Exploit-Wolf im Schafspelz: Palo Alto Networks nimmt versteckte Cyber-Bedrohungen ins Visier

April 2024

Freie-PM.de: Report zeigt auf, wie herkömmliche Exploit-Techniken auf raffinierte Weise genutzt werden, um hochentwickelte Bedrohungen zu verbergen

München - 02. Juni 2014 - Palo Alto Networks, Marktführer im Bereich Enterprise Security, hat heute neue Forschungsergebnisse veröffentlicht, wie Cyber-Angreifer gängige Business-Anwendungen ausnutzen, um Sicherheitskontrollen zu umgehen. Die Studie basiert auf der Analyse erfasster Traffic-Informationen von 5.500 Netzwerken und Milliarden von Logdaten über einen Zeitraum von zwölf Monaten. Sie liefert Unternehmen und Sicherheitsexperten wertvolle Einblicke, wie ihre Sicherheitsstrategie neu bewertet und verstärkt werden sollte. Veröffentlicht werden die detaillierten Ergebnisse im Palo Alto Networks Application Usage and Threat Report 2014. Der Bericht bietet eine sehr exakte Bewertung der Beziehung zwischen hochentwickelten Cyber-Bedrohungen und Anwendungen, die in Unternehmensnetzwerken weltweit im Einsatz sind.

Die wichtigsten Ergebnisse der Studie sind:
-Gängige Anwendungen wie E-Mail, Social Media und Video bleiben die bevorzugten Vehikel für die Ausführung von Angriffen, sind aber oft nur die Initialzündung für Mehr-Phasen-Angriffe anstelle der Fokussierung auf eine spezielle Aktivität.
-99 Prozent aller Malware-Logdaten wurden von einer einzigen Bedrohung generiert, die UDP verwendete; Angreifer nutzen auch Dienste wie FTP, RDP, SSL und NetBIOS, um ihre Aktivitäten zu verschleiern.
-34 Prozent der beobachteten Anwendungen können SSL-Verschlüsselung verwenden; Viele Netzwerkadministratoren sind sich nicht bewusst, welche Anwendungen in ihren Netzwerken ungepatchte Versionen von OpenSSL nuzen und damit Schwachstellen wie Heartbleed ausgesetzt sind.

"Unsere Forschung zeigt eine untrennbare Verbindung zwischen häufig verwendeten Unternehmensanwendungen und Online-Bedrohungen auf. Die häufigsten Netzwerkangriffe gehen auf Anwendungen wie E-Mail zurück, mit denen Exploits ins Unternehmen gelangen. Im Netzwerk angekommen nutzen die Angreifer andere Programme oder Services, um ihre Aktivitäten fortzusetzen - versteckt als Wolf im Schafspelz. Zu wissen, wie Cyber-Kriminelle Anwendungen ausnutzen, hilft den Unternehmen fundierte Entscheidungen zu treffen, um ihre Umgebungen vor Angriffen zu schützen", erklärt Matt Keil, Senior Research Analyst bei Palo Alto Networks.

Zusätzlich zu den Ergebnissen enthält der Bericht wertvolle Informationen, auf die IT-Sicherheitsteams für einen besseren Schutz ihrer Netzwerke zurückgreifen können:
-Einführung ausgewogener Richtlinien um gebräuchliche Anwendungen sicher zu erlauben. Der Schlüssel zum Erfolg ist die Dokumentation aller relevanten Richtlinien, die Aufklärung der Nutzer und die regelmäßige Aktualisierung der Richtlinien.
-Effektive Überwachung von unbekanntem Traffic. In jedem Netzwerk gibt es unbekannten Traffic, der nicht zugeordnet werden kann: Klein im Datenvolumen, macht dieser im Durchschnitt nur 10 Prozent der Bandbreite aus, birgt jedoch ein hohes Risiko, wie die Analyse zeigte. Durch die Beobachtung von unbekanntem UDP- und TCP-Verkehr (User Datagram Protocol, Transmission Control Protocol) lässt sich ein signifikantes Aufkommen von Malware schnell ausschalten.
-Selektiv Anwendungen, die SSL verwenden, entschlüsseln. Eine selektive Entschlüsselung in Kombination mit den oben genannten Richtlinien kann Unternehmen helfen, potenzielle Verstecke für Cyber-Bedrohungen aufzudecken und zu beseitigen.

