So rüsten sich Unternehmen gegen Malware  

Nach dem Urlaub quillt bei vielen Mitarbeitern das Postfach vor ungelesenen Nachrichten über. Das ist nicht nur lästig, sondern kann auch gefährlich werden. HP erklärt, wie sich Unternehmen vor Spam und Phishing schützen können.

Der erste Arbeitstag nach dem wohlverdienten Urlaub lässt viele Mitarbeiter die Erholung fast mit einem Schlag vergessen: Das E-Mail-Postfach ist mit Nachrichten vollgelaufen, von denen einige schnellstmöglich abgearbeitet werden müssen. Angesichts dieser Nachrichten-Flut ist schnell ein Anhang geöffnet oder ein Link angeklickt, den man lieber nicht hätte öffnen sollen. Gerade bei angeblich offenen Rechnungen, die mit den Hinweis „Dringend“ oder „Überfällig“ versehen sind, gehen in der Hektik alle Vorsichtsmaßnahmen unter und Schadsoftware kann sich auf dem Rechner ausbreiten. Cyber-Kriminelle erhalten über solche gefälschten Mails Zugriff auf unternehmenskritische Daten, im schlimmsten Fall breiten sich Computerviren im gesamten Netzwerk aus. Nicht jeder User erkennt Spam gleich auf Anhieb – zudem haben Hacker längst technisch aufgerüstet, ihre Nachrichten sehen inzwischen täuschend echt aus. 

 „Das übervolle Postfach nach dem Urlaub kann für Mitarbeiter zu einem Stressauslöser werden. Für Unternehmen und ihre IT-Sicherheit wird es aber zu einer echten Gefahr. Schon zu normalen Zeiten reicht ein unachtsamer Klick aus, um Schadprogrammen Tür und Tor zu öffnen. Bei der wahren Schwemme an Nachrichten, die während der freien Zeit auflaufen, ist frisch zurück ein Malheur allerdings noch schneller passiert“, erklärt Jochen Koehler, Sales Director Security Solutions bei HP. „Mit klassischen Sicherheitslösungen kommen Unternehmen gegen die Cyber-Kriminellen nicht weiter. Denn diese sind auf die Erkennung des jeweiligen Schadprogramms angewiesen. Einzige sinnvolle Schutzmaßnahme ist deshalb die Isolation durch Micro-Virtualisierung.“

Mit einer Virtualisierungslösung wird jede riskante Anwenderaktivität – etwa das Aufrufen einer Webseite über Links in Dokumenten oder E-Mails, das Herunterladen einer Datei von solchen Webseiten, das Öffnen und Bearbeiten eines E-Mail-Anhangs oder der Zugriff auf die Daten eines portablen Speichermediums – in einer eigenen Micro-Virtual-Machine (Micro-VM) gekapselt. Der Malware-Schutz erfolgt direkt am Endgerät, mögliche Schädigungen bleiben auf die jeweilige virtuelle Instanz begrenzt, die zudem nach Beendigung einer Aktivität oder dem Schließen eines Browser-Tabs automatisch gelöscht wird. Eine Infizierung des Rechners selbst mit neuer, bisher unbekannter Schadsoftware und nachfolgend des Unternehmensnetzes ist damit nahezu ausgeschlossen. 

www.hp.com