1.
NEWS
/
PRESS
RELEASE
Seite
1
Nur
mehr
Intelligenz
bringt
mehr
Sicherheit
Statische
IT-­‐Security-­‐Konzepte
bieten
in
der
aktuellen
Bedrohungslage
keinen
ausreichenden
Schutz
für
Webshops
und
E-­‐Commerce-­‐Unternehmen
mehr.
8ack
erschließt
High
End
Internet
Security
„Made
in
Germany“
für
den
Online-­‐Handel.
Kiel,
10.
März
2016
–
8ack,
ein
führender
deutscher
Hersteller
von
sensorgestützter
IT-­‐Sicherheit
und
Internet
Security,
empfiehlt
Webshop-­‐Betreibern
und
E-­‐Commerce-­‐Unternehmen,
neue
Wege
in
der
Internet
Security
zu
gehen.
In
der
Internet
Security
zeichnet
sich
seit
einiger
Zeit
ein
beunruhigender
Trend
ab:
Die
Innovationszyklen
der
Angreifer
werden
immer
kürzer,
während
die
Verteidiger
mit
den
bisherigen
Mitteln
Mühe
haben,
Schritt
zu
halten.
Wir
beobachten
eine
massive
Kommerzialisierung
und
Professionalisierung
von
Malware.
So
werden
immer
mehr
fertige
Attack-­‐Kits
zum
Kauf
angeboten
und
Botnetze
stehen
zur
Miete
bereit.
Die
Angreifer
agieren
immer
professioneller
und
passen
ihre
Tools
und
Vorgehensweisen
schneller
an,
als
die
weit
verbreiteten
signatur-­‐basierten
IT-­‐Security-­‐Ansätze
reagieren
können.
Dieses
Hase-­‐und-­‐Igel-­‐Spiel
können
die
Verteidiger
nach
den
bisherigen
Regeln
nur
verlieren.
Von
diesem
Trend
besonders
bedroht
sind
Webshop-­‐Betreiber
und
E-­‐Commerce-­‐Unternehmen
–
baut
ihr
Geschäftsmodell
doch
fundamental
auf
funktionierende
und
sichere
Online-­‐Angebote
auf.
Werden
Kundendaten
eines
Online-­‐Shops
gehackt
oder
sind
die
Online-­‐Angebote
eines
Anbieters
durch
DDoS-­‐Attacken
nicht
erreichbar,
ist
dies
für
E-­‐Commerce-­‐Unternehmen
existenzbedrohend.
Mit
Threat
Intelligence
neue
Wege
in
der
Internet
Security
gehen
Um
mit
diesem
Bedrohungspotential
Schritt
halten
zu
können,
sollten
E-­‐Commerce-­‐Anbieter
neue
Wege
zur
Internet
Security
beschreiten.
Threat
Intelligence
ist
hier
das
Zauberwort.
8ack
beobachtet
über
ein
weltweites

2.
NEWS
/
PRESS
RELEASE
Seite
2
Netzwerk
von
eigenen
Sensoren
das
Verhalten
von
Akteuren
im
Netz.
Das
Kieler
Unternehmen
hat
diesen
Ansatz
zudem
um
intensive
Aufklärungsarbeit
und
tiefer
gehende
Analysen
des
Angreifer-­‐Universums
erweitert.
So
untersucht
8ack
beispielsweise
laufend
weltweit
Command&Control-­‐Server-­‐Netze,
die
Botnetze
für
Spam-­‐Wellen
oder
DDos-­‐Attacken
steuern.
Damit
kann
8ack
neue
Angriffsmuster,
die
Nutzung
neuer
Exploits
und
neue
Akteure
sehr
schnell
bereits
in
der
Entstehungsphase
erkennen
und
diese
wichtigen
Informationen
in
Echtzeit
an
seine
Kunden
weitergeben.
Das
geschieht
durch
die
sehr
einfache
Integration
der
Threat
Intelligence
per
API
in
vorhandene
Webserver-­‐
Strukturen
des
Kunden.