Weitere Informationen stehen hier zur Verfügung:
-Application Usage and Threat Report 2014 als Download
-Zugriff auf interaktive Tools und Videos zur Interaktion von Anwendungen und Bedrohungen
-Weitere Highlights aus dem Report im Palo Alto Networks Blog
Palo Alto Networks ist das führende Unternehmen in einem neuen Zeitalter von Cybersecurity. Die Lösungen von Palo Alto Networks sichern die Netzwerke Tausender großer Unternehmen, Behörden und Service Provider gegen Risiken ab. Im Gegensatz zu fragmentierten Legacy-Lösungen ist die Security-Plattform von Palo Alto Networks in der Lage, den Geschäftsbetrieb sicher zu ermöglichen. Die Lösungen schützen Systeme basierend auf dem, was in aktuellen dynamischen IT-Umgebungen am wichtigsten ist: Anwendungen, Nutzer und Inhalte. Weitere Informationen unter http://www.paloaltonetworks.com.
Palo Alto Networks GmbH
Julia André
4401 Great America Parkway
CA 95054 Santa Clara
+49 170 1662 583

https://www.paloaltonetworks.com/

Pressekontakt:
Bite Communications GmbH
Claudia Bäumler / Frank Bauderer
Flößergasse 4a
81369 München
PaloAltoNetGer@biteglobal.com
089 4444 674 0
http://www.biteglobal.com

(Weitere interessante CMS / Blog News, CMS / Blog Infos & CMS / Blog Tipps gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Report zeigt auf, wie herkömmliche Exploit-Techniken auf raffinierte Weise genutzt werden, um hochentwickelte Bedrohungen zu verbergen

München - 02. Juni 2014 - Palo Alto Networks, Marktführer im Bereich Enterprise Security, hat heute neue Forschungsergebnisse veröffentlicht, wie Cyber-Angreifer gängige Business-Anwendungen ausnutzen, um Sicherheitskontrollen zu umgehen. Die Studie basiert auf der Analyse erfasster Traffic-Informationen von 5.500 Netzwerken und Milliarden von Logdaten über einen Zeitraum von zwölf Monaten. Sie liefert Unternehmen und Sicherheitsexperten wertvolle Einblicke, wie ihre Sicherheitsstrategie neu bewertet und verstärkt werden sollte. Veröffentlicht werden die detaillierten Ergebnisse im Palo Alto Networks Application Usage and Threat Report 2014. Der Bericht bietet eine sehr exakte Bewertung der Beziehung zwischen hochentwickelten Cyber-Bedrohungen und Anwendungen, die in Unternehmensnetzwerken weltweit im Einsatz sind.

Die wichtigsten Ergebnisse der Studie sind:
-Gängige Anwendungen wie E-Mail, Social Media und Video bleiben die bevorzugten Vehikel für die Ausführung von Angriffen, sind aber oft nur die Initialzündung für Mehr-Phasen-Angriffe anstelle der Fokussierung auf eine spezielle Aktivität.
-99 Prozent aller Malware-Logdaten wurden von einer einzigen Bedrohung generiert, die UDP verwendete; Angreifer nutzen auch Dienste wie FTP, RDP, SSL und NetBIOS, um ihre Aktivitäten zu verschleiern.
-34 Prozent der beobachteten Anwendungen können SSL-Verschlüsselung verwenden; Viele Netzwerkadministratoren sind sich nicht bewusst, welche Anwendungen in ihren Netzwerken ungepatchte Versionen von OpenSSL nuzen und damit Schwachstellen wie Heartbleed ausgesetzt sind.

