Sicherheitsexperten: Log-Files werden nicht effektiv ausgewertet

Q1 Labs (Logo)

Viele Sicherheitsvorfälle in Unternehmen und Organisationen bleiben unentdeckt, obwohl sich in den Log-Files der Sicherheitssysteme eindeutige Hinweise darauf finden, warnt der Sicherheitsdienstleister Q1 Labs. Offenbar werden die Log-Dateien von Computern und Servern häufig nicht, zu selten oder nicht gründlich genug ausgewertet.

Q1 Labs untersuchte in seinem kürzlich vorgestellten "2011 Data Breach Investigations Report" rund 1700 Fälle von Datendiebstahl. Das beunruhigende Ergebnis der Untersuchung: 41 Prozent der untersuchten sicherheitsrelevanten Vorfälle waren zwar in den Logs dokumentiert, blieben aber unentdeckt. Häufig fehle es trotz spezialisierter Software für diesen Zweck an einer Strategie zur Auswertung der Logdateien, kritisieren die Experten. Das Management der System-Logs werde "nicht aktiv für die Abwehr von Angriffen genutzt", beklagt Chris Poulin, Chief Security Officer von Q1 Labs.

Aufwändige Software-Lösungen zum Auswerten von Logs betreiben zwar viele Firmen. Poulin kritisiert aber, dass dies häufig lediglich als Mittel verstanden werde, Vorschriften zu IT-Sicherheit und Datenschutz zu erfüllen beziehungsweise bestimmte Standards in dieser Hinsicht zu erfüllen. Effektiv genutzt würden die Möglichkeiten dieser Programme oft nicht. Unternehmen "verfügen […] oftmals weder über die notwendigen Ressourcen noch die technische Expertise, um Warnmeldungen zu überprüfen oder angemessen auf diese zu reagieren", so Poulin.

Laut der Studie werden viele Kontrollsysteme mangelhaft konfiguriert, an falscher Stelle eingesetzt oder gar nicht genutzt. Dies muss sich laut Poulin dringend ändern; Software-Lösungen müssten gezielter eingesetzt oder, wo noch nicht vorhanden, nachgerüstet werden. Andernfalls bestehe das Risiko, dass Sicherheitsvorfälle übersehen oder ignoriert würden, weil sie in der Masse untergehen.

Text-Quellen: itespresso

Annika Kremer am Freitag, 29.07.2011 22:05 Uhr

tags Tags: datendiebstahl logfiles q1 labs

Weitere interessante News

2 Reaktionen zu dieser Nachricht

a_d_s am 30.07.2011 10:50:26

Hinzu kommen wahrscheinlich massenweise Fehlalarme, die die Admins dann desensibilieren. ...
user124 am 29.07.2011 22:30:03

is auch nicht so einfach... manuell ist da nichts zu machen und die software die das machen soll muss "angriffe" oder "komisches verhalten" eben auch erkennen. ...
Annika_Kremer am 29.07.2011 22:05:53

Viele Sicherheitsvorfälle in Unternehmen und Organisationen bleiben unentdeckt, obwohl sich in den Log-Files der Sicherheitssysteme eindeutige Hinweise darauf finden, warnt der Sicherheitsdienstleister Q1 Labs. Offenbar werden die Log-Dateien von Computern und Servern häufig nicht, zu selten oder ...

weitere Kommentare lesen Nachricht kommentieren

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...