computerwoche.de
Newsletter  |   CW-TV  |   Bilder-Galerien  |   Blogs & Forum  |   CW mobil  |   RSS  |   Aboshop


IT-Security

Drei von vier Corporate VPNs sind unsicher

08.08.2007 um 11:50 Uhr
73 Prozent der in Großbritanniens Unternehmen vorhandenen virtuellen privaten Netzwerke (VPNs) bergen mindestens eine kritische Sicherheitslücke, die Angreifern den unauthorisierten Zugriff auf Daten ermöglicht. Die Netze von Regierungsbehörden und Pharmaunternehmen sind besonders unsicher.

Zu diesem Ergebnis kommt ein Report des Sicherheitsdienstleisters NTA Monitor, der die Firmennetzwerke mehrerer britischer Unternehmen mit verschiedenen Angriffsszenarien konfrontierte. Die durchschnittliche Anzahl von Sicherheitslecks pro Netzwerk sei seit der letzten Untersuchung vor einem Jahr von neun auf elf gestiegen. Während Banken und Versicherungen ihre Netzwerke größtenteils gut im Griff hätten (im Durchschnitt eine Lücke), seien Pharmaunternehmen, Regierungsbehörden und die Unterhaltungsindustrie mit der Absicherung ihrer Hausnetzwerke oft überfordert (zwei bis drei Lücken), fand der Dienstleister heraus. Am anfälligsten seien die VPNs für die Datenabfrage von beliebigen IP-Adressen aus – fast alle von NTA geprüften Netzwerke konnten von jedem beliebigen Computer aus aufgerufen werden. Auch verließen sich viele Unternehmen lediglich auf eine einzige Firewall, die die Richtigkeit der Nutzerkennung prüfe. Durch deren alleinige Existenz bekämen Angreifer bereits einen Anhaltspunkt für vorhandene Zugriffsbeschränkungen, warnt NTA Monitor in der Studie. Die zehn häufigsten Fehler in den virtuellen privaten Netzwerken britischer Unternehmen seien dennoch als unkritisch einzustufen und ließen keinen Datendiebstahl zu, so NTA. Die Untersuchung kommt daher zu dem Ergebnis, das mit einer regelmäßigeren Netzwerk-Wartung die meisten Sicherheitslücken auszumerzen seien. Der vollständige Report mit allen Untersuchungsergebnissen soll in den kommenden Tagen auf der Website von NTA Monitor veröffentlicht werden. (sh)



Seite: 1


Leserkommentare 
(0 Beiträge), 
Kommentieren

Beitrag schreiben

Noch kein Forums-Mitglied?
Dann gleich hier anmelden.

Mehr zum Thema
Energieeffizienz in der IT
Best of IT-Solutions - Energieeffizienz in der IT
Der Einsatz von stromsparenden Technologien ist en Vogue. Im neuen Best of IT-Solutions-Blogs diskutieren Experten über die wahren Werte und Zielsetzungen grüner IT-Technologien und ihr Einsparpotential für die Unternehmens-IT.

Zum Best of IT-Solutions-Blog
SECURITY: CW-REDAKTEURE EMPFEHLEN
Virtuell sicher? Virtuell sicher? Virtualisierung ist kein Allheilmittel für Sicherheitsprobleme. Hacker suchen bereits gezielt nach Lücken in Produkten wie VMware ESX. weiter
Studie zur Datensicherheit Studie zur Datensicherheit Verteilte Arbeitsumgebungen begünstigen Fehler von Mitarbeitern und damit den Verlust sensibler Firmendaten. Die zehn gröbsten Vergehen. weiter
Überteuerter Virenschutz Überteuerter Virenschutz Security-Anbieter tun zu wenig, um mit ständig wechselnden Web-Bedrohungen mitzuhalten. Sicherheits-Software ist zu teuer, moniert Gartner. weiter
Verraten und verkauft Verraten und verkauft Das Fraunhofer-Institut für Sichere Informationstechnologie hat den Datenschutz beliebter sozialer Netze untersucht. Das Ergebnis ist ernüchternd. weiter
Die besten Antiviren-Programme Die besten Antiviren-Programme Das Magdeburger Testlabor hat 28 Antivirus-Programme unter die Lupe genommen. Wir präsentieren Ihnen die Ergebnisse der ausführlichen Tests. weiter
Virtuell sicher? Studie zur Datensicherheit Überteuerter Virenschutz Verraten und verkauft Die besten Antiviren-Programme
  • CW Risk Board
  • Top geklickt
  • Top verlinkt
Aktuelle Umfrage

Wie viele Tage haben Sie im vergangenen Jahr blau gemacht?

  • Whitepaper
Security-Expertenrat Security Glossar
FEATURED LINKS

Virtual Data Center
Virtual Data Center
Schon der kleinste Fehler im Rechenzentrum kann unmittelbar zum Stillstand führen. Daher genießt die physikalische IT-Sicherheit einen hohen Stellenwert.

Raumsysteme im Rechenzentrum
KOSTENLOSE NEWSLETTER VON COMPUTERWOCHE
Nachrichten morgens
Whitepaper
Nachrichten mittags
CW-Mittelstand
Highlights der Woche
Hardware
Neu: SAP-Newsletter
Software
Job + Karriere
Open-Source
Stellenmarkt
Produkte + Techn.
Freiberufler
Security