Aktuelles, Branche - geschrieben von dp am Freitag, März 30, 2012 21:15 - noch keine Kommentare
Network Abuse Reporting 2.0: Format X-ARF soll Datenaustausch zur Abwehr von Netzattacken vereinfachen
Internet-Service- sowie E-Mail-Provider könnten nun standardisiert Daten zu Attacken auf ihre Netze mit anderen Providern austauschen
[datensicherheit.de, 30.03.2012] Internetzugangsanbieter und E-Mail-Provider wollen gemeinsam gegen Netzwerkattacken und Phishing vogehen. Die Kompetenzgruppe „E-Mail“ des eco – Verband der deutschen Internetwirtschaft hat auf ihrer Sitzung am 29. März 2012 dazu das Reporting-Format „X-ARF“ vorgestellt:
Mit dieser Open-Source-Lösung könnten alle Formen von Attacken wie etwa Botnetz-Angriffe flexibel abgebildet und Daten zwischen den Providern ausgetauscht werden. Die in Zusammenarbeit von eco und Internet-Service-Providern entstandene Lösung sei dem im Reporting gängigen Format „MARF“ nachgebildet. Mit dieser Lösung setzten sie auf die bewährte Selbstregulierung, wie sie Internet-Service-Provider schon lange erfolgreich pflegten, erklärt RA Ivo Ivanov, Geschäftsbereichsleiter „Professional Services“ bei eco. Dieses Vorgehen sei effizient, schnell und zielgerichtet. Internet-Service-Provider und E-Mail-Provider könnten mit X-ARF standardisiert Daten zu Attacken auf ihre Netze mit anderen Providern austauschen – wird ein Provider von einem Rechner aus einem fremden Netz angegriffen, könne er die Attacke dem betreffenden Provider melden, um dann entsprechende Maßnahmen einzuleiten.
Dieser Datenaustausch funktioniere auch wie ein Schutzschild – Angreifer lernten, dass ihnen bei Attacken auf die Netze der Provider, die X-ARF einsetzen, Konsequenzen drohten, und sähen von weiteren Attacken ab. Je mehr Provider mitmachten, desto weniger Angriffsfläche gebe es für Eindringlinge, erläutert Tobias Knecht, Leiter der eco-Kompetenzgruppe „E-Mail“ und Geschäftsführer von abusix. X-ARF eignee sich für das Reporting von Login- und Malware-Attacken, Fraud/Phishing und Informationsaustausch zu „Domain Name System Blacklists“ (DNSBL). X-ARF könne für alle benötigten Arten von Angriffen flexibel programmiert werden und ermögliche so einfaches und zielgerichtetes Reporting von Netzwerkattacken und Spam. Somit könnten auch Botnet-Attacken wirksam verfolgt und bekämpft werden.
Zahlreiche Internet-Service-Provider ließen sich bereits mit X-ARF über Vorfälle in ihren Netzen informieren. Um den Datenaustausch noch effizienter zu gestalten, sollten noch mehr Provider dieses Format aktiv nutzen.
Weitere Informationen zum Thema:
Aktuelles, Experten, Studien - Sep 22, 2023 10:40 - noch keine Kommentare
Internet-Verfügbarkeit: Noch 3 Milliarden Menschen weltweit ohne Zugang
weitere Beiträge in Experten
- Registermodernisierung: Von der Steuer-Identifikationsnummer zur Bund ID
- collect and connect: Veranstaltungsreihe zu Berlins kulturellem Digital-Erbe
- BVSW Cyberherbst 2023 soll Unternehmen helfen, Risiken zu erkennen und sich zu schützen
- KRITIS und Risikomanagement: Hybrid-Veranstaltung am 20. September 2023
- Bundesdatenschutzgesetz: Novelle sieht Datenschutzkonferenz als etabliertes Format an
Branche, Aktuelles - Sep 25, 2023 20:57 - noch keine Kommentare
Handbuch für CISOs: Check Point gibt 8 Tipps zur Stärkung der Cyber-Resilienz
weitere Beiträge in Branche
- Web-Anwendungen laut CyCognito-Studie großes Risiko für Unternehmen
- Digitalisierung und Vernetzung: IT-Security als Wegbereiter
- Gefahren für Politik und Demokratie: Optimierung von Deepfakes mittels KI
- Muddled Libra wird spektakulärer Cyber-Angriff auf MGM Resorts in Las Vegas zugeschrieben
- Cloud: Rückverlagerung von Daten nimmt an Bedeutung zu
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren