Smartphone, Tablet und Co.

Mobile Malware - Herausforderung für die Sicherheit in Unternehmen

Mobile Security ist heute in vielen Unternehmen ein heiß diskutiertes Thema. Im TecChannel-Interview verrät Raj Samani, Vice President und CTO von Intel Security EMEA, mit welchen Aspekten sich Firmen bei Mobile Malware auseinandersetzen müssen.

Immer mehr mobile Geräte erobern die Unternehmen und stellen die IT-Verantwortlichen in puncto Security vor neue Herausforderungen. Gilt es doch, die Geräte zur jeder Zeit und an jedem Ort so abzusichern, dass Unbefugte keinen Zugriff auf die dort gespeicherten Daten erlangen. So ist es nicht verwunderlich, dass der Markt für Security-Maßnahmen für Mobilgeräte stetig wächst. Was uns in den nächsten Monaten in Bezug auf Mobile Security und im speziellem Mobile Malware erwartet, haben wir den Intel-Sicherheitsexperten von Intel Security Raj Samani gefragt.

Raj Samani: Vice President und Chief Technical Officer von Intel Security EMEA
Raj Samani: Vice President und Chief Technical Officer von Intel Security EMEA
Foto: Intel Security

Was erwartet Unternehmen 2015/16 in puncto mobiler Malware?

"Mobile Malware ist eine wachsende Bedrohung. Forscher des McAfee Labs haben bestätigt, dass die Anzahl neuer, mobiler Malware vom vierten Quartal 2014 bis zum ersten Quartal 2015 um 49 Prozent gestiegen ist. Obwohl die Bedrohung durch mobile Malware noch nicht annähernd so hoch ist wie durch traditionelle Malware, verändern sich die Bedrohungsszenarien ständig. Unsere Abhängigkeit von Mobilgeräten steigt. Damit verstärkt sich auch der Fokus der Cyber-Kriminellen, die mobile Plattformen vermehrt angreifen."

Welche Gefahren drohen, wenn man Malware nicht ernst nimmt?

"Das hätte schwere Folgen für das Geschäft. Der Verlust von Daten und geistigem Eigentum kann sowohl kurzfristig als auch langfristig spürbare Folgen hinterlassen. So oder so, Angriffe gegen IP und Kundendaten können sehr viel Geld kosten. Der Hacker-Angriff gegen Ashley Madison, der kürzlich öffentlich wurde, ist ein Beispiel dafür. Nachdem die Hacker damit gedroht haben, die persönlichen Informationen von Millionen Kunden zu veröffentlichen, wird die Seite dieses Jahr wahrscheinlich nicht mehr wie geplant an die Börse gehen können. Mobile Malware ist eine echte Bedrohung. Kriminelle haben es auf die Geräte abgesehen, die wir immer bei uns tragen. Diese Gefahr kann und sollte nicht ignoriert werden."

Inwieweit beeinflusst der Kampf gegen mobile Malware das Unternehmensgeschehen?

"Der Kampf gegen jede Art von Malware oder IT-Risiko muss ein Gleichgewicht zwischen Usability und Sicherheit finden. Keine Organisation kann alle Risiken vollständig eliminieren. Die Herausforderung besteht beim Management der Informationssicherheit darin, herauszufinden, wie man diese empfindliche Balance erreicht. IT-Verantwortliche müssen sicherstellen, dass ihre Maßnahmen am Ende nicht die Produktivität und Zusammenarbeit behindern. Wir können Risiken nicht vollständig ausschalten, aber wir können das Ausmaß der Risiken ermitteln und Sicherheitsmaßnahmen daran anpassen."

Malware für mobile Endgeräte wird oft als "Adware" eingestuft. Sollten Sicherheitsverantwortliche diese Art Malware überhaupt ernst nehmen?

"Mobile Malware als Malware mit geringeren Auswirkungen zu beschreiben ist leichtsinnig, auch wenn Adware zunächst nur ein großes Ärgernis für den Anwender bedeutet. Tatsache ist, mobile Malware kann viel größere Bedrohungen bedeuten, die einen echten Einfluss auf das Unternehmen haben. Hinter mobiler Malware steht eine ganze Bandbreite Krimineller: von jenen, die Ihre Kontaktdaten von ihrem Telefon stehlen, bis zu jenen, die beim Online-Banking Ihre mTAN (mobile Transaction Authentication Number) abfangen. Security-Verantwortliche müssen mobile Malware ernst nehmen: Mobile Angriffe werden weiterhin stetig zunehmen, weil die zunehmende Verbreitung mobiler Technologien die Angriffsfläche vergrößert."

Welche Sicherheitsmaßnahmen sollten ein Unternehmen in Bezug auf Malware treffen?

"Security-Verantwortliche müssen das große Ganze im Blick behalten, Risiken identifizieren und ihnen begegnen, um Unternehmensdaten sicher zu halten. Es gibt nicht das eine Ziel, die eine Lösung für jedes Sicherheitsproblem. Jede Bedrohung und jede Organisation ist unterschiedlich. Ein gutes Risiko Management System für Unternehmensdaten hilft der IT, die Risiken zu identifizieren. Die IT kann dann ein individuelles Sicherheitsnetzwerk erstellen."

Wie wahrscheinlich ist es, dass ein Unternehmen bereits von mobiler Malware betroffen ist?

"Auf viele Unternehmen trifft das bereits zu. Die App BatteryBot tarnt sich beispielsweise als kostenlose Version einer legitimen App. Sobald sie heruntergeladen wurde, beginnt die Malware, das Opfer mit PopUp-Werbung zu bombardieren und verschickt kostenpflichtige SMS-Nachrichten. Sie lädt außerdem weitere boshafte Pakete herunter und nistet sich dadurch tief auf dem Gerät des Opfers ein. Die Unternehmen benötigen Ressourcen, um die infizierten Geräte zu reinigen und herauszufinden, ob und welche Daten gestohlen wurden. Viele boshafte Apps überwachen den Anwender, zeichnen seinen Standort auf, die Sprache, den verfügbaren Speicher und vieles mehr. Auf den meisten BYOD-Geräten sind geschäftskritische Daten gespeichert und werden von dort aus übermittelt. Cyber-Kriminelle, die hier Daten abgreifen, stellen ein reales Risiko dar."

Wie kann man mobile Malware vorhindern?

"Heutzutage investieren Kriminelle beachtliche Geldsummen, um mit innovativen Angriffsmethoden traditionelle Sicherheitskontrollen zu umgehen. Bei Malware für mobile Endgeräte ist das nicht anders. Wir stehen der Herausforderung gegenüber, dass manche Bedrohungen einfacher als andere zu entdecken sind. Es ist unerlässlich, zumindest ein grundlegendes Maß an Kontrolle zu haben. Gute Antivirenprogramme, geeignete BYOD-Regeln, Verschlüsselung und Mitarbeiterschulungen zur Bedeutung mobiler Updates und die Gefahren kostenloser WLAN-Verbindungen sind wichtige Schritte, um mobile Malware im Zaum halten zu können." (hal)