{"id":16790,"date":"2018-05-21T13:26:49","date_gmt":"2018-05-21T11:26:49","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=16790"},"modified":"2018-09-18T14:48:19","modified_gmt":"2018-09-18T12:48:19","slug":"epp-edr-importance","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/epp-edr-importance\/16790\/","title":{"rendered":"EPP & EDR: Die Zukunft der Endpoint-Sicherheit"},"content":{"rendered":"

Komplexe Angriffe, Non-Malware-Angriffe, dateilose Angriffe, Malware-Infektionen durch physischen Zugriff, Zero-Day-Exploits, die gr\u00f6\u00dftenteils in innovativen Tools auftreten sowie immer agilere Cybercrime-Techniken: In der heutigen unbest\u00e4ndigen Bedrohungslandschaft k\u00f6nnen vorbeugende Technologien allein Unternehmen nicht mehr vor fortgeschrittenen Bedrohungen sch\u00fctzen. Hinzu kommt, dass ein effektiver zielgerichteter Angriff lediglich mit einem minimalen Kostenaufwand f\u00fcr die Kriminellen verbunden ist. Daher ist es keine \u00dcberraschung, dass die Anzahl erfolgreich ausgef\u00fchrter Angriffe weltweit immer weiter steigt.<\/span><\/p>\n

Ergebnissen der analytischen Agentur B2B International zufolge, stellten zielgerichtete Angriffe eine der wachstumsst\u00e4rksten Bedrohungen im Jahr 2017 dar. Im Gegensatz zum Vorjahr verzeichneten KMUs ein Wachstum zielgerichteter Angriffe in H\u00f6he von \u00fcber 6 %, Unternehmen sogar von 11 %. Detaillierte Informationen zu den Forschungsergebnissen finden Sie in unserem Bericht \u201e<\/span>New Threats, New Mindset: Being Risk Ready in a World of Complex Attacks<\/a>\u201e.<\/span><\/p>\n

\"\"<\/a><\/p>\n

Mehr als ein Viertel der Unternehmen (27% in diesem und 21% im gleichen Zeitraum des Vorjahres) gaben zu, dass sie bereits zielgerichtete Angriffe auf ihre Infrastruktur erlebt hatten, und 33% der Unternehmen gaben an, dass sie Cyberkriminellen zum Opfer gefallen sind. Von den befragten Unternehmen best\u00e4tigten stolze 57%, dass sie in Zukunft mit einem Sicherheitsleck rechnen w\u00fcrden, und 42% waren hinsichtlich der effektivsten Reaktionsstrategie auf diese Bedrohungen noch immer verunsichert.<\/span><\/p>\n

Ein traditioneller Ansatz ist l\u00e4ngst nicht mehr ausreichend<\/h2>\n

Endpoint Protection Platforms (EPPs), die typischerweise in der Infrastruktur eines Unternehmens vorhanden sind, kontrollieren bekannte Bedrohungen wie herk\u00f6mmliche Malware. Dar\u00fcber hinaus k\u00f6nnen sie mit unbekannten Viren umgehen, die m\u00f6glicherweise eine neue Variante bereits bekannter Malware darstellen und auf Endpunkte ausgerichtet sind. Diese Systeme sch\u00fctzen sowohl vor bekannten als auch vor unbekannten Bedrohungen. Cybercrime-Techniken haben sich jedoch in den letzten Jahren erheblich weiterentwickelt und Cyberkriminelle sind in ihren Angriffsprozessen deutlich aggressiver geworden. Die Kombination aus gel\u00e4ufigen Bedrohungen, einzigartigen b\u00f6sartigen Bedrohungsmustern und Aktivit\u00e4ten, die auf komplexen Infiltrationstechniken von Cyberkriminellen basieren, macht fortgeschrittene Bedrohungen und zielgerichtete Angriffe f\u00fcr jedes Unternehmen extrem gef\u00e4hrlich.<\/span><\/p>\n

Unternehmen sind in jeder Hinsicht von Diebstahl oder Angriff bedroht \u2013 Daten und Finanzen, geistiges Eigentum, sensible Gesch\u00e4ftsdaten und spezifische pers\u00f6nliche oder andere sensible Daten, gegen Gesch\u00e4ftsprozesse und Wettbewerbsvorteile.<\/span><\/p>\n

Vorf\u00e4lle, die im Zusammenhang mit fortgeschrittenen Bedrohungen stehen, haben jedoch erhebliche Auswirkungen auf das Gesch\u00e4ft: Kosten f\u00fcr die Reaktion und Wiederherstellung von Prozessen, die Investition in neue Systeme oder Prozesse, Reputationssch\u00e4den, finanzielle Verluste usw. Deshalb m\u00fcssen Unternehmen nicht nur die Anzahl verbreiteter Malware, sondern auch die Zunahme komplexer fortgeschrittener und zielgerichteter Angriffe ber\u00fccksichtigen.<\/span><\/p>\n

Das bedeutet, dass sie ihren Schutz des Netzwerk-, Mail- und Onlineverkehrs auf Endpunkte wie Workstations, Laptops, Server und Smartphones erweitern m\u00fcssen. Diese Endpunkte werden bei zielgerichteten Angriffen oftmals als Einstiegspunkte in die Infrastruktur eines Unternehmens verwendet. Aus diesem Grund ist die Sichtbarkeit der Endpunkte in der heutigen Bedrohungslandschaft entscheidend.<\/span><\/p>\n

Der SANS 2017 Threat Landscape Umfrage<\/a> zufolge gaben 74% der Befragten an, dass das Klicken eines Links oder eines E-Mail-Anhanges der beste und einfachste Weg f\u00fcr Bedrohungen sei, in das Unternehmen einzudringen. 81% der befragten Unternehmen sind der Meinung, dass Tools f\u00fcr die Endpunkt-Sicherheit das hilfreichste Mittel zur Erkennung von Bedrohungen sind.<\/span><\/p>\n

Traditionelle Cybersicherheitsans\u00e4tze sind nicht mehr ausreichend. Der Umgang mit fortgeschrittenen Bedrohungen erfordert hoch entwickelte Tools wie Kasperskys Endpoint Detection and Response.<\/p>Tweet<\/a><\/blockquote>\n

Die Notwendigkeit spezialisierter Tools f\u00fcr EDR<\/h3>\n

Nat\u00fcrlich ist es nicht ausreichend, die einfachsten Bedrohungen auf Endpunkten zu blockieren. Heutzutage ben\u00f6tigen Unternehmen Tools, mit denen sie die neuesten und komplexesten Bedrohungen erkennen und auf sie reagieren k\u00f6nnen.<\/p>\n

Um sich also vor modernen Cyberangriffen zu sch\u00fctzen, die auf Endpunkte ausgerichtet sind, sind spezialisierte Tools notwendig.<\/p>\n

Warum?<\/p>\n

Zum einen wegen der spezifischen Angriffsziele, die Cyberkriminelle einsetzen:<\/p>\n