Limes MF von underground_8 schließt Sicherheitslücke „Skype“

von am Kein Kommentar

Damit VoIP-Verbindungen nicht ohne weiteres überwacht oder abgehört werden können, verfügt das Programm über umfas-sende Sicherheitsfunktionen. Diese machen jedoch den IT-Verantwortlichen das Leben schwer, da Aktivitäten der Software aufgrund mangelnder Transparenz nur mühsam auszufiltern und zu entschlüsseln sind. Insbesondere die Verbindungsstruk-tur ist äußerst flexibel und lässt sich nur mit erheblichem Aufwand offenbaren, so dass herkömmliche Schutzmaßnahmen nicht greifen. Skype-Datenströme können beispielsweise als getarnter Web-Datenverkehr oder via HTTPS übertragen wer-den. Auch das sogenannte Reverse Engineering, das Entschlüsseln der Programmstrukturen, ist nur zum Teil möglich. Be-reits vorhandene und zukünftige Backdoors, die das Programm öffnen könnte, lassen sich somit nicht rechtzeitig erkennen. Folge des „blinden Vertrauens“ in die Software ist die Tatsache, dass versteckte Angriffe durchgeführt werden können.

Skype als Sicherheitsrisiko in Unternehmen
Experten warnen vermehrt vor dem Gefahrenpotenzial der VoIP-Anwendung. Das Bundesamt für Sicherheit in der Informati-onstechnik (BSI) hat zum Beispiel in einer Studie (VoIPSEC, Studie zur Sicherheit von Voice over Internet Protocol) eine Reihe von Skype-Schwachstellen aufgezeigt. So eignet sich das Programm auf Grund der beschriebenen Charakteristika ideal zum Schmuggeln von vertraulichen Daten. Da eine Installation der Software mitunter keine Administrationsrechte er-fordert, existiert eine hohe Dunkelziffer an heimlich genutzten Anwendungen in Unternehmen. Diese erhöhen das generelle Datenverkehrsaufkommen und belegen Bandbreite, die für kritische Prozesse vorgesehen ist. Die Krux: Skype hinterlässt auf PCs keine Spuren, wenn es vom USB-Stick ausgeführt wird.

Der Missbrauch von Arbeitszeit, Speicherplatz und Bandbreite kann zwar zu erheblichen arbeitsrechtlichen Konsequenzen für die Mitarbeiter, bis hin zur fristlosen Entlassung, führen; für das Unternehmen ist dies aber nur eine relativ unbefriedigen-de Schadensbegrenzung. Zudem verletzt die Benutzung mitunter auch die staatlichen Auflagen bzw. Telekommunikations-gesetze, da eine Geheimhaltungspflicht nicht gewährleistet wird.

Effiziente Regulierung der Skype-Nutzung
Die Firewall Appliance Limes MF sperrt die Skype-Nutzung auf Wunsch bereits am Gateway, dem zentralen Zugang zwi-schen internem und externem Netzwerk, oder schränkt die Benutzung nur für bestimmte Computer ein. Der Limes MF er-kennt, klassifiziert und blockt alle Arten von Messaging- und P2P-Programmen.

Hierbei kommt die „Web Filtering-Option“ von underground_8 zum Einsatz: Die spezielle Technologie erkennt komplexe IM(Instant Messaging)- und P2P(Peer-to-peer)-Protokolle. Daraufhin unterbindet ein integrierter Skype-Blocker auf Wunsch jegliche Verbindungsversuche, da sämtliche Kommunikationsströme über die Proxy- und Filterfunktionen des Limes MF geleitet werden. Administratoren können jedoch Ausnahmen für die unternehmensweiten Sicherheitsrichtlinien bei Instant Messenger und P2P-Anwendungen definieren und Skype für spezielle Rechner freischalten.

Mehr Informationen unter: www.underground8.com.

Limes MF
Bildmaterial steht unter folgendem Link zur Verfügung: http://www.underground8.com/de/presse/presse.php.

Limes MF von underground_8 schließt Sicherheitslücke „Skype“ hinzugefügt von am
Alle Beiträge von Redaktion →

verwandte Themen:

Limes MF: Sichere Schnittstelle zur Web 2.0-Welt
Moderne Internetanwendungen stellen die IT-Security vor große Herausforderungen Linz, 15. Juli 2008 – Blogs, Wikis, soziale Netzwerke, Videoportale – das Web 2.0 ist beliebt, da es Internetnutzern völlig neue Wege des Informationsaustauschs und -gewinns bietet. Allerdings birgt das interaktive Netz auch viele neuartige Gefahren für die IT-Infrastruktur: Unternehmen, die Web 2.0-Anwendungen in ihre Arbeitsprozesse integrieren, setzen ihr Netzwerk einer größeren Gefahr...

Limes Managed Firewall – Sicherheit kann so einfach sein
underground8 präsentiert umfassende Security-Appliance-Lösung gegen sämtliche digitalen Bedrohungen Limes Managed Firewall – Sicherheit kann so einfach sein Linz, 20. August 2007 – underground8, Hersteller von technologisch führenden IT-Security-Appliance-Lösungen, stellt mit Limes MF (Managed Firewall) eine hoch performante sowie preiswerte Security Appliance-Familie vor. Die aus sieben Modellen bestehende UTM(Unified Threat Management)-Appliancefamilie wurde speziel...

Schluss mit Spam – Limes AS spart Geld, Zeit und Nerven
Linz, 17. Oktober 2007 – underground8, Hersteller von IT-Security Appliances, kündigt die Verfügbarkeit seiner neuen Entwicklung, dem Limes AS (Anti-Spam), an. Dieser befreit Unternehmensnetzwerke jeglicher Größe nahezu 100-prozentig von lästigen Spam-Mails, Viren, Würmern und Trojanern, sichert wichtige Ressourcen und erhöht somit die Produktivität. Die Appliance ist nach kürzester Zeit einsatzbereit, einfach zu bedienen und durch automatische Updat...

Limes MF 100 – mehr Sicherheit für KMUs
Linz, 15. Mai 2008 – underground8, österreichischer Hersteller von UTM Security Appliances (Unified Threat Management), stellt mit dem Limes MF (Managed Firewall) 100 eine Netzwerk-Security-Lösung vor, die speziell auf die Anforderungen von kleinen und mittelständischen Unternehmen (KMU) und Remote Offices abgestimmt ist. Die Linux-basierte Limes MF 100 Firewall vereint umfassende Sicher-heitslösungen wie Firewalling, Intrusion Prevention und -Detection oder Virtual Private N...

Limes MF im Test – Performance liegt über den Herstellerangaben
underground8 Firewall-Appliance in den Real-World Labs getestet Limes MF im Test – Performance liegt über den Herstellerangaben Linz, 23. November 2007 – Der Limes MF, Firewall-Appliance von underground8, wurde jüngst in den Real-World Labs in Stralsund getestet – mit erfreulichem Ausgang: Laut Angaben der Prüfer erzielte der Limes Performance-Werte, die teilweise sogar weit über den Angaben in der Produktspezifikation von underground8 lagen. Dabei zeichnete sich die UTM (U...