IT-Sicherheit

Die sieben schmutzigen Geheimnisse der Security-Industrie

02.05.2008

6. Blinde Flecken auf Anbieterseite ermöglichten Ausbruch des Storm-Wurms

Schutzvorkehrungen in Firmen, die das Verhalten von Netzgeräten überprüfen, sind in der Lage, für ein Botnetz gekaperte Zombie-Geräte zu erkennen - ein Schutz, den es für "Verbrauchernetze" in der Form nicht gibt, so Corman. Verhaltensbasierende Antiviren-Software für Endpoints und Systeme zur Erkennung von Anomalien bieten zwar Vergleichbares - allerdings nicht denjenigen, die über diese Sicherheitsmechanismen nicht verfügen, gibt der Security-Stratege zu bedenken. "Storm hat die größten blinden Flecken im Virenschutz erkannt und mit großartigem Social Engineering ausgenutzt."