Microsoft Security Intelligence Report

Online-Kriminelle nutzen erhöhte Aufmerksamkeit der Anwender aus

Wien (pts030/08.04.2009/12:48) Microsoft hat die sechste Ausgabe des Security Intelligence Reports herausgegeben. Darin wird ein deutlicher Anstieg gefälschter Sicherheitsprogramme verzeichnet. Zudem weist er nach, dass vorwiegend Desktop-Anwendungen von Drittanbietern und Browser-Plugins bedroht werden. Gemäß dem Bericht bleibt jedoch weiterhin verlorene und gestohlene Computer-Ausstattung die häufigste Ursache von Datenverlust.

Internetnutzer werden immer vorsichtiger und verwenden zunehmend Sicherheitssoftware. Diesen Trend nutzen Kriminelle aus, um ihnen gefälschte Sicherheitsprogramme, so genannte "Scareware", unterzuschieben. Diese fordert den Nutzer auf, für den Schutz gegen Schadprogramme zu zahlen. Sie bietet jedoch wenig oder keinen Schutz. Stattdessen stiehlt sie stattdessen persönliche Informationen oder beeinträchtigt die Produktivität. Zwei Scareware-Familien, FakeXPA und FakeSecScan, waren in der ersten Jahreshälfte noch nicht unter den Top 25. Im zweiten Halbjahr wurden sie aber auf mehr als 1,5 Millionen Computern entdeckt und gehören damit zu den zehn häufigsten Sicherheitsgefahren. Zudem wurde Win32/Renos auf 4,4 Millionen PCs registriert: Ein Anstieg von 66,6 Prozent innerhalb eines halben Jahres. Dieses Ergebnis zeigt der neueste Microsoft Security Intelligence Report auf. Der Report wird zweimal pro Jahr veröffentlicht. Die aktuelle Ausgabe wertet anonymisierte Daten der zweiten Jahreshälfte 2008 von mehreren hundert Millionen Computern weltweit aus. So gibt er einen umfassenden Einblick in die aktuelle Sicherheitslage.

Anwendungen besonders gefährdet
Der Security Intelligence Report zeigt, dass sich Angreifer durch die steigende Sicherheit der Betriebssysteme verstärkt auf die Anwendungsebene konzentrieren. Über 90 Prozent der Schwachstellen in der zweiten Jahreshälfte 2008 wurden in Anwendungen und Browsern entdeckt. Außerdem bestätigt der Bericht, dass es merkliche Fortschritte im Bereich Sicherheit bei neuen Versionen von Microsoft-Programmen gibt. Bei Browser-basierten Angriffen auf Computer mit Windows XP waren Microsoft-bedingte Schwachstellen zu 40,9 Prozent verantwortlich, im Vergleich zu 42 Prozent im letzten Report. Bei Windows Vista-Computern hingegen sank der entsprechende Anteil von 6 auf 5,5 Prozent. Schließlich weist der Report nach, dass gestohlene und verloren gegangene Computer-Ausstattung mit 50 Prozent weiterhin der häufigste Grund für Sicherheitsprobleme sind. Um diese Gefahr zu mildern, müssen Hardware und Betriebssysteme entsprechend vorbereitet sein. Dies bedeutet für Hersteller, dass sie weiterhin an der Verwirklichung einer durchgängigen Datensicherheit (End-to-End Trust) arbeiten müssen. Dazu gehören auch Trusted Platform Modules und die BitLocker Laufwerksverschlüsselung von Microsoft. Technische Vorkehrungen sind in Unternehmen aber genauso durch strenge Sicherheitsrichtlinien zu ergänzen.

Sicherheitsbedrohungen im Internet immer trickreicher
"Der Microsoft Security Intelligence Report zeigt eindeutig, dass die Sicherheitsbedrohungen im Internet immer trickreicher werden. Wir begrüßen daher das Engagement von Microsoft, Industrieweit daran weiterzuarbeiten das Internet sicherer zu machen und die Anwender noch besser zu informieren", erklärt Ing. Thomas Mandl, Sr. IT Consultant bei der Security Research Sicherheitsforschung GmbH.

Empfehlungen für mehr Sicherheit
Aufgrund der Ergebnisse des Security Intelligence Reports ruft Microsoft alle Beteiligten auf, weiterhin an der Entwicklung von Innovationen zum Schutz der Nutzer vor Online-Kriminellen zusammenzuarbeiten. Unternehmen und Privatnutzer sollten anhand der Richtlinien im Bericht ihre Sicherheitsvorkehrungen prüfen und verbessern. Dazu gehören die Nutzung von Microsoft Update, automatische Aktualisierungen von Anwendungen und Sicherheitsprogramme bekannter Anbieter aus vertrauenswürdigen Quellen. Ebenso zu berücksichtigen sind das Nichtöffnen von Anhängen in Mails oder Instant Messages von unbekannten Absendern, strenge Sicherheitsvorkehrungen bei mobilen Datenträgern sowie für Unternehmen die Nutzung des Microsoft Security Assessment Tools (MSAT) und die Regulierung von Remote Management Software.

Weitere Informationen: http://www.microsoft.com/austria/security

Aussender:	Microsoft Österreich
Ansprechpartner:	Thomas Lutz
Tel.:	+43 (1) 61064-155
E-Mail:	thomas.lutz@microsoft.com