Business Continuity: Unterbrechungsfreie Geschäftsabläufe mit Messaging Services-Realisierung

Ein Angriff über Dritte kann sich gezielt gegen E-Mail-Services richten

(27.03.06) - In modernen, rund um die Uhr verfügbaren Umgebungen ist die Service-Kontinuität für alle Geschäftsbereiche kritisch. Wenn ein Unternehmen, das stolz auf seine Service-Qualität ist, Kundenanfragen nicht innerhalb einer angemessenen Zeit beantworten kann, wirkt sich dies natürlich auf die Wahrnehmung der Unternehmensmarke aus der Sicht des Kunden aus. Für ein Finanzdienstleistungsunternehmen, das alle Transaktionen innerhalb der aktuellen Handelsperiode abwickeln muss, hätte eine Verzögerung kritische Auswirkungen auf die geschäftliche Integrität. Bei einer Anwaltskanzlei, die rund um die Uhr an viel beachteten Fällen mit festen Terminen arbeitet, kann ein Ausfall schwer wiegende Folgen haben. Netzwerkausfälle wirken sich nicht nur negativ auf den Geschäftsgang aus, sondern auch auf Ihre Marke. Es dauert Jahre, sich den Ruf der Marke und die Loyalität von Kunden zu sichern. Verlieren kann man sie jedoch in Sekunden. Angesichts der zunehmend bösartigen Inhalte von E-Mail- Angriffen stehen die Reputationen und die Marken von Unternehmen auf dem Spiel.

Geschäftliche Risiken

Bedrohungen für die Integrität von Informationen und Infrastruktur

Informationen sind für alle Unternehmen ein wichtiges Anlagegut. Zur Gewährleistung der Integrität dieser Informationen müssen Unternehmen in der Lage sein, ihre Verletzlichkeit in Bezug auf E-Mail-Angriffe zu ermitteln. Sie müssen sicherstellen, dass ihre Sicherheitsrichtlinien alle Aspekte berücksichtigen und dass ihre Planungen für unterbrechungsfreie Geschäftsabläufe den Verlust von Daten oder geschäftlichen Informationen verhindern können.

Kunden, Partner und Lieferanten fordern unterbrechungsfreie Abläufe. Gleiches gilt in zunehmen-dem Maße auch für die Justiz und Behörden. E-Mail-Risiken können die Service-Fähigkeit eines Unternehmens gefährden Unternehmen müssen die potenziellen Auswirkungen substanzieller Verzögerungen oder Ausfälle Ihrer elektronischen Kommunikation kennen.

Zielgerichtete Angriffe

Zielgerichtete E-Mail-Angriffe können auf unterschiedliche Weise erfolgen, wobei manche Vor-gehensweisen weiter verbreitet sind als andere. Nur modernste Technologien können Bedrohungen, wie beispielsweise bösartigen Code, Trojanerangriffe, Überschwemmung mit E-Mails, Botnets und Erpressung, in die Schranken weisen. Dies trifft vor allem deshalb zu, weil die Skriptautoren nach der Entwicklung neuer und überlegener Techniken streben.

· Ein "brutaler“ Angriff über Dritte kann sich gezielt gegen den E-Mail-Service eines Unternehmens richten und schwer wiegende Folgen nach sich ziehen. Welche Auswirkungen hätte dies auf die Kundenbeziehungen und die Marke eines Unternehmens?

· Wie stünde es um die Folgen, wenn Dritte hochgradig unangemessen Inhalte über die E-Mail-Domäne eines Kunden senden?

· Wie werden Unternehmen Ihrer Sorgfaltspflicht gegenüber Mitarbeitern gerecht, und wie können sie diese vor zielgerichtetem Identitätsdiebstahl per E-Mail schützen?

Malware-Autoren gehen mehr und mehr dazu über, Social Engineering für ihre Zwecke einzusetzen. Mit Phishing-Techniken werden nichts ahnende Mitarbeiter dazu gebracht, wichtige persönliche Informationen, wie Anmeldenamen und Kennwörter, preiszugeben. Obwohl sich diese Angriffe gegen Einzelpersonen richten, haben Unternehmen die Pflicht zur Sorgfalt gegenüber Ihren Mitarbeitern. Die neuesten Entwicklungen in diesem Bereich ("Spear Phishing") haben signifikante Auswirkungen auf Unternehmensebene. Angriffe können sich als vertrauenswürdige Identitäten aus eigenen Abteilungen tarnen und interne Kennwörter und Anmeldenamen abfragen. Ein erfolgreicher Angriff kann mit nur einer E-Mail die Security des gesamten Unternehmensnetzwerks gefährden.

