Bitrix stellt gängige Angriffsmethoden vor und veröffentlicht Leitfaden mit 10 Methoden für den sicheren Betrieb von Webseiten und Intranet-Portalen ALEXANDRIA, VA./KALININGRAD – 31. Mai 2010 – In einem heute veröffentlichten Whitepaper stellt Bitrix, Inc. umfangreiche Analysen sowie neue Erkenntnisse zum Thema Internetsicherheit für Unternehmen vor. Der Bericht des russischen Enterprise 2.0-Spezialisten beschreibt, wie sicher Websites heute sind und gibt einen Überblick gängiger Angriffstechniken im Netz. Der Leitfaden zeigt, worauf Unternehmen bei der Wahl ihres Content Management Systems achten sollten, um eine unkomplizierte und langfristig sichere Lösung aus einer Hand zu erhalten.
Fast täglich liest man von Hackerangriffen, Datenklau oder bösartiger Software. Besonders für Unternehmen können schwerwiegende Folgen entstehen, wenn ihre IT-Landschaft nicht ausreichend geschützt ist. Die Analyse von Bitrix verdeutlicht, dass viele Content Management-Lösungen Schwachstellen bei der Sicherheit aufweisen, obwohl sich Defizite mit der entsprechenden Sicherheits-Software vermeiden ließen.
Das Whitepaper identifiziert fünf zentrale Einfallstore bei Websites, die aber nur die Spitze des Eisbergs darstellen. Eine der größten Bedrohungen sind Webanwendungen mit Schwachstellen. Bots, die automatisch nach Schwachstellen in erreichbaren Web-Ressourcen suchen, decken die Lücken automatisch auf und geben dem Angreifer die Möglichkeit, seinen Schadcode in die Homepage einzufügen. Die bekanntesten Typen sind SQL-Injections und Cross-Site Scripting.
Die gängigste Methode ist aber der Diebstahl von Administrator-Passwörtern. Meist werden dazu Trojanische Pferde benutzt, kleine Schadprogramme, welche die Eingaben des Nutzers aufzeichnen und so eben auch die Passwörter erfassen.
Auch die Banner-Rotation bei Online-Werbung kann eine Gefahr für die Sicherheit darstellen. Häufig gelingt es Angreifern, mit Schadsoftware präparierte Banner in der Rotation zu platzieren und so einen Trojaner auf der Seite unterzubringen. Diese attackieren dann die Besucher der Website.
Vorsicht ist auch immer bei externen Anwendungen geboten. Wird das Content Management System durch Programme von Drittanbietern in seiner Funktionalität erweitert, steigt auch die Gefahr von Sicherheitslücken. Immer häufiger tauchen zudem infizierte Plug-Ins oder Widgets auf.
Und selbstverständlich ist Web 2.0 auch immer ein Risiko. Von Nutzern erzeugter Inhalt (User Generated Content (UGC)) bietet Angreifern eine Reihe von Möglichkeiten, Schadcode zu verbreiten und an Daten von Nutzern zu gelangen. Ein Phishing-Link ist nur eine dieser Optionen.
"Viele Anbieter von Software für Geschäftskommunikation schenken der Sicherheit zu wenig Beachtung und verzichten bei ihren Lösungen auf notwendige Security-Tools", so Nikolai Zotow, Technology Evangelist DACH, Bitrix Inc. "Kunden müssen ihre Systeme mit einer fremden Sicherheitssoftware ausstatten – das führt nicht nur zu Mehrkosten sondern erhöht auch die Komplexität der IT-Systeme und verlangt zusätzliches Know-how der IT-Abteilung."
Die aktuellen Erkenntnisse und Leitfäden zum sicheren Verhalten können Sie im Whitepaper von Marsel Nizam, Head of Web Security Development, Bitrix Inc., nachlesen. Neben der Entwicklung des Security-Frameworks PRO+PRO blickt Marsel Nizam auf mehr als zehn Jahre Erfahrung im Bereich Internetsicherheit zurück.
Das Whitepaper können Sie ab sofort kostenlos im pdf-Format herunterladen.
Die PresseMitteilung stellt eine Meinungsäußerung des Erfassers dar. Der Erfasser hat versichert, dass die eingestellte PresseMitteilung der Wahrheit entspricht, dass sie frei von Rechten Dritter ist und zur Veröffentlichung bereitsteht. firmenpresse.de macht sich die Inhalte der PresseMitteilungen nicht zu eigen. Die Haftung für eventuelle Folgen (z.B. Abmahnungen, Schadenersatzforderungen etc.) übernimmt der Eintrager und nicht firmenpresse.de
