Zugangskontrolle für USB-Sticks verhindert Datendiebstahl und Eindringen von Viren und Trojanern

Hamburg, 24. August 2004 – GFI, einer der führenden Entwickler von Netzwerk-Sicherheitslösungen, hat heute die Veröffentlichung seines neuen Überwachungs-Tools GFI LANguard Portable Storage Control (P.S.C.) bekannt gegeben. Mit dem Sicherheitsprodukt lässt sich verhindern, dass unautorisierte Anwender Daten per USB-Stick oder mit Hilfe anderer wechselbarer Speichermedien wie Floppy-Disks oder CDs aus Firmennetzwerken kopieren oder das System mit Malware infizieren. Windows-Administratoren haben zudem die Möglichkeit, die Verbindung mit mobilen Massenspeichern wie iPods, Smartphones, Digitalkameras und Handhelds zu überwachen. Das Produkt ist in der Version zur Überwachung von 25 Computern für EUR 265,- (zzgl. gesetzlicher MwSt.) erhältlich. Weitere Informationen zu GFI LANguard Portable Storage Control und eine Download-Version stehen zur Verfügung unter http://www.gfisoftware.de/de/lanpsc.

Kontrollierter Datenaustausch über USB-Sticks und andere mobile Speichermedien
Zum Schutz von Netzwerk und Daten sind in vielen Unternehmen bereits Anti-Viren-Software, Firewalls und Sicherheitslösungen für E-Mail- und Web-Inhalte im Einsatz. Dennoch ist es Anwendern oftmals problemlos möglich, einen USB-Stick an einen Netzwerk-Rechner anzuschließen, um unüberwacht bis zu 1 GB an Daten auszutauschen. So lassen sich nicht nur Viren, Trojaner, illegale Software und vieles mehr einschleusen, sondern auch vertrauliche Daten stehlen. Unternehmen haben bislang jedoch kaum Möglichkeiten gehabt, diese Vorgänge zu kontrollieren.

Neue Gefahren für Unternehmen
Der Missbrauch des Netzwerk-Zugriffs durch interne Anwender stellt die größte Gefahr für die Unternehmenssicherheit dar, so 80 Prozent der Teilnehmer an einer CSI/FBI Umfrage zur Computerkriminalität  und -Sicherheit aus dem Jahr 2003. Ein weiteres Ergebnis der Umfrage: Unternehmen erleiden die höchsten finanziellen Einbußen durch den Diebstahl interner Daten. Die Verursacher dieser Schäden in Höhe von jährlich über 70 Millionen US-Dollar sind in den meisten Fällen unzufriedene Mitarbeiter.

Auch das IT-Beratungsunternehmen Gartner warnt vor der ernsthaften Bedrohung von Unternehmen durch tragbare Geräte mit USB- oder FireWire-Anschluss. Laut einem Gartner-Bericht aus dem Juli 2004 stellen mobile Speichermedien ein bedeutendes Sicherheitsrisiko am Arbeitsplatz dar, da diese Geräte zum Speichern vertraulicher Daten und Einschleusen von Viren missbraucht werden können. Als potenzielle Sicherheitsgefahren  nennt der Gartner-Bericht portable Festplatten, USB-Sticks, Festplatten-MP3-Player wie Apples iPod und Digitalkameras mit Smart Media-Karten, Secure Digital-Karten, Compact Flash-Karten, Memory Sticks und andere kompakte Wechselspeicher.

“Viele Unternehmen unterschätzen die Gefahren, die von der unkontrollierten Verwendung von USB-Sticks und wechselbaren Speichermedien am Arbeitsplatz ausgehen. Nur mit einer Zugangskontrolllösung wie GFI LANguard Portable Storage Control lässt sich das Problem des Datendiebstahls und der Infizierung mit Malware vermeiden“, so Nick Galea, CEO von GFI.

Funktionsweise von GFI LANguard P.S.C.
GFI LANguard P.S.C. lässt Administratoren netzwerkweit bestimmen, welche Anwender USB-Sticks oder andere wechselbare Speichermedien für den Datenaustausch nutzen dürfen und auf CDs und Disketten zugreifen können. Hierfür wird ein kompakter Agent (1,2 MB) mit geringen Ressourcen-Anforderungen auf den Benutzerrechnern installiert, der von Anwendern unbemerkt bleibt. GFI LANguard P.S.C. unterstützt Administratoren mit einem Tool zur Remote-Installation, sodass sich der Agent mit nur wenigen Mausklicks auf einer Vielzahl von Computern installieren lässt. Nach der Installation startet der Agent bei der Anmeldung des Anwenders eine Active Directory-Abfrage und legt die entsprechenden Berechtigungen für Wechselmedien fest. Anwender erhalten danach nur Zugriff auf ein Gerät, ein CD- oder ein Disketten-Laufwerk, für das sie als Gruppenmitglied mit der jeweiligen Berechtigung eingetragen sind.

