So greifen Kriminelle heute Websites an
Bitrix stellt gängige Angriffsmethoden vor und veröffentlicht Leitfaden mit 10 Methoden für den sicheren Betrieb von Webseiten und Intranet-Portalen
(IINews) - ALEXANDRIA, VA./KALININGRAD – 31. Mai 2010 – In einem heute veröffentlichten Whitepaper stellt Bitrix, Inc. umfangreiche Analysen sowie neue Erkenntnisse zum Thema Internetsicherheit für Unternehmen vor. Der Bericht des russischen Enterprise 2.0-Spezialisten beschreibt, wie sicher Websites heute sind und gibt einen Überblick gängiger Angriffstechniken im Netz. Der Leitfaden zeigt, worauf Unternehmen bei der Wahl ihres Content Management Systems achten sollten, um eine unkomplizierte und langfristig sichere Lösung aus einer Hand zu erhalten.
Fast täglich liest man von Hackerangriffen, Datenklau oder bösartiger Software. Besonders für Unternehmen können schwerwiegende Folgen entstehen, wenn ihre IT-Landschaft nicht ausreichend geschützt ist. Die Analyse von Bitrix verdeutlicht, dass viele Content Management-Lösungen Schwachstellen bei der Sicherheit aufweisen, obwohl sich Defizite mit der entsprechenden Sicherheits-Software vermeiden ließen.
Das Whitepaper identifiziert fünf zentrale Einfallstore bei Websites, die aber nur die Spitze des Eisbergs darstellen. Eine der größten Bedrohungen sind Webanwendungen mit Schwachstellen. Bots, die automatisch nach Schwachstellen in erreichbaren Web-Ressourcen suchen, decken die Lücken automatisch auf und geben dem Angreifer die Möglichkeit, seinen Schadcode in die Homepage einzufügen. Die bekanntesten Typen sind SQL-Injections und Cross-Site Scripting.
Die gängigste Methode ist aber der Diebstahl von Administrator-Passwörtern. Meist werden dazu Trojanische Pferde benutzt, kleine Schadprogramme, welche die Eingaben des Nutzers aufzeichnen und so eben auch die Passwörter erfassen.
Auch die Banner-Rotation bei Online-Werbung kann eine Gefahr für die Sicherheit darstellen. Häufig gelingt es Angreifern, mit Schadsoftware präparierte Banner in der Rotation zu platzieren und so einen Trojaner auf der Seite unterzubringen. Diese attackieren dann die Besucher der Website.
Vorsicht ist auch immer bei externen Anwendungen geboten. Wird das Content Management System durch Programme von Drittanbietern in seiner Funktionalität erweitert, steigt auch die Gefahr von Sicherheitslücken. Immer häufiger tauchen zudem infizierte Plug-Ins oder Widgets auf.
Und selbstverständlich ist Web 2.0 auch immer ein Risiko. Von Nutzern erzeugter Inhalt (User Generated Content (UGC)) bietet Angreifern eine Reihe von Möglichkeiten, Schadcode zu verbreiten und an Daten von Nutzern zu gelangen. Ein Phishing-Link ist nur eine dieser Optionen.
"Viele Anbieter von Software für Geschäftskommunikation schenken der Sicherheit zu wenig Beachtung und verzichten bei ihren Lösungen auf notwendige Security-Tools", so Nikolai Zotow, Technology Evangelist DACH, Bitrix Inc. "Kunden müssen ihre Systeme mit einer fremden Sicherheitssoftware ausstatten – das führt nicht nur zu Mehrkosten sondern erhöht auch die Komplexität der IT-Systeme und verlangt zusätzliches Know-how der IT-Abteilung."
Die aktuellen Erkenntnisse und Leitfäden zum sicheren Verhalten können Sie im Whitepaper von Marsel Nizam, Head of Web Security Development, Bitrix Inc., nachlesen. Neben der Entwicklung des Security-Frameworks PRO+PRO blickt Marsel Nizam auf mehr als zehn Jahre Erfahrung im Bereich Internetsicherheit zurück.
Das Whitepaper können Sie ab sofort kostenlos im pdf-Format herunterladen.
Themen in diesem Fachartikel:
Unternehmensinformation / Kurzprofil:
Bitrix ist ein Anbieter von leistungsfähigen Plattformen zur Geschäftskommunikation, die mittelständischen Unternehmen dabei helfen, mit ihren Kunden (Internet), Partnern (Extranet) und Mitarbeitern (Intranet) im Dialog zu bleiben. Das 1998 gegründete Unternehmen mit Sitz in Alexandria, Virginia und Produktentwicklung in Kaliningrad, Russland, hat mehr als 70 Mitarbeiter, über 30.000 Kunden und rund 4.000 Partner weltweit. Zu den Kunden gehören Hyundai, Volkswagen, Panasonic, Gazprom, Xerox, PricewaterhouseCoopers, DPD, VTB, Samsung und Cosmopolitan. Die in 13 Sprachversionen verfügbaren Produkte zeichnen sich durch ihre weit entwickelte Technologie, einzigartige Sicherheitsfeatures, enorme Leistungsfähigkeit und einfache Bedienung aus.
Rainer Bock
Fink & Fuchs Public Relations AG
+49-89-589 787 36
rainer.bock(at)ffpr.de
Denis Zenkin
Marketing Director
Bitrix, Inc.
+1-703-740-8301
denis.zenkin(at)bitrixsoft.com
Datum: 31.05.2010 - 17:22 Uhr
Sprache: Deutsch
News-ID 205450
Anzahl Zeichen: 0
Kontakt-Informationen:
Ansprechpartner: Nikolai Shulgin
Stadt:
Alexandria
Telefon: +7 (9632) 909 337
Kategorie:
IT, New Media & Software
Anmerkungen:
Dieser Fachartikel wurde bisher 352 mal aufgerufen.
Der Fachartikel mit dem Titel:
"So greifen Kriminelle heute Websites an"
steht unter der journalistisch-redaktionellen Verantwortung von
Bitrix, Inc. (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).