NSS Labs Studie: Internet Explorer bietet den besten Schutz gegen Social-Engineering-Attacken
- Pressemitteilung der Firma Microsoft, 15.12.2010
Pressemitteilung vom: 15.12.2010 von der Firma Microsoft aus Unterschleißheim
Kurzfassung: Neues Sicherheitsfeature der Betaversion des Internet Explorer 9 blockt 99 Prozent aller Angriffe ab Unterschleißheim, 15. Dezember 2010 - Social-Engineering-Angriffe auf Internetnutzer liegen bei Internet-Kriminellen derzeit voll im Trend und ...
[Microsoft - 15.12.2010] NSS Labs Studie: Internet Explorer bietet den besten Schutz gegen Social-Engineering-Attacken
Neues Sicherheitsfeature der Betaversion des Internet Explorer 9 blockt 99 Prozent aller Angriffe ab
Unterschleißheim, 15. Dezember 2010 - Social-Engineering-Angriffe auf Internetnutzer liegen bei Internet-Kriminellen derzeit voll im Trend und stellen eine zunehmende Bedrohung für die Verbraucher dar. Ein Vergleichstest der renommierten amerikanischen NSS Labs zwischen gängigen Browsern zeigt, dass der Internet Explorer besonders wirksam vor solchen Attacken schützt. Für den Internet Explorer 9 stellt Microsoft nun ein zusätzliches Feature bereit, das die bekannten Sicherheitseinstellungen des Internet Explorer 8 ergänzt.
Wie aus der heute veröffentlichten Studie Web Browser Group Test Socially-Engineered Malware Q3 2010 der NSS Labs hervorgeht, schützt der Internet Explorer von Microsoft Internetnutzer am effektivsten gegen so genannte Social-Engineering-Angriffe aus dem Internet.
In dem von NSS Labs durchgeführten Test erkannte der Internet Explorer 8 von Microsoft 90 Prozent der Social-Engineering-Angriffe. Die Betaversion des Internet Explorer 9 blockte sogar 99 Prozent der Attacken ab. Damit erzielte der Internet Explorer in dem Vergleichstest deutlich bessere Ergebnisse als die Produkte der Konkurrenz. Neben Internet Explorer 8 und 9 (Beta) verglich NSS Labs über einen Zeitraum von elf Tagen vier weitere aktuelle Browser miteinander. NSS Labs testet bereits zum vierten Mal die Sicherheit aktueller Browsertypen mit Bezug auf Social-Engineered-Malware. Die Studie können Sie hier herunterladen:
http://www.nsslabs.com/research/endpoint-security/browser-security/
Neues Sicherheitsfeature bietet zusätzlichen Schutz
"Die Bedrohung durch Social Engineering wird zukünftig stark zunehmen. Deshalb haben wir mit dem SmartScreen-Filter für den Internet Explorer 8 ein effektives Sicherheitsfeature eingeführt, das Internetnutzer vor solchen Angriffen schützt," so Michael Kranawetter, Chief Security Advisor bei Microsoft Deutschland. Der SmartScreen-Filter erkennt verdächtige Webseiten und warnt den Internet-Nutzer vor der Installation von Malware. Anhand einer aktuellen, dynamischen Liste von bösartigen Webseiten überprüft er besuchte Webseiten und Downloads und blockt im Falle einer Übereinstimmung den Zugriff.
"Die NSS Labs-Studie bestätigt die überzeugenden Ergebnisse, die der Internet Explorer 8 im Rahmen unseres Zertifizierungsverfahrens zur "Trusted Internet Application" in Punkto Datensicherheit erreicht hat," sagt Detlev Henze, Geschäftsführer der TÜV Trust IT GmbH. "Die erweiterten Sicherheitsfunktionen im neuen Internet Explorer 9 setzen diese Entwicklung fort."