Zugriffskontrolle für alle Arten von USB-Sticks, Digitalkamera-Speicherkarten, MP3-Player und mehr
USB-Speichersticks stellen eine nicht zu unterschätzende Bedrohung dar, weil sie sehr unauffällig transportiert werden können und eine Speicherkapazität von bis zu 1 GB besitzen. GFI LANguard P.S.C. identifiziert nicht nur alle an Netzwerk-Rechnern angeschlossenen USB-Sticks, sondern überwacht zudem das Anschließen aller Arten von Geräten, die von Windows als mobile Datenträger erkannt werden – ob sie nun über USB, FireWire oder ähnliche Verbindungen angekoppelt werden. So wird beispielsweise auch das Verbinden einer Digitalkamera mit dem USB-Port erkannt, da die darin enthaltene Speicherkarte als Speicher für Daten genutzt werden kann. Auch diese Karten können bis zu 1 GB an Daten aufnehmen.

Zugriffskontrolle für CD- und Disketten-Laufwerke
Mit GFI LANguard P.S.C. können Administratoren zentral festlegen, welchen Netzwerk-Anwendern der Schreib- oder Lesezugriff für CDs und Disketten möglich sein soll. Dadurch lässt sich verhindern, dass unautorisierte Anwender das Netzwerk durch das Überspielen potenziell schädlicher Dateien wie Viren, Trojanern und anderer Malware infizieren.

Einfache Konfigurierung von Zugriffsberechtigungen für Anwender per Active Directory
Um einem Anwender den Zugriff auf eine oder alle der mobilen Speichermedien zu gewähren, brauchen Administratoren ihn lediglich einer für die einzelnen Gerätegruppen vordefinierten Active Directory-Gruppe hinzuzufügen. Auch eine gesamte Unternehmensabteilung kann zum Beispiel als Mitglied einer Gruppe definiert werden. Andere Lösungen zur Kontrolle von Speichermedien erfordern hingegen, dass jeder einzelne Netzwerk-Rechner vor dem Beginn der Überwachung aufwändig zu konfigurieren ist und weitere Änderungen einzeln festzulegen sind. GFI LANguard P.S.C. hingegen nutzt die Vorteile von Active Directory und erlaubt somit eine wesentlich schnellere Konfigurierung und Administration..

Preise und Verfügbarkeit
GFI LANguard Portable Storage Control ist weltweit über alle GFI-Distributoren und -Reseller erhältlich und steht zudem online auf der Web-Site von GFI unter http://www.gfisoftware.de zum Download bereit. Das kostengünstige Produkt ist bereits ab EUR 265,- zur Überwachung von 25 Computern erhältlich. Die Produktlizenz für 100 Computer kostet EUR 445,- (alle Preisangaben zzgl. gesetzlicher MwSt.). Weitere Informationen und eine Download-Version des Produkts stehen zur Verfügung unter http://www.gfisoftware.de/de/lanpsc/.

Über GFI
GFI Software bietet als führender Software-Hersteller eine umfassende Auswahl an Netzwerksicherheits-, Inhaltssicherheits- und Kommunikationslösungen aus einer Hand, um Administratoren einen reibungslosen Netzwerkbetrieb zu ermöglichen. Mit seiner mehrfach ausgezeichneten Technologie, einer konsequenten Preisstrategie und der Ausrichtung an den Anforderungen kleiner und mittlerer Unternehmen erfüllt GFI höchste Ansprüche an Effizienz und Produktivität. Das Unternehmen wurde 1992 gegründet und ist mit Niederlassungen auf Malta sowie in London, Raleigh, Hongkong, und Adelaide vertreten und betreut über 200.000 Installationen weltweit. GFI bietet seine Lösungen über ein weltweites Netz von mehr als 10.000 Channel-Partnern an und ist Microsoft Gold Certified Partner. Weitere Informationen stehen zum Abruf bereit unter http://www.gfisoftware.de.

Alle hier aufgeführten Produkte und Firmennamen sind Marken der jeweiligen Eigentümer.