NEWS / Instant-Messaging als Achillesferse für IT-Netze

07.04.2005 14:00 Uhr    Kommentare

Nach einer Untersuchung des Web- und eMail-Filtering-Spezialisten SurfControl nutzen in 90 Prozent aller Firmen Mitarbeiter Instant-Messaging (IM) oder Peer-to-Peer-Applikationen (P2P). Gleichzeitig ist den meisten Firmen jedoch nicht bewusst, dass bei der Nutzung von IM oder P2P-Anwendungen IT-Netze quasi "nackt" daliegen und jeglichen Attacken und Infektionen aus dem Internet hilflos ausgesetzt sind.

"Bei Datenübertragungen per IM und P2P besteht quasi keinerlei Kontrolle über die Art der vermittelten Inhalte. Diese Datentransfers sind unverschlüsselt und haben keinerlei kryptografische Signatur", erklärt Jim Murphy, Director of Product Marketing bei SurfControl. "Angreifer können so über Netzwerk-Snooping, gefälschte Personenangaben (Impersonation-Attacken) und Hijacking-Angriffe an geheime Dateninhalte gelangen. Der Nachweis solcher Transaktionen ist im Nachhinein praktisch unmöglich", so Murphy.

78 Prozent aller Mitarbeiter, die IM am Arbeitsplatz nutzen, sind sich laut Umfrage nicht bewusst, welches Risiko sie dadurch eingehen. Am beunruhigsten ist aber laut SurfContorl die Tatsache, dass in sämtlichen gängigen Instant-Messaging-Clients nach wie vor gravierende Angriffspunkte für Buffer-Overflows und Denial-of-Service-Attacken sowie unzureichende Verschlüsselung vorliegen, die von Angreifern auch genutzt werden.

Laut Untersuchung treffen fast die Hälfte der 7.600 befragten Firmen derzeit keine Sicherheitsmaßnahmen für diese Anwendungen.

Quelle: Pressetext, Autor: Patrick von Brunn
Western Digital WD My Passport 6 TB im Test
Western Digital WD My Passport 6 TB im Test
WD My Passport 6 TB

Mit der My Passport bietet Western Digital eine mobile externe Festplatte für den Alltag an, die obendrein auch Hardware-Verschlüsselung bietet. Wir haben uns das Exemplar mit 6 TB im Test angesehen.

SanDisk Desk Drive SSD 8 TB im Test
SanDisk Desk Drive SSD 8 TB im Test
SanDisk Desk Drive SSD 8 TB

Mit der Desk Drive Familie bietet SanDisk eine Komplettlösung für die Desktop-Datensicherung an. Die externen Speicher vereinen die Kapazität von HDDs mit der Geschwindigkeit von SSDs. Mehr dazu in unserem Test.

ASUS Hyper M.2 x16 Gen5 Card im Test
ASUS Hyper M.2 x16 Gen5 Card im Test
ASUS Hyper M.2 x16 Gen5 Card

Mit der Hyper-Erweiterungskarte bietet ASUS die Möglichkeit, auch ältere Mainboards auf satte vier M.2-Ports mit PCI Express 5.0 zu erweitern. Wir haben die Karte mit vier FireCuda 540 NVMe-SSDs von Seagate getestet.

Samsung EVO Plus 2024 microSDXC 128 GB
Samsung EVO Plus 2024 microSDXC 128 GB
Samsung EVO Plus 128 GB

Samsung hat seine EVO Plus microSDXC-Speicherkarte neu aufgelegt. Wir haben uns die UHS-I U3 Karte mit A2-Klassifizierung mit 128 GB im Test angesehen und mit anderen Probanden verglichen.