Mit Smart Screen Application Reputation (Downloadzuverlässigkeit) für den Internet Explorer 9 stellt Microsoft nun ein weiteres Sicherheitsfeature vor, welches die bereits bekannten Tools ergänzt. Smart Screen Application Reputation reduziert die Zahl der allgemeinen Warnhinweise des Browsers, die bei sämtlichen Downloads auftreten. Warnungen erscheinen lediglich, sobald riskante Software installiert wird. "Wir wissen, dass die Mehrheit der häufig im Internet verwendeten Downloads gutartig ist. Deshalb ignorieren viele Nutzer die Hinweise des Browsers," erklärt Kranawetter. "Wir wollen den User mit weniger, aber dafür relevanten Meldungen warnen." Anhand vorliegender Daten schätzt Microsoft, dass Warnhinweise bei durchschnittlichem Surfverhalten maximal zwei bis dreimal jährlich auftreten.
Hintergrund
Der halbjährlich erscheinende Microsoft Security Intelligence Report stellt schon seit Längerem fest, dass Internetbetrüger zunehmend mit Social-Engineering-Attacken die Nutzer direkt angehen, um sich ihr Vertrauen zu erschleichen. Zum Beispiel werden mit Hilfe von gefälschten Nachrichten, die von vermeintlich bekannten Kontakten stammen, per E-Mail und über soziale Netzwerke Links zu manipulierten Webseiten verbreitet, über die Schadprogramme auf den Rechner gelangen können. Im Englisch-sprachigen Raum werden neuerdings auch Methoden beobachtet, bei denen die Verbraucher telefonisch überredet werden, bestimmte Web-Seiten aufzurufen und sich damit Schadsoftware auf den Rechner zu laden.
Die Betaversion des Internet Explorer 9 können Sie hier herunterladen:
http://www.internet-explorer9.de/
Video in Englisch "Behind The Browser IE9":
http://www.youtube.com/watch?v=DzmXTGh4kv0
MSDN Blog über Smart Screen Application Reputation:
http://blogs.msdn.com/b/ie/archive/2010/10/13/stranger-danger-introducing-smartscreen-application-reputation.aspx
Ein Bild zu dieser Meldung finden Sie unter:
http://www.microsoft.com/germany/presseservice/news/bilddatenbank.mspx?id=3670
Microsoft Deutschland GmbH
Die Microsoft Deutschland GmbH ist die 1983 gegründete Tochtergesellschaft der Microsoft Corporation/Redmond, U.S.A., des weltweit führenden Herstellers von Standardsoftware, Services und Lösungen mit 62,48 Mrd. US-Dollar Umsatz (Geschäftsjahr 2010; 30. Juni 2010). Der operative Gewinn im Fiskaljahr 2010 betrug 24,10 Mrd. US-Dollar. Neben der Firmenzentrale in Unterschleißheim bei München ist die Microsoft Deutschland GmbH bundesweit mit sechs Regionalbüros vertreten und beschäftigt rund 2.700 Mitarbeiterinnen und Mitarbeiter. Im Verbund mit rund 31.500 Partnerunternehmen betreut sie Firmen aller Branchen und Größen. Das European Microsoft Innovation Center (EMIC) in Aachen hat Forschungsschwerpunkte in IT-Sicherheit, Datenschutz, Mobilität, mobile Anwendungen und Web-Services.
Ansprechpartner Microsoft
Thomas Baumgärtner
Communications Manager Security
Ansprechpartner PR-Agentur FAKTOR 3 AG
Malte Wagner
Kattunbleiche 35
D-22041 Hamburg
Tel.: 0 40 - 67 94 46-42
Fax: 0 40 - 67 94 46-11
m.wagner@faktor3.de
Neues Sicherheitsfeature der Betaversion des Internet Explorer 9 blockt 99 Prozent aller Angriffe ab
Unterschleißheim, 15. Dezember 2010 - Social-Engineering-Angriffe auf Internetnutzer liegen bei Internet-Kriminellen derzeit voll im Trend und stellen eine zunehmende Bedrohung für die Verbraucher dar. Ein Vergleichstest der renommierten amerikanischen NSS Labs zwischen gängigen Browsern zeigt, dass der Internet Explorer besonders wirksam vor solchen Attacken schützt. Für den Internet Explorer 9 stellt Microsoft nun ein zusätzliches Feature bereit, das die bekannten Sicherheitseinstellungen des Internet Explorer 8 ergänzt.