Für
die
gängigen
Webserver-­‐Produkte
liegen
fertige
Anbindungen
vor.
Die
API
liefert
dabei
Informationen,
ob
der
Zugriff
auf
den
Webserver
von
einer
IP
stammt,
die
im
Rahmen
der
von
8ack
kontinuierlich
durchgeführten
Analyse
negativ
aufgefallen
ist.
In
der
Premium-­‐
und
Enterprise-­‐Edition
von
8ackProtect
überprüft
die
API
zusätzlich,
ob
hinter
dem
jeweiligen
Request
ein
aktiver
Angriff
oder
Exploit
steckt.
Die
API
bietet
damit
Funktionen
einer
Web
Application
Firewall
(WAF).
Die
von
der
API
gelieferten
Informationen
werden
auf
den
Webservern
des
Kunden
ausgewertet
und
Angreifer
und
Angriffe
direkt
und
aktiv
geblockt.
Attraktiver
Leistungsumfang
für
Webshops
und
E-­‐Commerce-­‐Anbieter
8ackProtect
bietet
bereits
im
Basisumfang
neben
der
Web
Application
Firewall
(WAF)
zum
Schutz
vor
Angriffen
via
SQL-­‐Injections,
XSS
oder
RFI
auch
Funktionen
wie
das
Blocken
von
Zugriffen
aus
dem
TOR-­‐Netzwerk,
aus
bestimmten
Regionen
(Geo-­‐IP-­‐Blocking)
oder
von
OpenProxies
und
die
Unterbindung
von
Brute-­‐Force-­‐
Attacken
und
automatisierten
Hacker-­‐Angriffen.
Mit
der
Domain
Reputation
Control
kann
ein
Online-­‐
Unternehmen
die
Reputation
der
eigenen
Domain
kontrollieren
und
sicherstellen
–
für
E-­‐Commerce-­‐
Unternehmen
extrem
wichtig.
Mit
dem
Attack-­‐Chart,
intuitiven
Dash-­‐Boards
und
dem
umfassenden
Reporting
behalten
Kunden
jederzeit
den
Überblick.
Die
optionale
Funktion
8ackProtect
Umbrella
ist
für
Webshop-­‐Betreiber
und
E-­‐Commerce-­‐Unternehmen
besonders
interessant.
Sie
bietet
einen
erweiterten
Schutz
vor
DDoS-­‐Angriffen
durch
DDoS-­‐Mitigation.
Im
Falle
einer
DDoS-­‐Attacke
–
sowohl
bei
Layer
7
als
auch
bei
Layer
3/4
–
werden
durch
ein
mehrstufiges
Verfahren
DDoS-­‐Angriffe
abgewehrt,
während
die
Webseiten
für
legitime
Besucher
erreichbar
bleiben.
Mit
8ackProtect
Umbrella
kann
ein
E-­‐Commerce-­‐Unternehmen
innerhalb
kürzester
Zeit
auf
DDoS-­‐Angriffe
flexibel
reagieren
und
seine
Webseiten
rasch
wieder
verfügbar
machen.
Damit
sind
E-­‐Commerce-­‐Unternehmen
vor
den
zunehmenden
Erpressungsversuchen
durch
DDoS-­‐Attacken
sicher
geschützt.
Hohe
Sicherheit
zu
erschwinglichen
Kosten
Die
Integration
mit
bestehenden
Komponenten
wie
Webservern
und
Webapplikationen
ist
einfach
und
das
Bezahlmodell
einzigartig
simpel
und
fair.
So
kostet
das
umfassende
Sicherheitspaket
8ackProtect
in
der
Premium
Version
für
einen
Webshop
mittlerer
Größe
monatlich
nur
€
49,-­‐-­‐
im
Monat.
Der
erweiterte
DDoS-­‐
Schutz
8ackProtect
Umbrella
wird
mit
zusätzlichen
€
50,-­‐-­‐
im
Monat
berechnet.
Damit
ist
8ackProtect
eine
sehr
gute
Alternative
zu
aufwendigen
SIEM-­‐Lösungen,
die
oftmals
selbst
für
Unternehmen
mittlerer
Größe
preislich
unattraktiv
sind
und
Features
bieten,
die
nicht
benötigt
werden.
