Informationen über neue Cyberbedrohungen
Neues Kaspersky-Patent für den Schutz von Security-Cloud-Diensten
Das von Kaspersky Lab patentierte System schützt Cloud-Dienste im Bereich der IT-Sicherheit
(06.05.14) - Kaspersky Lab wurde ein Patent erteilt, mit dem Entwickler von Antivirus-Lösungen ihre Cloud Cpmputing-Services schützen und so noch effektiveren Schutz gegen Cybergefahren anbieten können. Zudem wird verhindert, dass Cyberkriminelle Cloud Computing-Dienste illegitim für ihre Zwecke nutzen. Das Patent mit der Nummer 8661547 wurde vom Patentamt der Vereinigten Staaten von Amerika (US Patent and Trademark Office) vergeben. Die patentierte Technologie ist bereits in der Cloud Computing-Infrastruktur von Kaspersky Lab, dem Kaspersky Security Network (KSN), implementiert. Sicherheitslösungen von Kaspersky Lab werden vom KSN unterstützt – von den Heimanwenderprodukten wie Kaspersky Internet Security bis hin zur Unternehmensplattform "Kaspersky Endpoint Security for Business".
Cloud Computing-Services gewährleisten für Hersteller von Sicherheitslösungen schnellere Reaktionszeiten bei aufkommenden Internetgefahren. Zudem erhalten Kundenapplikationen Informationen über neue Cyberbedrohungen sowie die Möglichkeit, verdächtige Dateien zur Bewertung durch Virenexperten einzusenden. Allerdings können so auch Cyberkriminelle korrumpierte Dateien zur angeblichen Bewertung in ein Cloud-Security-System einschleusen, um so ein schädliches als legitimes Programm zu tarnen.
Cloud-basierter Schutz durch das Kaspersky Security Network
Das von Kaspersky Lab patentierte System schützt Cloud-Dienste im Bereich der IT-Sicherheit. Bevor Informationen von einem Gerät in die Cloud hochgeladen werden, müssen diese eine Reihe an Tests durchlaufen. Ein Server prüft, ob die Spezifikationen des Datenkommunikationsprotokolls verletzt wurden. Kommt es beim Senden der Daten zu einer ungewöhnlichen Abfolge von Operationen oder Anomalien, deutet dies auf einen Versuch von Cyberkriminellen hin, die Tätigkeit des Servers beeinträchtigen zu wollen. Die Sicherheitsapplikation auf der Seite der Nutzer wiederum analysiert die Konfiguration auf dem Nutzergerät.
Nachdem die gesammelten Informationen analysiert worden sind, entscheidet das System, wie es mit den eingehenden Daten verfährt. Entweder werden diese in die Datenbank aufgenommen oder aufgrund eines Fälschungsrisikos ignoriert. Zudem wird mit der Überprüfung des Gerätes eine zusätzliche Glaubwürdigkeitsstufe hinzugefügt. Dieser Wert wird zunächst auf einer niedrigen Stufe eingestellt. Kommuniziert das Gerät mit dem Cloud-Service, fließt dieser Wert bei späteren Gelegenheiten in die Beurteilung mit ein.
"Das Kaspersky Security Network ist ein Schlüsselelement innerhalb unserer Kaspersky-Infrastruktur. Es gewährleistet, dass Informationen über neue Gefahren unverzüglich bei den Computern unserer Kunden ankommen", erklärt Andrey Efremov, Director of Whitelisting and Cloud Infrastructure Research bei Kaspersky Lab. "Selbstverständlich ist eine solche Technologie auch ein attraktives Ziel für Cyberkriminelle, um auf einen Schlag die Sicherheit von tausenden Computern zu beinträchtigen. Daher ist es für uns sehr wichtig, die Infrastruktur von Kaspersky Lab gegen solche Attacken zu schützen und ein Eindringen gefälschter Informationen in unsere Antiviren-Datenbanken zu verhindern."
Kaspersky Lab hält derzeit 195 Patente, die in den USA, Russland, der Europäischen Union und China angemeldet sind. Weitere 242 Patent-Anmeldungen befinden sich aktuell in Bearbeitung der entsprechenden Behörden. (Kaspersky Lab: ra)
Kaspersky Lab: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.