Wie aus der heute veröffentlichten Studie Web Browser Group Test Socially-Engineered Malware Q3 2010 der NSS Labs hervorgeht, schützt der Internet Explorer von Microsoft Internetnutzer am effektivsten gegen so genannte Social-Engineering-Angriffe aus dem Internet.
In dem von NSS Labs durchgeführten Test erkannte der Internet Explorer 8 von Microsoft 90 Prozent der Social-Engineering-Angriffe. Die Betaversion des Internet Explorer 9 blockte sogar 99 Prozent der Attacken ab. Damit erzielte der Internet Explorer in dem Vergleichstest deutlich bessere Ergebnisse als die Produkte der Konkurrenz. Neben Internet Explorer 8 und 9 (Beta) verglich NSS Labs über einen Zeitraum von elf Tagen vier weitere aktuelle Browser miteinander. NSS Labs testet bereits zum vierten Mal die Sicherheit aktueller Browsertypen mit Bezug auf Social-Engineered-Malware. Die Studie können Sie hier herunterladen:
http://www.nsslabs.com/research/endpoint-security/browser-security/
Neues Sicherheitsfeature bietet zusätzlichen Schutz
"Die Bedrohung durch Social Engineering wird zukünftig stark zunehmen. Deshalb haben wir mit dem SmartScreen-Filter für den Internet Explorer 8 ein effektives Sicherheitsfeature eingeführt, das Internetnutzer vor solchen Angriffen schützt," so Michael Kranawetter, Chief Security Advisor bei Microsoft Deutschland. Der SmartScreen-Filter erkennt verdächtige Webseiten und warnt den Internet-Nutzer vor der Installation von Malware. Anhand einer aktuellen, dynamischen Liste von bösartigen Webseiten überprüft er besuchte Webseiten und Downloads und blockt im Falle einer Übereinstimmung den Zugriff.
"Die NSS Labs-Studie bestätigt die überzeugenden Ergebnisse, die der Internet Explorer 8 im Rahmen unseres Zertifizierungsverfahrens zur "Trusted Internet Application" in Punkto Datensicherheit erreicht hat," sagt Detlev Henze, Geschäftsführer der TÜV Trust IT GmbH. "Die erweiterten Sicherheitsfunktionen im neuen Internet Explorer 9 setzen diese Entwicklung fort."
Mit Smart Screen Application Reputation (Downloadzuverlässigkeit) für den Internet Explorer 9 stellt Microsoft nun ein weiteres Sicherheitsfeature vor, welches die bereits bekannten Tools ergänzt. Smart Screen Application Reputation reduziert die Zahl der allgemeinen Warnhinweise des Browsers, die bei sämtlichen Downloads auftreten. Warnungen erscheinen lediglich, sobald riskante Software installiert wird. "Wir wissen, dass die Mehrheit der häufig im Internet verwendeten Downloads gutartig ist. Deshalb ignorieren viele Nutzer die Hinweise des Browsers," erklärt Kranawetter. "Wir wollen den User mit weniger, aber dafür relevanten Meldungen warnen." Anhand vorliegender Daten schätzt Microsoft, dass Warnhinweise bei durchschnittlichem Surfverhalten maximal zwei bis dreimal jährlich auftreten.
Hintergrund
Der halbjährlich erscheinende Microsoft Security Intelligence Report stellt schon seit Längerem fest, dass Internetbetrüger zunehmend mit Social-Engineering-Attacken die Nutzer direkt angehen, um sich ihr Vertrauen zu erschleichen. Zum Beispiel werden mit Hilfe von gefälschten Nachrichten, die von vermeintlich bekannten Kontakten stammen, per E-Mail und über soziale Netzwerke Links zu manipulierten Webseiten verbreitet, über die Schadprogramme auf den Rechner gelangen können. Im Englisch-sprachigen Raum werden neuerdings auch Methoden beobachtet, bei denen die Verbraucher telefonisch überredet werden, bestimmte Web-Seiten aufzurufen und sich damit Schadsoftware auf den Rechner zu laden.
