HP Cyber Risk Report: Altbekannte Sicherheitsrisiken bedrohen Unternehmen
Böblingen (ots)
Der diesjährige "Cyber Risk Report" von HP zeigt, dass vor allem längst bekannte Schadprogramme und Sicherheitslücken für die Gefährdungen von Unternehmen im Jahr 2014 verantwortlich waren. HP Security Research dokumentiert im Cyber Risk Report einmal im Jahr detaillierte Analysen zu den wichtigsten Sicherheitsrisiken des vergangen Jahres und die wahrscheinlichen Trends für das laufende Jahr.
"Viele der größten Sicherheitsrisiken sind seit Jahren oder sogar Jahrzehnten bekannt", sagt Art Gilliland, Senior Vice President und General Manager für Enterprise Security Products bei HP. "Wir dürfen die grundlegenden Sicherheitslücken nicht aus den Augen verlieren. Vielmehr sollten Unternehmen bewährte Sicherheitstaktiken anwenden, um bekannte Sicherheitslücken zu schließen. Damit lässt sich ein Großteil der Risiken vermeiden."
Die wichtigsten Ergebnisse der Studie
- 44 Prozent der erfolgreichen Angriffe nutzten Sicherheitslücken
aus, die bereits seit zwei bis vier Jahren bekannt sind. Die
Angreifer nutzen dabei altbekannte Methoden.
- Falsche Serverkonfigurationen sind das Einfallstor Nummer Eins.
Server-Fehlkonfigurationen waren im vergangenen Jahr
Spitzenreiter bei den Sicherheitsproblemen - noch vor
Schwachstellen wie unsichere Datenschutz- und
Cookie-Einstellungen.
- Zusätzliche Angriffsmöglichkeiten sind 2014 durch die
Gerätevernetzung (Internet der Dinge, IoT) entstanden. Darüber
hinaus trat Schadsoftware auf mobilen Geräten häufiger auf als
im Jahr zuvor. Die kontinuierliche Ausweitung der
Anwendungsbereiche von IT ermöglicht Angreifern, immer mehr
Schwachstellen zu finden.
- Defekte, Bugs und Logikfehler zählen zu den am häufigsten
ausgenutzten Schwachstellen bei Software. Die meisten
Sicherheitslücken gehen auf eine relativ kleine Anzahl typischer
Programmierfehler zurück.Die wichtigsten Empfehlungen
- Um Netzwerke zu schützen, sollten IT-Verantwortliche ihre
Systeme immer mit dem neuesten Sicherheitsschutz ausrüsten.
Damit sinkt die Erfolgsrate der Angreifer.
- Regelmäßige Penetrationstests und die Verifizierung von
Konfigurationen erkennen Fehler innerhalb der Konfigurationen,
bevor Angreifer diese ausnutzen können. Solche Tests sollten
sowohl vom eigenen Personal als auch von externen Anbietern
durchgeführt werden.
- Das Angriffsrisiko in einem Netzwerk lässt sich senken, bevor
eine neue Technologie eingeführt wird. Angesichts neuer
Technologieentwicklungen wie dem Internet der Dinge (IoT)
sollten Unternehmen mögliche Sicherheitslücken frühzeitig
identifizieren und schließen.
- Informationsaustausch zu Sicherheitsrisiken und Angriffsformen,
etwa innerhalb einer Branche, hilft dabei Angriffsstrategien
frühzeitig zu entschlüsseln. Dies ermöglicht eine aktive Abwehr,
stärkeren Schutz durch Sicherheitslösungen und eine gesichertere
Umgebung.
- Die Annahme, dass jedes System Schwachstellen hat, sollte
Grundlage der komplementären Schutzstrategien sein. Es gibt
keine Patentlösung. Sicherheitsexperten können allerdings
umfassende Sicherheitstaktiken implementieren und diese
regelmäßig aktualisieren.Forschungsmethode
HP Security Research veröffentlicht jährlich einen HP Cyber Risk Report und untersucht zahlreiche interne und externe Quellen, darunter die HP Zero Day Initiative, Sicherheitsanalysen von HP Fortify on Demand, HP Fortify Software Security Research und Reversing Labs. Weitere Details zur Forschungsmethode finden sich im Bericht.
HP ermöglicht Unternehmen einen aktiven Ansatz für die Gewährleistung ihrer IT-Sicherheit. Prävention und Echtzeit-Erkennung verhindern Angriffe frühzeitig. Mit Produkten, Dienstleistungen und laufender Forschung ermöglicht HP Enterprise Security es Unternehmen, Informationskorrelation, Anwendungsanalyse und Netzwerkebene in deren Sicherheitsstrategie zu integrieren. Weitere Informationen über HP Enterprise Security finden Sie unter www.hp.com/go/esp.
Weitere Informationen
Der diesjährige Cyber Risk Report ist hier verfügbar: http://bit.ly/1D2clE4
Zu Sicherheitslösungen von HP http://www8.hp.com/de/de/software-solutions/enterprise-security.html
Aktuelle Nachrichten finden Sie auf dem IT-Blog von HP http://bit.ly/1xHf2O1
HPs globalen Newsroom finden Sie unter http://www8.hp.com/us/en/hp-news/newsroom.html
Bildmaterial steht Ihnen hier zur Verfügung https://www.flickr.com/photos/hpdeutschland/sets/
Über HP
HP schafft neue Möglichkeiten für den sinnvollen Einsatz von Informationstechnologie (IT) für Privatpersonen, Unternehmen, Behörden und die Gesellschaft. HP bietet das breiteste IT-Portfolio im Markt - es umfasst Drucken, Personal Computing, Software, Services und IT-Infrastruktur. Damit liefert HP weltweit Lösungen, mit denen Kunden komplexe Herausforderungen bewältigen können.
Weitere Informationen über HP (NYSE: HPQ) finden sich unter http://www.hp.com.
Pressekontakt:
Janina Rogge
HP-Presseservice
F&H Public Relations GmbH
Tel.: 089 12175-151
E-Mail: hp@fundh.de
www.fundh.de
Original content of: HP Deutschland GmbH, transmitted by news aktuell