{"id":1323,"date":"2010-05-10T13:37:36","date_gmt":"2010-05-10T12:37:36","guid":{"rendered":"https:\/\/wpethzprd.ethz.ch\/id\/?p=1323"},"modified":"2010-05-12T11:41:34","modified_gmt":"2010-05-12T10:41:34","slug":"client-security-in-turbulenzen","status":"publish","type":"post","link":"https:\/\/blogs.ethz.ch\/id\/2010\/05\/10\/client-security-in-turbulenzen\/","title":{"rendered":"Client Security in Turbulenzen"},"content":{"rendered":"

In den letzen paar Monaten hat sich die Sicherheitslage bei Windows Arbeitsplatzrechnern substantiell verschlechtert. Die Incidentzahlen sind auf ein ziemlich hohes Niveau geschnellt. In manchen Umgebungen muss von einer eigentlichen Krise der Client Security gesprochen werden.<\/em><\/p>\n

<\/em><\/p>\n

Jahrelang schien sich bei den ETH eigenen Windows Rechnern alles zum Guten zu wenden. Die Zahl der Security Tickets sank von 2005 bis 2008 kontinuierlich. 2009 begann die Zahl der Zwischenf\u00e4lle wieder zu steigen und schnellte in den letzten Monaten weiter in die H\u00f6he. Auf Jahresbasis erreichen wir eine Rate von 5% Security-Tickets f\u00fcr die rund 10\u2018000 Arbeitsplatzrechner. Wenn wir von den detektierten und mit Tickets bearbeiteten Zwischenf\u00e4llen mit einem Faktor drei auf die realen Zwischenf\u00e4lle schliessen, m\u00fcssen wir 15% betroffenen Maschinen rechnen.<\/p>\n

\"\"<\/a><\/p>\n

Die Verteilung \u00fcber Organisationseinheiten ist sehr ungleich. Von den betroffenen Maschinentypen her l\u00e4sst sich aber eine klare Aussage machen. Betroffen sind vor allem nicht gemanagte XP Maschinen. Die massive Zunahme der Zwischenf\u00e4lle l\u00e4sst sich grossteils auf zwei Probleme zur\u00fcckf\u00fchren.<\/p>\n

Unmittelbare Ursache ist ein massives Defizit beim Patching von Applikationen<\/strong>. W\u00e4hrend in nicht gemanagten Umgebungen meist Microsoft Update aktiv ist und f\u00fcr das Patchen von Betriebssystem, Internet Explorer und Office sorgt, bleiben Anwendungen und Plugins sich selbst \u00fcberlassen. Der Angriffsdruck hat sich in den letzten zwei Jahren aber zunehmend auf Applikationen verschoben, in den letzten Monaten etwa auf den Adobe Reader oder das Flash Plugin.<\/p>\n

Eine zweite Ursache ist die verbreitete Vernachl\u00e4ssigung des \u00d4\u00c7\u00dcStand der Technik\u2018 Gebots<\/strong>. Die Fachcommunity ist sich einig, dass die Innovationsspirale von der Malwareseite mit hoher Energie am Rotieren gehalten wird. Wer noch mit Windows XP unterwegs ist, hat den Abstand zum Stand der Technik seit Jahren kontinuierlich anwachsen lassen. Die Folgen zeigen sich nun bei den nicht gemanagten Umgebungen, welche die relativen M\u00e4ngel von XP nicht durch Policies und andere Massnahmen kompensieren. Stand der Technik ist aber auch bei Anwendungen wichtig, etwa bei Webbrowsern. Hier sind allzu viele veraltete Vehikel unterwegs. Das Verharren auf veralteten Technologien schw\u00e4cht die Widerstandsf\u00e4higkeit eines Systems.<\/p>\n

Positiv kann vermerkt werden, dass das Element Virenschutz ziemlich optimal gehandhabt wird. Meist werden f\u00fchrende Produkte wie Avira oder Symantec verwendet. Allerdings zeigt die laufende Welle die Limiten des Virenschutzes auf. Ein sonst suboptimales System kann durch den Virenschutz allein nicht auf ein akzeptables Sicherheitsniveau gehoben werden. Allzu h\u00e4ufig haben uns Admins in den letzten Monaten gemeldet, dass die Maschine auf laufenden Avira, Symantec oder Sophos vorbei infiziert worden sind. M\u00f6glicherweise haben wird es mit einer verbesserten Logistik der Malwareverbreiter zu tun, neue Varianten sofort breit auf infizierten Websites zu platzieren.<\/p>\n

Es f\u00fchrt kein Weg daran vorbei, PCs permanent auf dem neuesten Versions- und Patchzustand zu halten.<\/p>\n","protected":false},"excerpt":{"rendered":"

In den letzen paar Monaten hat sich die Sicherheitslage bei Windows Arbeitsplatzrechnern substantiell verschlechtert. Die Incidentzahlen sind auf ein ziemlich hohes Niveau geschnellt. In manchen Umgebungen muss von einer eigentlichen Krise der Client Security gesprochen werden.<\/p>\n","protected":false},"author":537,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1179,1177,898],"tags":[1696],"class_list":["post-1323","post","type-post","status-publish","format-standard","hentry","category-mail-web","category-software-arbeitsplatze","category-support","tag-it-sicherheit"],"_links":{"self":[{"href":"https:\/\/blogs.ethz.ch\/id\/wp-json\/wp\/v2\/posts\/1323","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogs.ethz.ch\/id\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogs.ethz.ch\/id\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogs.ethz.ch\/id\/wp-json\/wp\/v2\/users\/537"}],"replies":[{"embeddable":true,"href":"https:\/\/blogs.ethz.ch\/id\/wp-json\/wp\/v2\/comments?post=1323"}],"version-history":[{"count":0,"href":"https:\/\/blogs.ethz.ch\/id\/wp-json\/wp\/v2\/posts\/1323\/revisions"}],"wp:attachment":[{"href":"https:\/\/blogs.ethz.ch\/id\/wp-json\/wp\/v2\/media?parent=1323"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogs.ethz.ch\/id\/wp-json\/wp\/v2\/categories?post=1323"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogs.ethz.ch\/id\/wp-json\/wp\/v2\/tags?post=1323"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}