Mit der gleichen Technik könnte geistiges Eigentum und andere sensible Unternehmensdaten

gestohlen werden. Die Aussichten eines solchen Angriffs sind alles andere als angenehm.

Wahllose Angriffe

Spam-Nachrichten zählen sicherlich zu den erfolgreichsten unspezifischen Angriffsmethoden - sie wirken sich nachteilig auf die Produktivität von Mitarbeitern und die Kapazität bzw. Effizienz von IT-Systemen aus und erhöhen die damit verbundenen Kosten. Im Januar 2005 waren nach Angaben von MessageLabs Intelligence 83 Prozent aller E-Mails Spam-Nachrichten.

Die Ausweitung des Botnets hat in den letzten Monaten zu einem dramatischen Anstieg von Spam-Nachrichten geführt, wobei die Versender auf immer elegantere Art und Weise versuchen, Spam-Nachrichten zu verbreiten und ein Abfangen zu vermeiden. Beim Botnet handelt es sich im Wesentlichen um ein Netzwerk aus Angreiferrechnern, die in der Regel durch die Verbreitung eines Virus erstellt werden. Ein „Master“ verknüpft die Angreiferrechner dann in einem Netzwerk. Die Nutzung dieser Rechner in Echtzeit wird an Versender von Spam-Nachrichten verkauft, die sie für die Übermittlung verwenden. Wie der MyDoom-Virus im Jahr 2004 eindrucksvoll dokumentiert hat, können Botnets für Funktionsverweigerungsangriffe verwendet werden.

Spam ist mehr als nur ein Ärgernis. Viele Studien haben sich mit den Auswirkungen auf die Mitarbeiterproduktivität befasst. Unternehmen konzentrieren Ihre Anstrengungen nun darauf, E-Mail-Nachrichten effektiver zu verwalten und zu archivieren, um die ständig zunehmenden gesetzlichen Bestimmungen im Zusammenhang mit der Verwendung von E-Mail einzuhalten. Das stetig wachsende Volumen von Spam-E-Mails kann beträchtliche Rückwirkungen auf Speicherund Archivierungskosten haben. Noch beunruhigender ist die zunehmende Nutzung von Spam zur Verbreitung zweifelhafter Inhalte und zum Diebstahl persönlicher Informationen.

In einem Klima zunehmend böswilliger und ausgefeilter Angriffe müssen sich Unternehmen folgende Fragen stellen:

· Wie können die Kosten der IT-Infrastruktur geplant und kontrolliert werden, wenn die Spam-Volumina täglich zunehmen?

· Welche Maßnahmen können ergriffen werden, um das E-Mail-Aufkommen im Netzwerk zu minimieren?

· Welche Auswirkungen hat Spam auf Produktivität und Rentabilität?

· Wie lassen sich die Anforderungen an die E-Mail-Archivierung mit dem Bedarf an Spam-Unterdrückung in Einklang bringen?

Die Lösung von MessageLabs

Unterbrechungsfreie geschäftliche Aktivitäten

Die Gewährleistung der Kontinuität von Daten, Informationen und Systemen ist von grundlegender Bedeutung. Unternehmen, die bekannte und unbekannte Bedrohungen nicht daran hindern können, ihr Netzwerk zu erreichen, sind in kritischer Weise verletzlich. Die eigentliche Herausforderung besteht deshalb darin, neue Viren und Spam zu stoppen. Traditionelle Software- oder Appliance-Lösungen stoppen nur bekannte Bedrohungen und öffnen während der kritischen ersten 0 bis 8 Stunden eines neuen Ausbruchs ein Verletzlichkeitsfenster, in dem Unternehmen einer möglichen Infektion schutzlos ausgeliefert sind.

"MessageLabs Protect" minimiert die Risiken bekannter und unbekannter E-Mail-Bedrohungen. Als einziger

Anbieter eines 100prozentigen Schutzes vor bekannten und unbekannten Viren schützt MessageLabs Ihr Unternehmen selbst direkt bei einem Ausbruch, wenn noch keine Signaturen verfügbar sind.