8ackProtect
konzentriert
sich
auf
das,
was
zählt:
Aktiver
Schutz
durch
qualitativ
hochwertige
Threat
Intelligence
–
und
das
zu
einem
vernünftigen
Preis.
Das
ist
insbesondere
für
mittelständische
Unternehmen
wichtig,
die
zwar
nicht
die
Größe
von
Konzernunternehmen
haben,
aber
dennoch
genauso
schützenswerte
Assets
besitzen
und
sich
vor
existenzbedrohenden
Angriffen
schützen
müssen.
Mit
8ackProtect
können
auch
mittelständische
E-­‐Commerce-­‐Unternehmen
endlich
einen
Schutz-­‐Level
erreichen,
der
ihnen
aus
Know-­‐how-­‐
oder
Kostengründen
bislang
vorenthalten
war.
Threat
Intelligence
„Made
in
Germany“
Als
einziger
Anbieter
entwickelt
8ack
seine
Lösungen
ausschließlich
in
Deutschland
und
betreibt
zudem
eigenständige
weltweite
Sensornetze
und
Angreifer-­‐Analysen.
Während
ausländische
Anbieter
immer
wieder

3.
NEWS
/
PRESS
RELEASE
Seite
3
im
Verdacht
stehen,
für
lokale
Sicherheitsdienste
versteckte
Backdoors
in
ihre
Software
oder
Appliances
einzubauen,
hat
sich
8ack
als
Mitglied
des
TeleTrust-­‐Verbandes
und
Unterstützer
des
Siegels
„IT
Security
Made
in
Germany“
verpflichtet,
dies
nicht
zu
tun.
Da
versteckte
Backdoors
immer
auch
ein
allgemeines
Sicherheitsrisiko
darstellen,
profitieren
Kunden
hier
vom
Kauf
von
Qualitätssoftware
aus
Deutschland.
„8ackProtect
bringt
mehr
Intelligenz
in
die
IT-­‐Security.
Es
wirkt
wie
ein
Katalysator
auf
die
bestehende
Sicherheitsinfrastruktur
und
macht
sie
proaktiv
und
vorausschauend
statt
nur
reaktiv“,
sagt
Daniel
Schattke,
Geschäftsführer
bei
8ack.
„Insbesondere
für
mittelständische
Kunden,
die
weder
über
das
Budget
noch
die
Ressourcen
für
ein
eigenes
IT-­‐Security-­‐Team
und
die
entsprechende
Infrastruktur
verfügen,
ist
unser
Service-­‐
Modell
ein
sinnvoller
und
erschwinglicher
Ansatz.“
Auf
der
CeBIT
ist
8ack
in
Halle
6,
Stand
F16
als
Partner
bei
Link11
vertreten.
Neben
Herrn
Schattke
stehen
Kunden,
Partnern
und
Distributoren
auch
Herr
Björn
Christiansen,
Geschäftsführer,
und
Herr
Markus
Manzke,
CTO,
als
Experten
zum
Austausch
zur
Verfügung.
Gesprächstermine
und
Live-­‐Demos
auf
der
Messe
können
gerne
vorab
über
office(at)8ack.de
vereinbart
werden.
Erfahren
Sie
hier
mehr
über
intelligente
und
aktive
Cyber-­‐Abwehr
mit
8ackProtect:
https://www.8ackprotect.com
Mehr
Informationen
zu
den
weiteren
Produkten
und
Dienstleistungen
von
8ack
finden
Sie
auf
der
Website:
https://www.8ack.de
Zusammenfassung
Statische
IT-­‐Security-­‐Konzepte
bieten
in
der
aktuellen
Bedrohungslage
keinen
ausreichenden
Schutz
für
Webshops
und
E-­‐
Commerce-­‐Unternehmen
mehr.
8ack
erschließt
High
End
Internet
Security
„Made
in
Germany“
für
den
Online-­‐Handel.
