Warum Firewalls und Intrusion Protection bei Distributed-Denial-of-Service-Attacken versagen
Pressetext verfasst von punktgenau PR am Mo, 2013-03-04 19:47.White Paper von Arbor Networks erläutert Gefahren durch verteilte Distributed-Denial-of-Service-Angriffe
München, 04. März 2013. Dass viele Distributed-Denial-of-Service-Attacken (DDoS) solch durchschlagende „Erfolge“ erzielen, ist auf Fehleinschätzungen von IT-Sicherheitsexperten und Netzwerkspezialisten in den Unternehmen zurückzuführen. Diese ernüchternde Erkenntnis begründet Arbor Networks in seinem neuen White Paper. Es zeigt: Firewalls und IDP-Systeme stehen DDoS-Attacken hilflos gegenüber. Mehr noch, sie leisten den Hackern ungewollt technische Schützenhilfe.
Die DDoS-Attacke auf die Süddeutsche Zeitung war einer der jüngsten spektakulären Fälle hier in Deutschland – und sie werden erschreckend schnell mehr und heftiger. Das belegen Daten von Arbor Networks, einem Anbieter von Netzwerksicherheits- und -Managementlösungen für Enterprise- und Service-Provider-Netze. Im Jahr 2012 registrierten rund 76 Prozent der weltweiten Service-Provider Distributed-Denial-of-Service-Angriffe auf Netzwerke ihrer Kunden. Wenn Web-Server nicht erreichbar sind, ist das für die betroffenen Unternehmen fatal - es bedeutet Umsatzeinbußen und Image-Schäden.
Firewall und Intrusion Protection reichen nicht aus
„Viele Anwender bauen darauf, dass Firewalls und Intrusion-Protection-Systeme ausreichen, um Distributed-Denial-of-Service-Angriffe abzuwehren“, erläutert Michael Tullius, Territory Manager Deutschland/Schweiz bei Arbor Networks. „Doch der Gegenteil ist der Fall.“ So weisen laut dem White Paper IPS-Lösungen eine Reihe von Eigenschaften auf, die sie besonders anfällig für DDoS-Attacken machen. So analysieren Intrusion-Protection-Systeme jedes Datenpaket, bevor sie es weiterleiten. Angreifer können sich das zunutze machen, indem sie IPS mit Daten überschwemmen und dadurch überlasten. Dies ist allerdings, laut dem White Paper von Arbor Networks, nur eine von mehreren Techniken, um die Schutzwirkung von Intrusion-Protection-Systemen auszuschalten.
Auch die Auffassung vieler IT-Manager, Firewalls seien eine unüberwindliche Hürde für Cyber-Kriminelle, die Server und Web-Seiten lahmlegen wollen, erweist sich als Irrglaube. Denn Firewall-Systeme verfügen über keine Mechanismen, mit denen sie DDoS-Angriffe erkennen und stoppen können. Daher sind gerade Firewalls derartigen Attacken meist schutzlos ausgeliefert, beispielsweise solchen, mithilfe von manipulierten ICMP-Pings (Internet Control Messaging Protocol).
Intelligente DDoS-Mitigation-Lösung schafft Abhilfe
Einen Ausweg aus diesem Dilemma bieten „Intelligente DDoS Mitigation“-Lösungen (IDMS) wie Pravail und Peakflow von Arbor Networks. Sie unterbinden alle Arten von Distributed-Denial-of-Service-Attacken auf die Netze von Unternehmen und Service-Providern. Auch ausgefeilte Angriffe auf der Anwendungsebene haben keine Chance. Solche komplexen Attacken treten zunehmend an die Stelle von Versuchen, mithilfe einer Vielzahl koordinierter Anfragen von „gekaperten“ Rechnern aus, IT-Systeme und Netzwerke in die Knie zu zwingen.
