Neuer Security-Ansatz: Comodo kapselt Applikationen ab

Angesichts der Vielzahl von immer kreativeren Cyberattacken müssen sich User weltweit die Frage stellen: Gibt es überhaupt noch Systeme, die frei von Malware sind? Security-Spezialist Comodo geht bei seinem Technologieansatz zunächst einmal davon aus, dass es kaum "saubere" Systeme mehr gibt. Das Resultat dieser Annahme: Der Hersteller hat es ermöglicht, geschäftskritische Anwendungen geschützt auf infizierten Systemen auszuführen. Wie das funktioniert, erläutert Comodo vom 7. bis 9. September auf der it-sa in Nürnberg.

Am Messestand von Value Added-Distributor sysob (Halle 12, Stand 321) präsentiert Comodo seine Desktop-Applikation SecureBox, deren Technologie sich von anderen Endpoint Security-Lösungen unterscheidet. Denn Comodos Lösung arbeitet mit dem bis dato am Markt einmaligen Ansatz der Kapselung (Containerization) von Anwendungen. Jeder Prozess wird permanent überwacht, und Datenkanäle sind gegenüber IT-Angriffen isoliert.

Während der herkömmliche Ansatz lediglich auf den Schutz des Endgeräts ausgelegt ist, fokussiert sich Comodo darauf, ausschließlich vertrauenswürdige Applikationen auszuführen. Die Comodo SecureBox prüft jeden Datenkanal einer Applikation kontinuierlich und löst die Containerization eines Browsers aus. Diese Funktion bietet z.B. absolute Sicherheit für Anwendungen wie Online-Bankportale.

Manipulationen kategorisch abblocken

Kommt es hier zu Sicherheitsbedrohungen wie Remote Screen Viewing, Man-in-the-Middle-Angriffen etc., erkennt SecureBox diese Manipulationen, blockt deren Zugriff und warnt die IT-Verantwortlichen und den Anwender eines Unternehmens. Betroffene Applikationen werden erst wieder freigegeben, wenn der Anwender oder der Hacker den Zugriffsversuch beendet. Darüber hinaus vermeidet SecureBox unter anderem SSL-Sniffing durch Zertifikatsabgleiche mit der internen Datenbank und wehrt auch Keylogging-Angriffe ab. Dies ist möglich, da Comodo als Certification Authority eine Kompetenz innehat, die andere Anbieter nicht vorweisen können. Mittels dieser Vorgehensweise lassen sich Tastatureingaben vor der Übergabe an den Keyboard-Treiber abfangen und verschlüsseln. SecureBox entschlüsselt sie und gibt sie an die "gekapselte" Applikation weiter.

Da für den Zugriff auf sensible Daten immer auch eine Applikation genutzt wird, beispielsweise eine Office-Anwendung, kann bzw. sollte jede Applikation von der Comodo-Lösung gekapselt werden. Wird eine Applikation innerhalb der SecureBox ausgeführt, sind Gefahren durch Cyberkriminelle und Schadsoftware ausgeschlossen. Firmen steht es anschließend frei, diese Applikation internen oder externen Anwendern wie Kunden oder Lieferanten zur Verfügung zu stellen.

Sicherheitslösung für Banken und Versicherungen

"SecureBox ist eine Desktop-Applikation, die sich nicht nur für Firmen-PCs, sondern auch für Point-of-Sale(POS)-Systeme und Geldautomaten eignet; also Geräte, die nicht direkt der Kontrolle der IT-Abteilung unterliegen", verdeutlicht Karl Hoffmeyer, Senior Channel Sales Manager D-A-CH bei Comodo. "Von SecureBox profitieren insbesondere Banken und Finanzinstitute, da sie den Kunden zum Beispiel abgesicherte Browser bereitstellen können und der Onlinezugriff auf Privat- oder Firmenkonten in einer bankspezifischen hochsicheren Anwendungsumgebung erfolgt. Dank der einmaligen Technologie der Kapselung, die wir Containerization nennen, eignet sich die Lösung auch für Versicherungen, öffentliche Verwaltungen, Behörden und den Healthcare-Bereich."

Security-Spezialist Comodo wird seine Lösung SecureBox vom 7. bis 9. September auf der it-sa in Nürnberg präsentieren. Die Präsentation erfolgt am Messestand der sysob IT-Distribution (Stand 321, Halle 12).