Website-Sicherheitslücken machen Fall für Schutz

Zwei Drittel der Seiten, die sich am meisten um Sicherheit kümmern, haben laut einer Analyse des Web-Sicherheitsunternehmens WhiteHat Security immer noch gravierende Sicherheitslücken.

Die heute veröffentlichten Statistiken des WhiteHat-Berichts decken Sicherheitslücken ab in benutzerdefinierten Webanwendungen auf 1.364 verschiedenen Websites gefunden. Diese Zahl ist nur ein kleiner Bruchteil der Anzahl der Websites online, aber es stellt diejenigen Unternehmen, die mit WhiteHat für zusätzliche Sicherheitsüberprüfungen vertraglich vereinbart haben, daher wahrscheinlich mehr auf Sicherheitsmängel als die durchschnittliche Website kümmern.

Historisch gesehen, 83 Prozent von den Seiten, die WhiteHat betrachtet, haben eine ernsthafte Verwundbarkeit zu irgendeinem Punkt, gemäß WhiteHat Gründer Jeremiah Grossman. Derzeit haben 64 Prozent immer noch mindestens einen Fehler. Diese Zahlen stellen Fehler in benutzerdefinierten Apps dar, die die Unternehmen selbst erstellen, und nicht etwa grundlegende Sicherheitslücken, die beispielsweise durch ein fehlendes Betriebssystem oder einen Webserver-Patch entstehen.

[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows-PC]

Die Daten des Berichts stimmen mit früheren Analysen überein und werden wahrscheinlich niemanden im Sicherheitsgeschäft überraschen. Web-Surfer sollten die Ergebnisse als weiteren Beweis dafür nehmen, dass die Tage, in denen es möglich war, online sicher zu bleiben, indem man einfach nur skizzenhafte Seiten mied, längst vorbei sind. Online-Betrüger nutzen diese häufig vorkommenden Sicherheitslücken aus, um Angriffscode auf ansonsten gutartigen Websites zu verstecken. Um vor diesen Drive-by-Download-Risiken sicher zu sein, sollten selbst sorgfältige Surfer einen geeigneten Virenschutz verwenden und die gesamte Software auf dem neuesten Stand halten

Unternehmen können WhiteHat auf Websites überprüfen, die derzeit keine Sicherheitslücken aufweisen. Laut Grossman unterschieden sich sichere Unternehmen nicht wesentlich von Unternehmen mit anfälligen Standorten in Bezug auf die verwendete Web-Technologie. Stattdessen, so die Theorie, sind Unternehmen mit sicheren Standorten diejenigen, die sich ständig bemühen, Sicherheitslücken zu erkennen und zu schließen.

Laut dem Bericht von WhiteHat (Registrierung erforderlich) waren Schwachstellen im Zusammenhang mit siteübergreifenden Skripten die häufigste Art von Problemen während soziale Netzwerke am anfälligsten waren. Grossman schlägt vor, dass Social-Networking-Sites typischerweise ihre Sites viel häufiger wechseln als Banken, was zum Beispiel dazu führt, dass neue Sicherheitslücken entstehen, selbst wenn ältere geschlossen werden.