APT verstehen und abwehren
Strategien und Konzepte für die Implementierung einer hochsicheren Administrationsumgebung zur Absicherung von Authentifizierungssystemen gegen APT-Angriffe
Holger Winzer
Für eine Klasse von Bedrohungen, die als Advanced Persistent Threats (APTs) bekannt ist, beschreibt diese Arbeit neben der Darstellung des Angriffsablaufs auch Strategien und Konzepte, die eine Institution in die Lage versetzen, sich erfolgreich gegen derartige Angriffe zur Wehr zu setzen. Es werden technische und organisatorische Maßnahmen für den Aufbau einer hochsicheren Administrationsumgebung beschrieben sowie der Aufwand für diese Maßnahmen der erzielbaren Schutzwirkung und dem möglichen Schadensrisiko eines APT-Angriffs gegenübergestellt. Zum Abschluss wird ein Ausblick auf zukünftige Authentifizierungsmethoden gegeben.