Schützen Sie die Produktivität Ihres Unternehmens

Spam wirkt sich direkt auf die Mitarbeitereffizienz aus. Eine Gartner-Studie aus dem Jahr 2003 hat ergeben, dass ein Mitarbeiter im Durchschnitt 6,5 Minuten pro Tag mit der Eindämmung von Spam verbringt. Dies führt je Mitarbeiter zu einem Produktivitätsverlust von 1,4 Prozent pro Jahr. Dieser Wert entspricht dem Ausfall von 1 je 72 Mitarbeitern. Zunehmende E-Mail-Volumina und ausufernde Spam-Angriffe zwingen Unternehmen zu höheren Kapital- und Betriebskosten. Diese Kosten sind zum großen Teil unkalkulierbar und nicht zu verwalten. Zusätzliche Hardware und Software führen zu mehr Belastungen für bereits überlastete IT-Abteilungen. Mit MessageLabs Protect können Sie die Auswirkungen von Spam auf Ihre Mitarbeiter erheblich reduzieren und gleichzeitig die Produktivität und Vorhersehbarkeit Ihrer E-Mail-Infrastruktur maximieren. MessageLabs ist Marktführer, da wir uns für die Reduzierung von Spam engagieren und eine SLA mit einer Spam-Erfassungsrate von mindestens 95 Prozent und einer Fehlerrate von 0,0004 Prozent bieten.

Schützen Sie Ihre Informationen

MessageLabs Protect schützt Ihre wertvollen Informationen vor Schäden durch gezielte E-Mail-Angriffe und Ihr Unternehmen vor Informationsverlust durch E-Mail-basierten Identitätsdiebstahl.

Schützen Sie den Ruf und die Marken Ihres Unternehmens

MessageLabs Protect schützt Ihr Unternehmen vor eintreffenden und ausgehenden E-Mail- Bedrohungen und vermittelt Ihnen das Vertrauen darin, dass Ihre Marke nicht durch den Versand unangemessener E-Mails über Ihre Domain in Folge von bösartigen Angriffen Dritter beschädigt wird.

Schützen Sie Ihre Beziehungen zu Mitarbeitern, Partnern und Kunden

MessageLabs Protect kann Sie dabei unterstützen, der Sorgfaltspflicht gegenüber Ihren Mitarbeitern nachzukommen und diese mit einem Service von Weltformat vor Identitätsdiebstahl zu schützen, der zusammenlaufende Spam- und Virenbedrohungen minimiert.

Die MessageLabs Services

MessageLabs Protect

"MessageLabs Protect"-Services minimieren die Risiken in Verbindung mit unbekannten Messaging- Bedrohungen und gewährleisten so unterbrechungsfreie geschäftliche Kommunikation. Diese Services bekämpfen Bedrohungen auf globaler Ebene und bieten einen mehrstufigen Schutz vor Bedrohungen aller Art, einschließlich Viren, Malware, Spam und Phishing. Die Protect-Services agieren auf Internet-Ebene und kombinieren klassenbeste Technologien und Techniken mit der proprietären Schutztechnologie "Skeptic" von MessageLabs.

MessageLabs Control

"MessageLabs Control"-Services erfüllen Richtlinien für die Nutzung von Internet und E-Mail und gewährleisten die Einhaltung geltender Bestimmungen und Auflagen, indem sie bild- und textbasierten E-Mail-Content innerhalb und außerhalb Ihres Unternehmens prüfen. Diese Services können individuell an Ihre Messaging-Umgebung angepasst werden und bieten verschiedene Empfindlichkeitsstufen und Routing-Optionen. Auf diese Weise erhalten die Kunden mehr Kontrolle über ein- und ausgehenden Content, um eigene Richtlinien durchsetzen zu können. Gleichzeitig bleiben vertrauliche Informationen und die Marken des Unternehmens geschützt.

MessageLabs Secure

Mit den "MessageLabs Secure"-Services können Kunden die Vertraulichkeit und Integrität ihrer elektronischen Kommunikation sicherstellen. Diese Services gewährleisten, dass Kommunikation und geschäftliche Informationen sicher verschlüsselt werden und für die Endbenutzer transparent bleiben. Gleichzeitig werden die internen Administrations- und Management-Ressourcen verringert.

Die Erfahrung von MessageLabs

Als vertrauenswürdiger Partner für Unternehmen auf der ganzen Welt bietet MessageLabs erstklassige Lösungen für mehr als 11 000 Kunden mit 4 Millionen Benutzern in mehr als 70 Ländern. Hierzu zählen auch einige der weltweit führenden Unternehmen aus dem öffentlichen Sektor, Finanzinstitute und kommerzielle Marken. Durch unsere marktführenden Services bieten wir wachsenden Unternehmen die gleichen Leistungen wie unseren größten Kunden. Hierzu zählen beispielsweise die britische Regierung, die Bank of New York, ICI, Cable & Wireless und die Federal Reserve Bank of New York.

