Aktuelles, Branche - geschrieben von dp am Freitag, März 30, 2012 21:15 - noch keine Kommentare
Network Abuse Reporting 2.0: Format X-ARF soll Datenaustausch zur Abwehr von Netzattacken vereinfachen
Internet-Service- sowie E-Mail-Provider könnten nun standardisiert Daten zu Attacken auf ihre Netze mit anderen Providern austauschen
[datensicherheit.de, 30.03.2012] Internetzugangsanbieter und E-Mail-Provider wollen gemeinsam gegen Netzwerkattacken und Phishing vogehen. Die Kompetenzgruppe „E-Mail“ des eco – Verband der deutschen Internetwirtschaft hat auf ihrer Sitzung am 29. März 2012 dazu das Reporting-Format „X-ARF“ vorgestellt:
Mit dieser Open-Source-Lösung könnten alle Formen von Attacken wie etwa Botnetz-Angriffe flexibel abgebildet und Daten zwischen den Providern ausgetauscht werden. Die in Zusammenarbeit von eco und Internet-Service-Providern entstandene Lösung sei dem im Reporting gängigen Format „MARF“ nachgebildet. Mit dieser Lösung setzten sie auf die bewährte Selbstregulierung, wie sie Internet-Service-Provider schon lange erfolgreich pflegten, erklärt RA Ivo Ivanov, Geschäftsbereichsleiter „Professional Services“ bei eco. Dieses Vorgehen sei effizient, schnell und zielgerichtet. Internet-Service-Provider und E-Mail-Provider könnten mit X-ARF standardisiert Daten zu Attacken auf ihre Netze mit anderen Providern austauschen – wird ein Provider von einem Rechner aus einem fremden Netz angegriffen, könne er die Attacke dem betreffenden Provider melden, um dann entsprechende Maßnahmen einzuleiten.
Dieser Datenaustausch funktioniere auch wie ein Schutzschild – Angreifer lernten, dass ihnen bei Attacken auf die Netze der Provider, die X-ARF einsetzen, Konsequenzen drohten, und sähen von weiteren Attacken ab. Je mehr Provider mitmachten, desto weniger Angriffsfläche gebe es für Eindringlinge, erläutert Tobias Knecht, Leiter der eco-Kompetenzgruppe „E-Mail“ und Geschäftsführer von abusix. X-ARF eignee sich für das Reporting von Login- und Malware-Attacken, Fraud/Phishing und Informationsaustausch zu „Domain Name System Blacklists“ (DNSBL). X-ARF könne für alle benötigten Arten von Angriffen flexibel programmiert werden und ermögliche so einfaches und zielgerichtetes Reporting von Netzwerkattacken und Spam. Somit könnten auch Botnet-Attacken wirksam verfolgt und bekämpft werden.
Zahlreiche Internet-Service-Provider ließen sich bereits mit X-ARF über Vorfälle in ihren Netzen informieren. Um den Datenaustausch noch effizienter zu gestalten, sollten noch mehr Provider dieses Format aktiv nutzen.
Weitere Informationen zum Thema:
Aktuelles, Experten, Veranstaltungen - Jul 27, 2024 0:58 - noch keine Kommentare
ULD-Sommerakademie 2024 in Kiel: Digitale Datenräume und Archive im Fokus
weitere Beiträge in Experten
- NIS-2-Umsetzungsfrist bis 18. Oktober 2024: eco warnt vor unzureichender Vorbereitung deutscher Unternehmen
- KI-Verordnung tritt am 1. August 2024 in Kraft
- Cyber-Resilienz – potenzielle Bedrohungen proaktiv erkennen und IT-Notfallplan vorbereiten
- CrowdStrike: Ein IT-Update und es wackelt die ganze Welt
- IT-Sicherheitsupdate sorgt für Chaos: eco kommentiert weltweite technische Probleme vom 19. Juli 2024
Aktuelles, Branche, Veranstaltungen - Jul 27, 2024 0:46 - noch keine Kommentare
Schutz persönlicher Daten: SOPHOS lädt zu Web-Seminar mit der Ethischen Hackerin Rachel Tobac ein
weitere Beiträge in Branche
- Job-Betrug in Sozialen Medien: Tipps zum Erkennen auf den ersten Blick
- Robuste Sicherheitspraktiken notwendig: CrowdStrike-Vorfall hat IT-Schwachstellen enthüllt
- Warnung von Kaspersky: Botnets bereits ab 99 US-Dollar im Darknet erhältlich
- Melissa Bischoping benennt Lehren aus dem CrowdStrike-Ausfall
- Crowdstrike-Vorfall als Weckruf für ganzheitliche digitale Sicherheit
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren