Suche   Â
Wer sitzt denn da vorm Rechner? Nutzerverhalten ist die neue Authentifizierung
ID: 1411175
Balabit auf der it-sa 2016, 18.-20. Oktober in Nürnberg - Halle 12 / Stand 401
(firmenpresse) - München, 12. Oktober 2016 - Die üblichen Authentifizierungsmethoden für privilegierte Nutzerkonten schützen nur ungenügend vor Missbrauch. Was passiert, wenn ein Insider-Konto gekapert wird? Ist der Angreifer im System, hat er freien Zugriff auf privilegierte Daten und Passwörter. Die kontinuierliche Überprüfung des User-Verhaltens ist das fehlende Glied in der Sicherheitskette: Verhaltensabweichungen werden erkannt und die Aktivitäten des "anomalen" Nutzers unterbunden. Auf der it-sa demonstriert der Sicherheitsspezialist Balabit die Strategie und Arbeitsweise seiner preisgekrönten Lösung Blindspotter™.
Das eine ist, den Zutritt zum IT-Netzwerk zu erlauben und zu reglementieren. Dafür sind Multi-Faktor-Authentifizierung, privilegierte Identitäts-/Passwort-Management-Lösungen und Session-Monitoring geeignet. Doch die Katastrophe ist perfekt, wenn sich jemand unter fremden Namen einschleicht - und dann unter dem privilegierten Account des Admins oder CEOs die internen Firmendaten auf dem Silbertablett serviert bekommt.
Um diese Gefahrensituation in den Griff zu bekommen, sollte bekannt sein, wer wirklich vor dem Rechner sitzt. Dafür reichen Techniken wie die Authentifizierung mittels Passwort oder Intrusion-Detection-Systeme nicht aus. Sie sind nicht in der Lage, zwischen zulässigen Aktivitäten eines Nutzers und böswilligen Aktionen zu unterscheiden. Ebenso wenig können sie ermitteln, ob der legitime User vor dem Rechner sitzt oder ein Hacker. Es wäre aus Sicherheitssicht viel besser, wenn sich der Benutzer vor jeder einzelnen Aktivität authentifizieren müsste - doch das würde im Umkehrschluss jeden Mitarbeiter wahnsinnig machen.
Die Lösung des Problems heißt User Behavior Analytics
Die Lösung dieses Problems liegt also in der kontinuierlichen Überprüfung des Nutzerverhaltens. Dafür entwickelte Balabit seine Lösung "Blindspotter". Sie verfolgt und protokolliert die Aktivitäten der Benutzer im System in Echtzeit und erkennt mit Methoden der künstlichen Intelligenz und maschinellem Lernen die Muster des digitalen Verhaltens einer Person, genannt "User Behavior Analytics" (UBA). Darin fließen unterschiedlichste Daten ein, etwa wann der User für gewöhnlich auf das Unternehmensnetz zugreift, welche Informationen er normalerweise mithilfe welche Applikationen abruft oder bearbeitet und von welchem Ort aus der Zugriff erfolgt. Selbst die Art, wie ein Nutzer die Computermaus bewegt und die Tippgeschwindigkeit auf der Tastatur werden im Profil berücksichtigt. Auf diese Weise sammelt Blindspotter digitale Fußabdrücke und identifiziert Anomalien und Ereignisse, die außerhalb des Normverhaltens liegen.
Anhand dieser Profile lassen sich auch Versuche von illoyalen Mitarbeitern erkennen, die Daten des eigenen Arbeitgebers entwenden möchten. Wenn beispielsweise ein Administrator die Account-Daten des Geschäftsführers missbraucht, um Geschäftsunterlagen zu entwenden, erkennt die Sicherheitslösung das. Denn das Profil des Managers weist andere Merkmale auf als das des Administrators.
Authentifizierungs- und IT-Sicherheitslösungen, die auf dem Verhalten von Nutzern aufsetzen, gehört somit die Zukunft. Die Messebesucher sollten deshalb am besten einen Besuch in der Zukunft einplanen und am Stand von Balabit in Halle 12, Stand 401 vorbeikommen. Oder sie informieren sich auf dem Fachvortrag im Auditorium.
Mittwoch, den 19.10.2016 im Auditorium
10.30 Uhr - 10.45 Uhr
"Verhalten ist die neue Authentifizierung"
Referent: Péter Gyöngyösi, Product Manager von Blindspotter bei Balabit
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
Ãœber Balabit
Balabit, gegründet in Budapest (Ungarn), ist ein führender Anbieter von Contextual-Security-Technologien. Damit verfolgt das Unternehmen das Ziel, den Verlust von Unternehmensdaten zu unterbinden, ohne die Geschäftstätigkeit zu beeinträchtigen. Balabit ist weltweit über ein Netz von Niederlassungen in den USA und Europa tätig und arbeitet mit einer großen Zahl von Reseller-Partnern zusammen. Balabits Contextual Security Intelligence™-Plattform schützt Unternehmen in Echtzeit vor Gefahren, die durch den Missbrauch von IT-User-Accounts mit hohem Risikopotenzial und privilegierten Zugriffsrechten entstehen können. Das Portfolio von Balabit umfasst ein System- und Applikations-Log-Management, das kontextbezogene Daten liefert, sowie Lösungen in den Bereichen Privileged User Monitoring und User Behavior Analytics. In Kombination identifizieren diese Technologien ungewöhnliche Aktivitäten von Nutzern und stellen detaillierte Informationen über potenzielle Bedrohungen zur Verfügung. Zusammen mit herkömmlichen kontrollorientierten Strategien stellt Balabit einen flexiblen, auf den Nutzer zugeschnittenen Ansatz bereit, der ein höheres Maß an Sicherheit bietet, ohne dadurch Geschäftsabläufe zu beeinträchtigen.
Balabit wurde im Jahr 2000 gegründet. Zu den Kunden zählen 23 Prozent der Fortune-100-Unternehmen. Zudem setzen mehr als eine Million Nutzer in Unternehmen die Lösungen von Balabit ein.
https://www.balabit.com
Pressekontakt
punktgenau PR
Christiane Schlayer
Mobil +49 (0)179 5053522
christiane.schlayer(at)punktgenau-pr.de
www.punktgenau-pr.de
Kontakt zu Balabit
Balabit IT Security GmbH
Dara Nolan
Stefan-George-Ring 29
81929 München
Fon +49 (0)89 9308-6477
dara.nolan(at)balabit.com
www.balabit.com
  
  
  
Datum: 12.10.2016 - 10:25 Uhr
Sprache: Deutsch
News-ID 1411175
Anzahl Zeichen: 3740
Kontakt-Informationen:
Ansprechpartner: Christiane Schlayer
Stadt:
München
Telefon: +49 (0)911 9644332
Kategorie:
IT & Hardware & Software & TK
Meldungsart: Messeinformation
Versandart: Veröffentlichung
Freigabedatum: 12.10.2016
Diese Pressemitteilung wurde bisher 0 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Wer sitzt denn da vorm Rechner? Nutzerverhalten ist die neue Authentifizierung"
steht unter der journalistisch-redaktionellen Verantwortung von
Balabit (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).