"Unsere Forschung zeigt eine untrennbare Verbindung zwischen häufig verwendeten Unternehmensanwendungen und Online-Bedrohungen auf. Die häufigsten Netzwerkangriffe gehen auf Anwendungen wie E-Mail zurück, mit denen Exploits ins Unternehmen gelangen. Im Netzwerk angekommen nutzen die Angreifer andere Programme oder Services, um ihre Aktivitäten fortzusetzen - versteckt als Wolf im Schafspelz. Zu wissen, wie Cyber-Kriminelle Anwendungen ausnutzen, hilft den Unternehmen fundierte Entscheidungen zu treffen, um ihre Umgebungen vor Angriffen zu schützen", erklärt Matt Keil, Senior Research Analyst bei Palo Alto Networks.

Zusätzlich zu den Ergebnissen enthält der Bericht wertvolle Informationen, auf die IT-Sicherheitsteams für einen besseren Schutz ihrer Netzwerke zurückgreifen können:
-Einführung ausgewogener Richtlinien um gebräuchliche Anwendungen sicher zu erlauben. Der Schlüssel zum Erfolg ist die Dokumentation aller relevanten Richtlinien, die Aufklärung der Nutzer und die regelmäßige Aktualisierung der Richtlinien.
-Effektive Überwachung von unbekanntem Traffic. In jedem Netzwerk gibt es unbekannten Traffic, der nicht zugeordnet werden kann: Klein im Datenvolumen, macht dieser im Durchschnitt nur 10 Prozent der Bandbreite aus, birgt jedoch ein hohes Risiko, wie die Analyse zeigte. Durch die Beobachtung von unbekanntem UDP- und TCP-Verkehr (User Datagram Protocol, Transmission Control Protocol) lässt sich ein signifikantes Aufkommen von Malware schnell ausschalten.
-Selektiv Anwendungen, die SSL verwenden, entschlüsseln. Eine selektive Entschlüsselung in Kombination mit den oben genannten Richtlinien kann Unternehmen helfen, potenzielle Verstecke für Cyber-Bedrohungen aufzudecken und zu beseitigen.

Weitere Informationen stehen hier zur Verfügung:
-Application Usage and Threat Report 2014 als Download
-Zugriff auf interaktive Tools und Videos zur Interaktion von Anwendungen und Bedrohungen
-Weitere Highlights aus dem Report im Palo Alto Networks Blog
Palo Alto Networks ist das führende Unternehmen in einem neuen Zeitalter von Cybersecurity. Die Lösungen von Palo Alto Networks sichern die Netzwerke Tausender großer Unternehmen, Behörden und Service Provider gegen Risiken ab. Im Gegensatz zu fragmentierten Legacy-Lösungen ist die Security-Plattform von Palo Alto Networks in der Lage, den Geschäftsbetrieb sicher zu ermöglichen. Die Lösungen schützen Systeme basierend auf dem, was in aktuellen dynamischen IT-Umgebungen am wichtigsten ist: Anwendungen, Nutzer und Inhalte. Weitere Informationen unter http://www.paloaltonetworks.com.
Palo Alto Networks GmbH
Julia André
4401 Great America Parkway
CA 95054 Santa Clara
+49 170 1662 583

https://www.paloaltonetworks.com/

Pressekontakt:
Bite Communications GmbH
Claudia Bäumler / Frank Bauderer
Flößergasse 4a
81369 München
PaloAltoNetGer@biteglobal.com
089 4444 674 0
http://www.biteglobal.com

(Weitere interessante CMS / Blog News, CMS / Blog Infos & CMS / Blog Tipps gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Links sortieren nach: Titel (A\D) Datum (A\D) Bewertung (A\D) Popularität (A\D)

