Sicherheitsthema Virtualisierung

Anbieter von IT-Sicherheitslösungen werden sich künftig stärker in der Entwicklung von Schutzmechanismen für virtualisierte Systeme engagieren. Doch auch wenn sich die viel-fältigen Risiken von heute zügig werden eindämmen lassen, wird dies in erster Linie den Tüftlern, Hackern und Malware-Programmierern ein Ansporn sein, auch die neuesten Abwehrmethoden auszuhebeln. Das Katz-und-Maus-Spiel geht also weiter.

50 Prozent mehr Angriffe auf VoIP

In der IP-Telefonie (Voice over Internet Protocol, VoIP) hat sich 2007 die Zahl der bekannten Sicherheitslücken gegenüber dem Vorjahr mehr als verdoppelt. Für Aufsehen sorgten mehrere Versuche, über automatisierte Massenanrufe sensible Daten abzufragen ("Vishing"), sowie eine gerichtliche Verurteilung wegen Erschleichens von VoIP-Leistungen ("Phreaking"). Zweifellos hat die Hackergemeinde in der IP-Telefonie ein weiteres ergiebiges Betätigungsfeld gefunden. Da es sich um eine relativ junge Technik handelt, lässt die Sicherheit noch zu wünschen übrig. Die McAfee Avert Labs gehen deshalb für 2008 von einer 50-prozentigen Zunahme der VoIP-Risiken aus.

Näheres zu Gefahrenquellen in der Informations- und Telekommunikationstechnik, Neues aus der Sicherheitsforschung sowie Stellungnahmen von Experten bietet das Weblog der McAfee Avert Labs.

Die McAfee Avert Labs sind eines der renommiertesten internationalen Forschungsinstitute für IT-Sicherheit. Zu den Arbeitsschwerpunkten der Labors gehören die Analyse von Schadprogrammen (Malware) und Sicherheitslücken in ITK-Netzen sowie die Entwicklung von Virusblockern und Methoden zur Hackerabwehr. (rw)