Die Betaversion des Internet Explorer 9 können Sie hier herunterladen:
http://www.internet-explorer9.de/
Video in Englisch "Behind The Browser IE9":
http://www.youtube.com/watch?v=DzmXTGh4kv0
MSDN Blog über Smart Screen Application Reputation:
http://blogs.msdn.com/b/ie/archive/2010/10/13/stranger-danger-introducing-smartscreen-application-reputation.aspx
Ein Bild zu dieser Meldung finden Sie unter:
http://www.microsoft.com/germany/presseservice/news/bilddatenbank.mspx?id=3670
Microsoft Deutschland GmbH
Die Microsoft Deutschland GmbH ist die 1983 gegründete Tochtergesellschaft der Microsoft Corporation/Redmond, U.S.A., des weltweit führenden Herstellers von Standardsoftware, Services und Lösungen mit 62,48 Mrd. US-Dollar Umsatz (Geschäftsjahr 2010; 30. Juni 2010). Der operative Gewinn im Fiskaljahr 2010 betrug 24,10 Mrd. US-Dollar. Neben der Firmenzentrale in Unterschleißheim bei München ist die Microsoft Deutschland GmbH bundesweit mit sechs Regionalbüros vertreten und beschäftigt rund 2.700 Mitarbeiterinnen und Mitarbeiter. Im Verbund mit rund 31.500 Partnerunternehmen betreut sie Firmen aller Branchen und Größen. Das European Microsoft Innovation Center (EMIC) in Aachen hat Forschungsschwerpunkte in IT-Sicherheit, Datenschutz, Mobilität, mobile Anwendungen und Web-Services.
Ansprechpartner Microsoft
Thomas Baumgärtner
Communications Manager Security
Ansprechpartner PR-Agentur FAKTOR 3 AG
Malte Wagner
Kattunbleiche 35
D-22041 Hamburg
Tel.: 0 40 - 67 94 46-42
Fax: 0 40 - 67 94 46-11
m.wagner@faktor3.de
Über Microsoft:
Founded in 1975, Microsoft (Nasdaq "MSFT") is the worldwide leader in software, services and solutions that help people and businesses realize their full potential.
MS-DOS, Windows, Windows 3.0, Windows 95, Windows 98, .NET, Office XP, Windows XP and Windows Server are registered trademarks of Microsoft Corporation.
Firmenkontakt:
Ansprechpartner Microsoft
Thomas Baumgärtner
Communications Manager Security
Ansprechpartner PR-Agentur FAKTOR 3 AG
Malte Wagner
Kattunbleiche 35
D-22041 Hamburg
Tel.: 0 40 - 67 94 46-42
Fax: 0 40 - 67 94 46-11
m.wagner@faktor3.de
Founded in 1975, Microsoft (Nasdaq "MSFT") is the worldwide leader in software, services and solutions that help people and businesses realize their full potential.
MS-DOS, Windows, Windows 3.0, Windows 95, Windows 98, .NET, Office XP, Windows XP and Windows Server are registered trademarks of Microsoft Corporation.
Firmenkontakt:
Ansprechpartner Microsoft
Thomas Baumgärtner
Communications Manager Security
Ansprechpartner PR-Agentur FAKTOR 3 AG
Malte Wagner
Kattunbleiche 35
D-22041 Hamburg
Tel.: 0 40 - 67 94 46-42
Fax: 0 40 - 67 94 46-11
m.wagner@faktor3.de
Die Pressemeldung "NSS Labs Studie: Internet Explorer bietet den besten Schutz gegen Social-Engineering-Attacken" unterliegt dem Urheberrecht der pressrelations GmbH. Jegliche Verwendung dieses Textes, auch auszugsweise, erfordert die vorherige schriftliche Erlaubnis des Autors. Autor der Pressemeldung "NSS Labs Studie: Internet Explorer bietet den besten Schutz gegen Social-Engineering-Attacken" ist Microsoft.