Security-Startups im Blickpunkt: Nimbusec Feuermelder für die Webseite

Ohne leistungsfähige Webseite kommt heute kaum ein Unternehmen mehr aus. Wird eine Unternehmensseite gehackt kann das schnell zur Katastrophe führen, wenn Kundendaten gefährdet sind oder Cyberkriminelle darüber Schadsoftware verbreiten. Das Linzer Startup-Unternehmen Nimbusec hat sich des Problems angenommen und bietet ein Frühwarnsystem für Webseiten an, das Manipulationen erkennt und Betreiber zeitnah informiert.

Anbieter zum Thema

Fujitsu Technology Solutions GmbH

TXOne Networks

Wer denkt, dass es nur in den USA moderne und innovative Startups gibt täuscht sich. Auch in Deutschland, Österreich und der Schweiz gibt es mutige und kreative Jungunternehmerinnen und -unternehmer mit spannenden Geschäftsideen. Security-Insider präsentiert innovative, junge Startup-Unternehmen aus dem deutschsprachigen Raum, die mit neuen Ideen den Status Quo in der IT-Sicherheit aufrütteln wollen. Dazu zählt auch das österreichische Unternehmen Nimbusec, das im Jahr 2015 den "Start Secure 2015" Wettbewerb des österreichischen Innenministeriums und der Futurezone gewonnen hat.

Frei nach dem Sprichwort des amerikanischen Politikers Benjamin Franklin „Zeit ist Geld!“ ermöglichen die Tools von Nimbusec einen Zeitvorsprung bei der Früherkennung gehackter Webseiten. Stark vereinfacht gesagt, ist Nimbusec ein automatisches Überwachungssystem, das zeitnah über einen gehackten und manipulierten Webauftritt informiert. Dies gibt dem Eigentümer der Webseite die Option, Hacking-Angriffe auf seine Webseite, eine missbräuchliche Nutzung, ein Defacement (Optische Verunstaltung der Webseite) oder einen Reputationsangriff zu erkennen und zeitnah zu reagieren.

Security-Startups im Blickpunkt: IT-SEAL

Intensivtraining gegen Phishing-Angriffe

Geschäftsmodell Webseite

Über die Jahre hat sich die Funktion einer Webseite von der „Elektronischen Visitenkarte“ hin zum „Business-Enabler“ entwickelt. Kommunikation, Information und Verkauf werden heute via Webseite erledigt. Die Webseite ist damit ein Unternehmenskritischer Faktor geworden, denn fällt sie aus hat dies finanzielle Auswirkungen. Ohne Webseite:

• Kein Produktverkauf

• Keine Kundenkommunikation

• Kein Marketing und Öffentlichkeitsarbeit

• Kein Support

• Keine Services (IoT, Streaming etc.)

Dies haben die Website-Betreiber erkannt und oft in unterschiedliche Sicherheitsfunktionen investiert. Primär handelt es sich dabei um Ausfallsicherheit (Redundante Systeme & Netzanbindung), Überlastungsschutz (DDoS-Abwehr), Disaster Recovery (Backup) und um Run-Funktionalitäten wie UpTime (Ist die Seite erreichbar/Online), Performance (Ladezeiten, Download-Geschwindigkeit) und Zertifikatsmanagement.

Technologische Web-Security, wie ein Patch-Management des genutzten Webseiten-CMS (Content Management System), eine Analyse der verwendeten Scripte (PHP, Javascript etc.) auf Veränderungen oder auch die Nutzung der Webseite durch dritte als Malware-Base werden aber meist stiefmütterlich behandelt.

Kaspersky Lab hat im Jahresreport 2016/2017 anhand einer Umfrage statistische Aussagen dazu genmacht, wie schnell Sicherheits-Probleme entdeckt werden. Wer nun annimmt, dass dies immer zeitnah geschieht, wird arg enttäuscht werden. Denn oft entdeckt man das Problem in den Systemen oder auf Webseiten erst nach Tagen oder sogar Wochen!

Bildergalerie

Bildergalerie mit 8 Bildern

Variables Monitoring

Hier setzt nun Nimbusec mit seiner Früherkennung an. Im Gegensatz zu anderen Anbietern, die sich nur auf das Umfeld konzentrieren (UpTime, DDoS …) bietet Nimbusec auch ein technisches Monitoring der Web-Security an. Dabei werden die Bausteine einer Webseite überwacht, die typischerweise von Hackern und Cyberkriminellen attackiert bzw. manipuliert werden. Dazu zählen Komponenten wie:

• Blacklist Monitoring

• Link-Überwachung für ausgehende URLs

• Defacement Analyse

• Überwachung auf Datei-Veränderungen und Malware-Code (Change-Tracking)

• SSL-Check

Je nach Monitoring-Modell erfolgt die Überwachung 7x24 mehrmals täglich bis zu einem Intervall von 30 Minuten. Eine Überwachungszeitspanne, die eine ausufernde Schadaktion stark einschränkt! Auch die Menge der Monitoring-Komponenten ist wählbar.

