Report: Arbeiten mit Admin-Rechten größtes Sicherheitsproblem bei Windows

Ein interessanter Aspekt: Die mit 395 höchste Zahl von Schwach­stellen entfiel auf Windows 10. Damit lag das neue Client-Betriebs­system von Microsoft um 46 Prozent vor Windows 8 und 8.1. Mit 79 Lücken, davon 17 kritischen, fiel Microsoft Office gegenüber Windows deutlich ab.

Positives gab es 2016 in zweierlei Hinsicht zu vermelden. Zum einen wies die aktuelle Server-Version von Windows (Windows Server 2016) nur etwa 25 kritische Problem­punkte auf. "Nur" deshalb, weil die Vorgänger Windows Server 2008 und 2012 im Bereich 80 bis 90 Sicherheitslücken lagen. Damit boten diese Versionen deutlich mehr Angriffs­punkte als die Windows Server 2016.

Vergangenes Jahr war besser als 2014 und 2015

Zum anderen war das Jahr 2016 mit ingesamt 530 Schwach­stellen im Vergleich zu 2013 und den folgenden Zeiträumen zwar der Spitzenreiter. Doch was die kritischen Lücken betrifft, schnitten die Microsoft-Softwarepakete in 2016 besser ab als in den beiden Jahren zuvor.

Die mit Abstand meisten sicherheits­relevanten Schwachstellen betrafen das Ausführen von Programmcode (Remote Code Execution). Auf dem zweiten Platz lagen Lücken, die vertrauliche Informationen für Unbefugte zugänglich machten. Platz Nummer drei nahmen "Löcher" ein, die es Angreifern erlaubten, sich weitergehende Rechte zu verschaffen.

Defendpoint schützt Macs und Windows-Systeme

Avecto bietet mit Defendpoint eine Software an, die Server und Client-Systeme vor Angriffen schützt. Unterstützt werden Windows (ab XP), Windows Server (ab 2003) und Macs (ab macOS 10.10 Yosemite). Zu den Funktionen von Defendpoint zählen eine Kontrolle von Anwendungen und die Isolierung verdächtiger Inhalten (Dateien).

Eine zentrale Rolle spielt dabei ein Rechte­management. Nutzern, auch Admini­stratoren, lassen sich nur die absolut notwendigen Berechtigungen zuweisen. Das begrenzt die Angriffsfläche. Defendpoint arbeitet mit Active Directory, ePO von Intel Security / McAfee und Cloud-Plattformen wie Microsoft Azure zusammen.

In Deutschland unterhält Avecto seit Ende 2015 eine Niederlassung in Bad Homburg.