Qualiero.com - Community, Learning & Experten auf einer Plattform bei qualiero.com
Beschreibung: Qualiero.com ist eine innovative Plattform die auf neuartige Art und Weise Menschen vernetzt in dem es Community, Learning und Experten auf einer Plattform kombiniert!
Hinzugefügt am: 27.02.2018 Besucher: 1111 Link bewerten Kategorie: Weitere Web - Tipps

Diese Forum-Posts bei CMS-Blog-News.de könnten Sie auch interessieren:

Hier gibt es hilfreiche Tipps! http://www.rhein-main-experten.de/drupal-bildergalerien (KlausP, 05.07.2016)

Diese Testberichte bei CMS-Blog-News.de könnten Sie auch interessieren:

Rotwein Femar Roma Rosso DOC Der Femar Roma Rosso DOC (0,75L) von Femar Vini Sr, IT-Monte Porzio Catone, Roma, ist einer der besten Rotweine, den man zu seinem Preis bekommt - kaum zu toppen! (Weitere Testberichte zu Le ... (Peter, 07.4.2024)

REEVA Instant-Nudelgericht RIND GESCHMACK Reeva Instant Nudeln mit BBQ-Rindfleischgeschmack (60g): In nur 5 Minuten fertig – mit 300 ml heißem Wasser übergießen, 5 Minuten ziehen lassen und umrühren. Solide kleine Mahlzeit ... (xyz_101, 04.4.2024)

Saperavi 2018 - Rotwein aus Russland Saperavi ist eine dunkle Rebsorte aus dem Alasani-Tal in der Region Kachetien in Ost-Georgien. Der russische Saperavi 2018 kommt aus Sennoy im Temryuksky District desKrasnodar Kra ... (HildeBL2022, 20.2.2023)

Japanische Nudelsuppe Ramen von OYAKATA (Sojasoße) Hier in der Variante mit dem Geschmack von Sojasoße und einer Gemüsemischung aus Schnittlauch, Mais, Karotten und Lauch. Mir hat sie nicht zugesagt - ich fand sie geschmacksarm. ( ... (KlausFPM, 20.2.2023)

Wesenitz-Bitter - schmackhafter sächsischer Magenbitter Der Sächsischer Magenbitter Wesenitz-Bitter (33%) ist mild und schmackhaft. Der Wesenitz-Bitter wird seit 1906 nach einem überlieferten Rezept in Dürrröhrsdorf hergestellt.

Saftorangen Zur Zeit im Angebot bei Famila: Ägyptische Saftorangen "Valencia". Bitte beachten: Bei optimaler Reife ist das Verhältnis zwischen Süße und Säure besonders ausgew ... (Heinz-absolut-Berlin, 05.5.2021)

Badesalz AntiStress 1300g - Meersalz mit 100% natürlichem ätherischem Rosmarin- & Wacholderöl Das Meersalz verbessert die Hautbeschaffenheit und hat auf den Körper eine positive Wirkung, es versorgt ihn mit notwendigen Makro-und Mikroelementen. Das Badesalz ist reich ... (Bernd-Berlin-13189, 05.5.2021)

Lamm-Hüfte tiefgefroren aus Neuseeland (Metro) Lamm-Hüfte tiefgefroren aus Neuseeland von der Metro 4 Stück á 175 g Stücke, ohne Fettdeckel, ohne Knochen, aeinzeln vak.-verpackt ca. 700 g Qualität und Geschmac ... (Petra-38-Berlin, 05.5.2021)

Greywacke Sauvignon Blanc Marlborough NZL trocken 0,75l Ein trockener Weißwein mit kräftiger gelber Farbe aus Neuseeland, würziger Geschmack mit Fruchtaromen. Er passt sehr gut zu Gerichten mit Meeresfrüchten und zu asiatischen G ... (Heinz-integerBLN, 02.5.2021)

