zu berücksichtigen.

"Cyber-Kriminelle wollen Zugriff auf Unternehmen, um in das System einzudringen und Daten zu stehlen. Social-Media-Websites und Dynamic-DNS-Sites sind die bevorzugten Kanäle dafür", sagt Charles Renert, Senior Director von Security Research bei Websense in San Diego. "Viele Unternehmen begrüßen die Geschäftsvorteile, die durch Social Media entstehen. Sie benötigen jedoch eine Sicherheitstechnologie, die sich an die Gefahren des Webs anpassen kann und ihnen einen guten Einblick in die Aktionen der Mitarbeiter gibt. Darin ist Websense die Nummer eins: Unsere Technologie kann Websites und Social-Media-Content in Echtzeit analysieren und klassifizieren." (Websense: ra)