Anzeige
Erschienen in:
2018 | OriginalPaper | Buchkapitel
7. Telemetrie – Daten von Sicherheitsunternehmen
verfasst von : Timo Steffens
Erschienen in: Auf der Spur der Hacker
Verlag: Springer Berlin Heidelberg
Aktivieren Sie unsere intelligente Suche, um passende Fachinhalte oder Patente zu finden.
Wählen Sie Textabschnitte aus um mit Künstlicher Intelligenz passenden Patente zu finden. powered by
Markieren Sie Textabschnitte, um KI-gestützt weitere passende Inhalte zu finden. powered by
Zusammenfassung
Auf nahezu jedem Rechner weltweit ist ein Anti-Viren-Programm installiert. Wie nützlich wäre es für die Attribution, wenn man diese Programme verwenden könnte, um Daten über gefundene Schadprogramme und erkannte Angriffe abzufragen? Man erhielte einen Überblick darüber, in welchen Regionen und Branchen die Täter aktiv sind, welche Schadprogramme sie auf demselben Rechner einsetzen, und könnte sogar die entdeckten Spionageprogramme einsammeln und analysieren. Tatsächlich werden solche Daten bereits von vielen IT-Sicherheitsfirmen erhoben. Geläufig ist für diese Mechanismen der Begriff Telemetrie. Dieses Kapitel erläutert die so gewonnenen Daten und ihre Bedeutung für die Attribution. Welche Daten werden von den einzelnen Arten von Sicherheitsprodukten übermittelt? Und wie kann man aus diesen Informationen auf den Ursprung von Angriffen schließen?