„Mit Pravail und Peakflow verfügt Arbor Networks über zwei ausgezeichnete Lösungen, mit denen Unternehmen, öffentliche Einrichtungen und Service-Provider ihre IT-Infrastrukturen nachhaltig gegen Distributed-Denial-of-Service-Angriffe absichern können“, erläutert Martin Twickler, Managing Director der Exclusive Networks Deutschland GmbH. „Die Lösungen von Arbor ergänzen unser Sicherheitsportfolio in diesem Segment perfekt. Unsere Reseller sind so in der Lage, für ihre Kunden IT-Sicherheitslösungen bereitzustellen, die alle Aspekte von IT-Security abdecken, inklusive DDoS.“
Das Hintergrundpapier von Arbor Networks „Why IPS Devices and Firewalls Fail to Stop DDoS Threats – How to Protect Your Data Center's Availability” steht bei Arbor kostenlos zum Download bereit:
http://www.ddosrisksurvey.com/docs/
Über Arbor Networks
Arbor Networks ist ein führender Anbieter von Netzwerksicherheits- und -Managementlösungen für Enterprise- und Service-Provider-Netze. Zu den Kunden des Unternehmens zählen Internet Service Provider und viele der größten Unternehmen der Welt. Die Lösungen von Arbor Networks unterstützen Nutzer dabei, ihre Netze auszubauen und abzusichern sowie ihre Geschäftsaktivitäten und Marken zu schützen. Durch die enge Zusammenarbeit mit mehr als 300 international tätigen Service Providern und globalen Netzbetreibern ist Arbor in der Lage, seinen Kunden mithilfe von ATLAS (Active Threat Level Analysis System) detaillierte Informationen über die Internetsicherheit und die Entwicklung des Netzwerkverkehrs bereitzustellen. Die ATLAS-Daten ermöglichen fundierte Geschäftsentscheidungen bezüglich Netzwerksicherheit, Marktanalyse, Kapazitätsplanung, Anwendungstrends, Transit- und Peering-Partnerschaften sowie Content-Partnern. Durch diesen innovativen Ansatz ist Arbor in der Lage, Informationen über Malware, Exploits, Phishing und Botnets bereitzustellen, die eine Bedrohung für die Internet-Infrastruktur und die Dienste darstellen.
www.arbornetworks.com/de/
www.arbornetworks.com
Über die Exclusive Networks Group
Die Exclusive Networks Group verbindet neue und wachsende globale Technologie-Anbieter für paneuropäische Märkte durch ihr Modell des „Super Value Add Distributors“. Das Unternehmen ist spezialisiert auf Sicherheits-, Netzwerk-, Infrastruktur- und Storage-Lösungen für das 'Smarter Social Enterprise', beschäftigt 310 Mitarbeiter und beliefert 5.000 Reseller-Partner.
Exclusive Networks agiert als eng integrierte Gruppe von unabhängigen und unternehmerisch geführten Geschäftsbereichen mit nationalem Fokus. Sie ist dafür bekannt, erfolgreich innovative und außergewöhnliche Technologien auf dem europäischen Markt zu platzieren. Seit 2003 verzeichnet das Unternehmen signifikantes Wachstum und ist erfolgreich zusammen mit seinen Partnern: Hersteller, Integratoren, VARs und Service Provider profitieren durch Services hinsichtlich Beratung, Vertrieb, Marketing, Training und technischem Support.
Mit Hauptsitz in Frankreich, ist Exclusive Networks in über 14 weiteren Ländern, darunter Großbritannien, Deutschland, Italien, Schweiz, Österreich, den Niederlanden, Belgien, Spanien, Portugal, Schweden, Norwegen, Finnland und im frankophonen Afrika vertreten. In Deutschland agiert die Gruppe als Exclusive Networks Deutschland GmbH mit über 60 Mitarbeitern und Niederlassungen in Münster, München und Berlin.
www.exclusive-networks.de
Pressekontakt
punktgenau PR
Christiane Schlayer
Fon +49 (0)911 9644332
christiane.schlayer@punktgenau-pr.de
www.punktgenau-pr.de
Kontakt zur Exclusive Networks Deutschland GmbH
Exclusive Networks Deutschland GmbH
Martin Twickler
Balanstraße 73 - Haus 21 B
81541 München
Fon +49 (0)89 45011-0
martin.twickler@exclusive-networks.de
www.exclusive-networks.de