Gin Bleu Royal von der Blue Pearl Distillery Es gibt so Tage die einen so richtig runter ziehen. An solchen Tagen sollte man sich ein edles Tröpfchen gönnen. Ich hatte mir neulich einen Gin Bleu Royal von de ... (Raimund Falk, 24.4.2021)

Diese News bei CMS-Blog-News.de könnten Sie auch interessieren:

Rote Rosen, Herzen, Pralinen, Liebesbriefe oder Gedichte (Kummer, 02.02.2021)
Rote Rosen, Herzen, Pralinen, Liebesbriefe oder Gedichte gehören zum Valentinstag wie der Tannenbaum zu Weihnachten.

Der heilige Valentin
Der Überlieferung nach war Valentin ein armer Priester, der im dritten Jahrhundert unter dem nicht christenfreundlichen Kaiser Claudius II. in Rom lebte. Laut Legende schenkte er den frisch verheirateten Paaren Blumen aus seinem Garten. Außerdem sollen die Ehen, welche durch ihn geschlossen wurden, immer unter einem guten Stern gestanden ...

Wunderwaffe Blog-Marketing: Ein tolles Werkzeug für mehr Reichweite (PR-Gateway, 01.07.2020)
Tipps, wie Du mit Blog-Marketing mehr Reichweite, neue Leser und mehr Umsätze generierst

Damit Ihre Webseite im Internet nicht unbeachtet untergeht, müssen Sie eine stabile Basis schaffen. Als Werkzeug für mehr Reichweite empfehlen Ihnen die Experten der Agentur Media Marketing LTD Blog-Marketing.

Blog-Marketing ist ein wesentlicher Erfolgsfaktor im Bereich Onlinemarketing

Im Zusammenha ...

Mindestabstand mit Künstlicher Intelligenz sicherstellen: SARS-CoV-2-Arbeitsschutzstandard (PR-Gateway, 29.04.2020)
Indoor Personen-Tracking für Produktion und Logistik

München, 29.04.2020 - Am 16. April hat das Bundesarbeitsministerium neue Arbeitsschutzstandards festgelegt, die insbesondere während der Corona-Pandemie zu beachten sind. Die Wirtschaft soll schrittweise zur Vorkrisen-Leistung zurückkehren. Ein hohes Maß an Sicherheit und Gesundheit am Arbeitsplatz schafft dafür die Voraussetzung. Ein wesentliches Element ist hierbei "Social Distancing", u. a. die Einhaltung des Mindestabstandes von 1,5 ...

Prevolution und BeyondTrust bieten Hilfspaket für sicheren Homeoffice-Support (PR-Gateway, 26.03.2020)
Kostenlose Unterstützung für IT-Support-Teams bei der Lösung von Homeoffice-Problemen in der Corona-Krise. Remote Support sicher, compliance-gerecht und effizient durchführen.

Hamburg, 26.3.2020 - Prevolution, Spezialist für integriertes Service- und Information-Management (iSIM), bietet Unternehmen und anderen Organisationen ein kurzfristiges Hilfspaket für den sicheren IT-Support im Homeoffice an.

Durch die Verlagerung von hunderten oder tausenden von Mitarbeitern ins Homeoffice ...

Hyland als ''Leader'' im Gartner Magic Quadrant für Content-Services-Plattformen 2019 positioniert (PR-Gateway, 12.11.2019)
Berlin, 12. November 2019 - Hyland wurde erneut als "Leader" im Gartner 2019 Magic Quadrant für Content-Services-Plattformen* positioniert. Gartner hat Hyland bereits 10 Jahre in Folge als Leader ausgezeichnet - ursprünglich im Magic Qu ...

