IT-Sicherheitsexperte: Antivirus ist nicht tot, ein Umdenken ist jedoch erforderlich
Fulda – In beeindruckender Regelmäßigkeit sind immer wieder Schlagzeilen zu lesen, in denen Security-Software durch eigene Lücken und kritische Fehler für zusätzliche Risiken sorgen. Vor einigen Wochen sprach nun Robert O’Callahan, ehemaliger Mozilla-Entwickler, aus, was unter IT-Sicherheitsexperten längst heiß diskutiert wird: Er misstraut Antiviren-Software grundsätzlich und bezeichnet Antivirus-Lösungen sogar als „snake oil“ oder „Schlangenöl“. So werden Produkte bezeichnet, die entweder nur geringe oder gar keine Funktionen haben. Einzig Microsoft hätte nach Meinung O´Callahans mit Defender in Windows gute Arbeit geleistet.
Die Kritik ist grundsätzlich berechtigt, findet auch Christian Heutger, Geschäftsführer der PSW GROUP (www.psw-group.de): „Ja, es gibt viele Hersteller von Antivirus-Lösungen, die durch eigene Nachlässigkeit die Rechner, die sie eigentlich schützen sollten, unsicherer machen“. Deshalb jedoch auf einen Schutz zu verzichten, wäre nach Meinung des IT-Sicherheitsexperten absolut fatal. „Windows wird zweifelsfrei bis heute am häufigsten angegriffen. Aber auch Linux, macOS, die Serversysteme und die Mobile-Systeme iOS und insbesondere Android müssen geschützt werden. Vor allem durch die Serversysteme werden immens viele Daten geschleust – dass hier mindestens ein Malware-Scanner eingesetzt werden muss, dürfte niemand bestreiten.“
O’Callahan kritisiert insbesondere, dass andere Entwicklungen, etwa Browser, durch invasiven und schlecht implementierten Code unsicherer gemacht werden. So hatte Mozilla in Firefox sehr zügig das Sicherheitsfeature ASLR („Address Space Layout Randomization„) implementiert, welches Schadsoftware die Arbeit deutlich erschweren soll. Die rasche Implementierung führte jedoch dazu, dass unterschiedliche Antivirus-Produkte ASLR unterbunden haben. Dabei muss nach Einschätzung des IT-Sicherheitsexperten eine gute Antiviren-Lösung ASLR nutzen. „Zusätzlich sollte sie Programmdateien mit gültigen Zertifikaten signieren und die Software über gesicherte Kanäle verteilen“, ergänzt Christian Heutger.
Laut der Antiviren-Experten von AV-Test, die erst kürzlich die Selbstschutz-Verfahren verschiedener Antiviren-Lösungen untersuchten, erfüllen lediglich die Hersteller Bitdefender, ESET und Kaspersky Lab alle drei Punkte! Immerhin: 16 von 32 getesteten Programme nutzen vollständig ASLR und DEP. Auch zeigten die Codes der Anwendungen, dass Entwickler zumeist zusätzlich auf Code-Signing setzen, um die Ausführung nicht signierter Codes zu verhindern. „Erschreckend ist, dass nur sechs von 19 Herstellern von Consumer-Lösungen ihre Antiviren-Lösungen, oder zumindest die Testversionen, über sichere HTTPS-Verbindungen zum Download anbieten“, stellt Heutger ernüchtert fest. Firmenlösungen sind übrigens kaum per Direkt-Download zu bekommen.
Die meisten Schutzprodukte haben zudem eine hohe Erkennungsrate. Das allein reicht jedoch nicht. Einige Hersteller müssen es noch verstehen – und umsetzen, dass die Schutzsuiten als Pakete im Ganzen stimmig sein müssen, um Anwender zu schützen. „Ganz besonders wichtig für einen perfekten Schutz ist deshalb immer auch der gesunde Menschenverstand. Anwender müssen auf die Schutzsignale achten, die ihnen ihr Browser liefert. Dazu gehören insbesondere Fehlermeldungen zu den verwendeten SSL-Zertifikaten von Websites. Jeder Browser zeigt nämlich heutzutage mittels Warnmeldung an, wenn er einer Verbindung beziehungsweise einer Website nicht traut. Die grüne Browserleiste hingegen ist ein Zeichen dafür, dass es sich um eine sehr gut gesicherte Verbindung handelt“, so Heutger.
Seine Tipps, wie sich Anwender selbst nicht nur vor herkömmlicher Schadsoftware, sondern auch vor Ransomware schützen: „Keine Dateianhänge öffnen, die von unbekannten Absendern sind. Und auch bei vermeintlich bekannten Absendern würde ich immer erst den E-Mail-Inhalt prüfen. Ergibt der nämlich keinen Sinn, öffne ich den Anhang nicht. In diesem Zusammenhang sollte auch das automatische Ausführen von Makros, die sich in Office-Dateien verstecken, unbedingt verhindert werden.“ Wer zusätzlich regelmäßig sein Betriebssystem und seine Antivirus-Lösung updatet und Daten regelmäßig, idealerweise auf einem externen Medium, sichert, ist auch in Zeiten von Ransomware gut geschützt. „Backups dienen insofern dem Schutz, als dass im Falle einer Infektion mit einem Verschlüsselungstrojaner keine Daten verloren gehen sondern sicher auf einem externen Speichermedium aufbewahrt sind“, erklärt Heutger.
Quelle: PSW GROUP GmbH & Co. KG