Nimbusec bietet ein externes Monitoring an, bei dem keinerlei Eingriffe in die Struktur eines Webauftritts erforderlich sind. Die überwachten Security-Features werden von außen ermittelt. Wer einen größeren Prüfungsumfang wünscht, kann additiv auch ein internes Monitoring einrichten Dabei wird im Webauftritt eine API von Nimbusec (Application Programming Interface; Sammlung von Programmfunktionen) eingebunden, die aus exponierter Position ihre Monitoring-Funktion ausübt. Diese Art der Funktionserweiterung ist üblich und wird von einer Vielzahl anderer Services auch für ihre Dienstleistung angeboten. Der Nimbusec Agent ist eine komplette Scanning Engine, die beispielsweise auch auf Basis von Codeverhalten Webshells finden kann. Wer sich hier scheut, die API selbst in Betrieb zu nehmen, für den bietet Nimbusec einen Installations- und Konfigurations-Service an.

Nimbusec bietet unterschiedliche Monitoring-Modelle an, die sich am Bedarf der Kunden orientieren. Einerlei, ob das zu schützende Unternehmen nun eine Webseite hat oder global 500 Webseiten. Ein kurzes Informationsvideo, liefert für den Webseiten-Eigentümer einige Basisinformationen zur Bedrohung und zu den Nimbusec-Schutzkomponenten.

Gratis-Testphase zum Kennenlernen

Eine österreichische Redewendung sagt „Die Technik is a Hund“ – was so viel bedeutet, wie: „Der Teufel steckt im Detail“. Nimbusec weiß dies und bietet daher interessierten Firmen, die den Schutz Ihres Webauftritts verbessern wollen, eine Gratis-Testphase der Nimbusec-Lösung an. Vierzehn Tage lang, kann man Nimbusec testen und Erfahrungen sammeln. Während des Test-Betriebs kann man Meldungen und Reports analysieren, die Live-Screenshots der eigenen Webseite in verschiedenen Darstellungsgeräten betrachten und sich bei Gefahr per E-Mail oder SMS informieren lassen. Wer möchte kann auch über die Management-Oberfläche agieren und Details nachverfolgen. Erforderlich ist dazu lediglich eine Test-Anmeldung, die man über das Kontakt-Formular anfragen kann. Das Formular befindet sich am Ende der „About“- bzw. „Über uns“-Webseite. Die Testphase erlischt automatisch nach der vereinbarten Zeitspanne. Informationen und Hilfestellungen erhält man während dieser Zeitspanne unter anderem über die Nimbusec-Knowledge-Base.

Um die Testphase zu starten, wählt man in der GUI die zu überwachende Webseite aus, definiert, ob man per E-Mail oder SMS benachrichtigt werden will und wie häufig Reports gewünscht werden. Das alles lässt sich in weniger als 10 min. erledigen und danach läuft das Webseiten-Monitoring. Sollte bei einem solchen Test-Monitoring schon übles entdeckt werden kann auch eine Webseiten-Bereinigung zum Fixpreis von 199 Euro (zzgl. MwSt) eingekauft werden. Dabei ist ein nachfolgendes 3-Monate-Monitoring beinhaltet, welches erneute Attacken zeitnah meldet. Diese Dienstleistung ist für jeden Webseiten-Eigentümer verfügbar.

Enterprise-Features

Große Unternehmen, mit einer Vielzahl von globalen Web-Auftritten, werden die Importfunktionen der Monitoring-Ergebnisse in die etablierten SIEM-Systeme begrüßen. Denn damit lässt sich das Webseiten-Risiko mit anderen Daten kombinieren und in einer Ansicht z.B. mit Firewall-Blockings oder Virenscanner-Resultaten darstellen.

Nimbusec bietet auch erweiterte Schutzmethoden an, wie beispielsweise ein signaturloses Next-Gen-Scanning für Schadsoftware oder ein Sandboxing gegen Zero-Day-Angriffe. Ein Highlight ist dabei die Erkennung von spezifischer Malware oder Defacement-Aktivitäten für die Anzeige von Webseiten auf Smartphones. Für große Unternehmen ist auch das Discovery-Modul gedacht, welches Web-Auftritte die zum Unternehmen gehören eigenständig sucht, darstellt und ermittelt ob diese angreifbar sind. In diesem Enterprise-Segment hat Nimbusec viel getan und entwickelt stetig weiter Erkennungsmechanismen.

Security-Monitoring ist wichtig!

Nimbusec hat eine Vielzahl von Funktionen in ihrem „Webseitenwächter“ integriert, die sich zu einer Früherkennung von Angriffen auf Webseiten hervorragend eignen und Informationen bieten, die über die eigene IT teilweise nur aufwendig zu beschaffen sind.

Wer heute noch Webseiten ungeschützt betreibt oder nicht ausreichend überwacht geht ein vermeidbares Risiko ein. Daher gilt: Monitoring tut not! Wer sich davon überzeugen möchte – Nimbusec ist auf dem nächsten LSZ Security & Risk Management Kongress 2017 im Mai vertreten.

(ID:44613314)