Sehnenriss in der Schulter: OP bringt bessere Ergebnisse als Krankengymnastik (PR-Gateway, 25.09.2019)
BVASK verweist auf qualitätsvolle norwegische Studie

Sehnenrisse in der Schulter sind sehr häufig. Vielfach wurde bislang den Patienten zu einer nicht-operativen Behandlung wie Physiotherapie/Krankengymnastik geraten. Und das, obwohl eine Heilung der Sehne ohne Operation nicht stattfindet. Erstmalig beweist nun eine Studie, die über 10 Jahre Patienten mit OP und Krankengymnastik verglichen hat, dass eine Operation langfristig der Krankengymnastik deutlich überlegen ist. Durch die Opera ...

M-Files lädt zur INNOVATE 2019 - Europas führende Konferenz für intelligentes Informationsmanagement (PR-Gateway, 03.09.2019)
Die Veranstaltung bringt mehr als 800 Entscheidungsträger und Branchenexperten im finnischen Helsinki zusammen, um sich über Erkenntnisse, Trends und führende Konzepte im Umgang mit Informationen in modernen digitalen Unternehmen auszutauschen.

Ratingen, 3.9.2019 - M-Files, führender Anbieter für intelligentes Informationsmanagement, lädt zur INNOVATE 2019 ein. Bei der Konferenz und Ausstellung werden Vordenker und Fachexperten mit hunderten Geschäftsleuten aus der ganzen Welt zusammenkom ...

Autoreifen und der richtige Luftdruck (PR-Gateway, 29.08.2019)
Welche Reifenarten gibt es?

Im Handel werden folgende Reifenarten angeboten:

- Sommerreifen

- Winterreifen

- Spike-Reifen

- Ganzjahresreifen

- Geländereifen

- Runflat-Reifen

Sommerreifen haben dank ihrer Gummimischung die Eigenschaft, bei hohen Temperaturen nicht zu weich zu werden. Sie haben selbst bei hohen Geschwindigkeiten und hohen Temperaturen eine geringe Abnutzung. Sommerreifen sind für Strassenverhältnisse ohne Schnee und ...

Geldautomaten-Sprengung: Mehr Schutz mit SECU EAM-Kit (PR-Gateway, 09.07.2019)
Neuer Sprengschutz von SECU und Diebold Nixdorf gegen Gas- und Festsprengstoffangriffe auf EXGas geprüfte Geldautomaten. EAM-Kit zur Nachrüstung

Die Zahl der Geldautomaten-Sprengungen steigt wieder deutlich. Mehr als 350 Fälle zählte die Polizei 2018 in Deutschland. Ein Plus von etwa 35 Prozent im Vergleich zum Vorjahr. Dabei ist bei einer einzelnen Sprengung ein Sachschaden von mehr als einer Million Euro entstanden. Immer häufiger werden Geldautomaten mit Festsprengstoff gesprengt. Die ...

Haben Unternehmen den Warnschuss nicht gehört? Zwei Jahre nach WannaCry (PR-Gateway, 28.06.2019)
Vor zwei Jahren richtete die Erpresser-Software WannaCry weltweit verheerende Schäden an. Marina Kidron, Director of Threat Intelligence bei Skybox Security, über die heutigen Gefahren von Ransomware

Mai 2017: Der Kryptotrojaner WannaCry verschafft sich weltweit Zugang zu Computern mit Microsoft Windows-Betriebssystemen und verschlüsselt Dateien. Um wieder an die Daten zu kommen, sind Lösegeldzahlungen in der Kryptowährung Bitcoin fällig. Das gefährliche Potenzial von WannaCry: Seine ungl ...

Werbung bei CMS-Blog-News.de:

Exploit-Wolf im Schafspelz: Palo Alto Networks nimmt versteckte Cyber-Bedrohungen ins Visier

CMS-Blog-News.de: CMS & Blog News, Infos & Tipps

CMS-Blog-News.de - Tipps, Infos & News rund um CMS & Blog-Systeme!



CMS-Blog-News.de: CMS & Blog News, Infos & Tipps	Seiten-Suche:


CMS-Blog-News.de <-Startseite Anmelden oder Einloggen