Meinungen der Kunden

"MessageLabs scannt nicht nur unsere eingehenden, sondern auch unsere ausgehenden E-Mails. Ich habe nun ein Stadium erreicht, in dem ich mir um die Sicherheit keine Sorgen mehr machen muss. Unternehmens-E-Mails sind nun kein Problem mehr. Es ist kaum zu glauben, dass viele FTSE 100-Unternehmen noch immer keine verwalteten Security-Systeme einsetzen." Global Head of IT Security, ICI

"Wir haben ein System, dem wir vertrauen. Wir können unsere E-Mails mit dem Zusatz "Von MessageLabs auf Viren geprüft" versenden ", dies ist eine gute Botschaft."

Director of Group IT, Capita Group plc

"Ich glaube, dass MessageLabs für uns ein sehr guter Geschäftspartner ist und uns dabei unterstützt, zu unseren Kunden eine auf gegenseitigem Vertrauen basierende Beziehung aufzubauen." IT-Leiter, Daiwa Securities America

"Wir nutzen die Services von MessageLabs nahezu seit der Einführung von silicon.com. So viel ich weiß, hat uns in dieser Zeit nicht eine mit einem Virus infizierte E-Mail erreicht." Chief Technology Officer, Silicon Media Group

"Security ist für ein Unternehmen wie das unsere selbstverständlich ein wichtiges Thema. Durch die MoDListung muss Marshall Aerospace moderne Security-Systeme einsetzen. Wenn wir versehentlich einen Virus an einen Kunden oder Lieferanten senden würden, könnte dies unser Image nachhaltig beschädigen. Da MessageLabs unsere E-Mails prüft, wissen unsere Kunden, dass sie mit uns eine vertrauensvolle Geschäftsbeziehung unterhalten können." Business Information Manager, Marshall Aerospace

"Mit rund 90.000 Mitarbeitern weltweit benötigte CSC eine zentral verwaltete Lösung, die über eine globale Infrastruktur bereitgestellt und rund um die Uhr überwacht und unterstützt wird. MessageLabs bietet uns einen proprietären, verwalteten Anti-Virus-Service, der Viren identifizieren kann, noch bevor diese bekannt werden. Unsere Entscheidung zu Gunsten dieses Service hat sich ausgezahlt, als MyDoom.A zuschlug. Damals wie heute waren und sind wir vor E-Mail-Viren geschützt." VP of Distributed, Collaborative, e-Infrastructure Services, Computer Sciences Corporation (CSC)

Anerkennung aus der Branche

MessageLabs wurde vom SC Magazine 2004 als "Beste Lösung des Jahres" ausgezeichnet:

Im Jahre 2004 kam MessageLabs bei vier Auszeichnungen des SC Magazine in die Endrunde. Hierzu zählten die Auszeichnungen "Best Blended Security Solution", "Best Security Service", der "Blue Riband Award for Best Security Company 2004" sowie die begehrte Auszeichnung "Best Security Solution". MessageLabs erhielt den "Best Security Solution Award“, einen der beiden "Principal Awards" des Abends und gewann damit unter anderem vor Qualys, RSA Security und Symantec.

VeriTest vergibt fünf Sterne für MessageLabs Anti-Spam-Service

VeriTest Anti-Spam Benchmark Service zeichnete den MessageLabs Anti-Spam-Service mit der höchsten Bewertung (fünf Sterne) aus und honorierte damit eine mittlere Erfassungsrate von 99.29 Prozent sowie eine Fehlerrate von 0.00 Prozent in einem vom Anbieter definierten Testszenario.

Hintergrundinformationen zu MessageLabs

MessageLabs ist mit über 11 000 Kunden in mehr als 70 Ländern der weltweit führende Anbieter von Messaging-Sicherheitslösungen und Verwaltungs-Services. Der verwaltete Service von MessageLabs wird auf Internetebene über ein globales Netz von Rechenzentren bereitgestellt und prüft Woche für Woche eine Milliarde geschäftlicher E-Mails, um Unternehmen vor E-Mail-Bedrohungen zu schützen, vertrauliche Informationen zu sichern und E-Mail-Richtlinien durchzusetzen. Mit dem Service von MessageLabs können Unternehmen die Integrität elektronischer Kommunikation sowie die Einhaltung von Richtlinien gewährleisten, zur Verwaltung und Verringerung von Risiken beitragen, kritische Infrastrukturen absichern und die Vertraulichkeit von Informationen wahren.

(MessageLabs: ra)