EMail-Sicherheit: Weniger Spam, aber mehr Malware

Im Rückblick auf 2014 hat Proofpoint im Threat Report für Dezember 2014   insgesamt einen Rückgang des indexierten täglichen Volumens von unerwünschten Nachrichten festgestellt. Durchschnittlich ging der Trend zwischen Januar und Ende Dezember um 56% nach unten. Auffallend ist, dass der Großteil des Gesamtrückgangs des Jahres nach Juni 2014 eintrat, mit zwei bemerkenswerten Einbrüchen - einen im Juni und einen zweiten im September - die im Zusammenhang mit der Zerschlagung der Botnets GameoverZeus und Kelihos stehen.

Bösartige Links in E-Mails nehmen zu

Der aktuelle allgemeine Rückgang scheint gegensätzlich, wenn man die Anzahl und Schwere der Datenschutzverletzungen und Vorfälle in der zweiten Hälfte des Jahres 2014 betrachtet: Proofpoint beobachtete im Jahr 2014, dass ein höherer Anteil der URLs in unerwünschten E-Mails bösartig war. Nach einem anhaltenden Anstieg Mitte 2014, ging der Durchschnittswert auf den langfristigen Mittelwert zurück (ca. 10 Prozent) - jedoch waren nun extrem hohe Spitzenwerte über mehrere Tage hinweg normal. Es kam auch mehrfach vor, dass der durchschnittliche Anteil der bösartigen URLs in unerwünschten E-Mails über 40 Prozent lag.

Selbst als das allgemeine Volumen unerwünschter E-Mails Ende 2014 seinen Tiefpunkt erreichte, gab es einen Anstieg von bösartigen URLs. Die Angreifer generierten eine größere Anzahl von URLs, um die Chancen zu steigern, nicht von URL Reputation Filtern blockiert zu werden. Die erhöhte Gefahr Ende des Jahres 2014 wurde nicht nur von bösartigen URLs hervorgerufen, sondern auch durch EMail-Anlagen. Grund hierfür war, dass das Gesamtvolumen der Nachrichten mit schädlichen Anhängen im Dezember 2014 im Rahmen einer großen und anhaltenden Kampagne anstieg.

Auch woher diese Nachrichten kamen, hat Proofpoint analysiert:

3 Sicherheits-Tipps für Unternehmen

Um den Trends von 2014 entgegenzutreten, die sich auch in 2015 fortsetzen werden, sollten Unternehmen:

• Lösungen zum Schutz vor Advanced Threats einführen, die dynamische Malware-Analyse und vorausschauende Analyse nutzen und so die neuen hochentwickelte Gefahren zu erkennen und zu stoppen, die traditionelle signatur- und reputationsbasierte Abwehrkräfte umgehen können.
  
• die Threat Response automatisieren, um die Zeitspanne zwischen Erkennung und Eindämmung zu reduzieren: Moderne Bedrohungen sind zerstörerischer, schneller und zahlreicher, als die meisten Unternehmen erwarten. Es ist unbedingt notwendig, diese schnell erkennen und darauf reagieren zu können.
  
• Sicherheit, Inhaltskontrolle und Archivierung für E-Mail und Social Media integrieren, um die wertvollsten Kommunikationskanäle jedes Unternehmens und die meistgenutzten und effektivsten Angriffskanäle vor Cyberkriminellen zu schützen).