Keywords
E-­‐Commerce-­‐Sicherheit,
Webshops,
DDoS
Stresstest,
DDoS
Soforthilfe,
DDoS
Mitigation,
Threat
Intelligence,
Network
Security,
Next
Level
Firewall,
Web
Application
Firewall,
Domain
Reputation
Control,
Intrusion
Detection,
Quick-­‐Check
IT-­‐
Security
Über
8ack
und
8ackProtect
Die
8ack
GmbH
(gesprochen:
Attack)
aus
Kiel
wurde
2014
gegründet
und
hat
sich
auf
IT-­‐Security-­‐Lösungen
“Made
in
Germany“
spezialisiert.
Sie
offeriert
als
erstes
und
einziges
deutsches
Unternehmen
sensorgestützte
Internet-­‐Security-­‐
Lösungen.
Mit
Hilfe
eines
weltweiten
Netzes
an
Sensoren
und
einer
speziellen
Scoring-­‐Technologie
ist
8ack
in
der
Lage,
zuverlässig
und
in
Echtzeit
Bad
Actors,
Malware
Links
und
DDoS-­‐Angriffe
zu
identifizieren.
Mit
dem
Produkt
8ackProtect
können
Kunden
diese
Informationen
(Threat
Intelligence)
effektiv
nutzen,
um
ihre
Systeme
und
Daten
aktiv
vor
Ausspähung
oder
Missbrauch
zu
schützen.
Mit
dem
Produkt
8ackSensor
können
Unternehmen
Eindringlinge
im
eigenen
Netzwerk
frühzeitig
erkennen
und
Schutzmaßnahmen
einleiten.
Bestandteil
der
Lösungen
sind
DDoS-­‐Schutz,
das
Blocken
von
Zugriffen
aus
dem
TOR-­‐Netzwerk,
von
OpenProxies
oder
von
definierten
GEO-­‐IPs,
der
Block
von
Botnetzen
und
eine
Web
Application
Firewall.
Durch
IP-­‐Reputation
Monitoring
und
Domain
Reputation
Control
stellen
Unternehmen
eine
hohe
eigene
Reputation
im
Netz
sicher.
Die
Consultingangebote
wie
der
8ack
QuickCheck
für
IT-­‐
Sicherheit,
DDoS-­‐Stresstest
und
DDoS-­‐Abwehr
sowie
Penetration-­‐Testing
runden
das
Leistungsportfolio
der
Security-­‐
Experten
ab,
das
mit
den
Produkten
in
der
integrierten
All-­‐in-­‐One-­‐Solution
8ackSuite
zusammengefasst
wurde.
8acks
Kunden
sind
u.a.
Internet-­‐Service-­‐
und
Cloud-­‐Provider,
Rechenzentrumsbetreiber,
E-­‐Commerce-­‐Anbieter
und
Unternehmen
mit
hohem
Schutzbedarf
wie
Energieversorger,
Banken
und
Versicherungen.
8ack
wurde
bereits
mit
dem
Innovationspreis
IT
2015
ausgezeichnet,
ist
Mitglied
der
Allianz
für
Cybersicherheit,
übernimmt
die
Regionalstellenfunktion
Kiel
der
TeleTrust
–
Bundesverband
IT-­‐Sicherheit
e.V.
und
ist
Unterstützer
des
Qualitätssiegels
„IT
Security
Made
in
Germany“.
Weitere
Informationen
finden
Sie
unter
www.8ack.de
.
Unternehmenskontakt
Herr
Daniel
Schattke,
Geschäftsführer,
T
+49
431
55
68
3481,
office(at)8ack.de
8ack
GmbH,
Werftbahnstr
8,
D-­‐24143
Kiel,
www.8ack.de
Pressekontakt
Herr
Bernd
Hoeck,
Managing
Partner,
T
+49
7721
9461
220,
bernd.hoeck(at)bloodsugarmagic.com
bloodsugarmagic
GmbH
&
Co.
KG,
Gerberstr.
63,
D-­‐78050
Villingen-­‐Schwenningen,
www.bloodsugarmagic.com