Test: Endpoint-Security gegen Ransomware

Anzeige

Beitrag teilen

Das Labor von AV-TEST hat 11 Unternehmens-Produkte auf ihre Wirksamkeit gegen Ransomware getestet. Der Report zeigt das Ergebnis von 113 Ransomware-Angriffen auf die Testsysteme. Initiator und Auftraggeber des Tests beim unabhängigem Testinstitut AV-TEST war Kaspersky.

Im Juni-August 2021 führte AV-TEST einen Test des Ransomware-Schutzes durch, der von 11 verschiedenen Endpoint Protection Plattformen (EPP) angeboten wird. Insgesamt wurden 113 verschiedene Angriffe ausgeführt.

Anzeige

113 Ransomware-Angriffe im Labor

Das Endergebnis des Tests Endpoint-Schutz vs. Ransomware (Bild AV-TEST).

Diese drei Bewertungsszenarien wurden vom Testlabor unabhängig entwickelt und durchgeführt:

  • Real-World-Szenario – Ransomware greift Benutzerdateien auf dem lokalen System an
  • Real-World-Szenario – Ransomware greift Benutzerdateien in freigegebenen Remote-Ordnern an
  • Proof-of-Concept – Ransomware greift Benutzerdateien auf dem lokalen System an (Erkennung von alternativ genutzten Verschlüsselungsmethoden oder -techniken von Malware)

Während des Tests wurde von den Produkten erwartet, dass sie Ransomware-Aktivitäten und ihre Dateien erkennen, blockieren, sowie  Änderungen an Benutzerdateien zurücksetzen und die Bedrohung vom Zielsystem beseitigen. Nur diese Ergebnisse wurden als echter Erfolg gewertet und die entsprechende Lösung in jedem Testfall gezählt.


11 Unternehmenslösungen im Anti-Ransomware-Test

Folgende Unternehmensprodukte hat das Labor unabhängig mit in den Testrahmen genommen:

  • Bitdefender GravityZone Business Security 7.2.1.69
  • ESET Protect Entry 8.0.202.0
  • F-Secure Elements Endpoint Protection 21.6
  • Kaspersky Endpoint Security Cloud 11.6.0.394
  • McAfee Mvision + Microsoft Defender 5.7.33.245 + 4.18.2106.6
  • Microsoft Defender Antivirus ATP 4.18.2106.6
  • Sophos Intercept X Advanced 2.18.2
  • Symantec Endpoint Protection 14.3 RU2
  • Trend Micro Endpoint Security with APEX One 14.0.9672
  • WatchGuard Endpoint Security 8.0.18
  • Webroot Business Endpoint Protection 9.0.30.75

Die Auswertung der Testergebnisse

Real-World-Szenario – Ransomware greift Benutzerdateien auf dem lokalen System an (Bild: AV-TEST).

Das Labor hat die Ergebnisse wie folgt zusammengefasst:

  • „Vollständig blockiert“ bedeutet, dass Ransomware erkannt und alle Benutzerdateien geschützt wurden.
  • „Teilweise gesperrt“ bedeutet, dass Ransomware erkannt wurde, aber einige Benutzerdateien verloren gingen (nicht geschützt).
  • Die Schutzlösung hat alternative Verschlüsselungsmethoden oder -techniken der Malware erkannt und alles blockiert

Für das Ergebnis wurden alle erfassten Prozentwerte zusammengezählt und durch die Anzahl der Tests (3) geteilt.

Das klare Ergebnis

Real-World-Szenario – Ransomware greift Benutzerdateien in freigegebenen Remote-Ordnern an (Bild: AV-TEST).

Kaspersky Endpoint Security Cloud erzielte die besten Ergebnisse und schützte vor 100 % aller 113 Ransomware-Angriffe im Test, ohne Verlust einer einzigen Benutzerdatei. Die einzelnen Ergebnisse der drei Szenarien zeigten einen Unterschied in den Erkennungs-/Schutzfähigkeiten der untersuchten Produkte. In den einzelnen Prüfungen fällt auf:

  1. Testpunkt “Real-World-Szenario – Ransomware greift Benutzerdateien auf dem lokalen System an” können fast alle Lösungen einen Wert von 100 Prozent erreichen.
  2. Im zweiten “Real-World-Szenario – Ransomware greift Benutzerdateien in freigegebenen Remote-Ordnern an” sieht das Ergebnis extrem schlecht aus. Während Symantec 50 Prozent der Angriffe erkennt, sind es bei Sophos 86 Prozent ganz oder teilweise. Kaspersky bleibt hier bei 100 Prozent Erkennung. Alle anderen Lösungen erkennen nichts – also 0 Prozent!

    “Ransomware greift Benutzerdateien auf dem lokalen System an”, Abwehr basierend auf dem Verhalten eines Angriffs (Bild: AV-TEST).

  3. Im dritten Test “Proof-of-Concept – Ransomware greift Benutzerdateien auf dem lokalen System an”, bei der die Lösungen basierend auf dem Verhalten eines Angriffs ihre Entscheidungen treffen sieht etwas besser, aber nicht gut aus. McAfee & Microsoft liegen bei 50 Prozent, Trend Micro bei 64 Prozent und Watchguard bei guten 86 Prozent. Die 100 Prozent kann auch hier nur Kaspersky erreichen. Alle anderen Lösungen landen bei 21 bis 36 Prozent – ESET gar bei 0 Prozent.

Der Test wurde zwar von Kaspersky in Auftrag gegeben, aber das ausführende Labor von AV-TEST ist für seine unabhängigen Tests und deren hohe Professionalität bekannt und wird auch von allen Unternehmen akzeptiert. Der komplette Test mit allen Abläufen und Ergebnissen ist online frei zugänglich als PDF.

Mehr bei Kaspersky.com

 


Über Kaspersky

Kaspersky ist ein internationales Cybersicherheitsunternehmen, das im Jahr 1997 gegründet wurde. Die tiefgreifende Threat Intelligence sowie Sicherheitsexpertise von Kaspersky dient als Grundlage für innovative Sicherheitslösungen und -dienste, um Unternehmen, kritische Infrastrukturen, Regierungen und Privatanwender weltweit zu schützen. Das umfassende Sicherheitsportfolio des Unternehmens beinhaltet führenden Endpoint-Schutz sowie eine Reihe spezialisierter Sicherheitslösungen und -Services zur Verteidigung gegen komplexe und sich weiter entwickelnde Cyberbedrohungen. Über 400 Millionen Nutzer und 250.000 Unternehmenskunden werden von den Technologien von Kaspersky geschützt. Weitere Informationen zu Kaspersky unter www.kaspersky.com/


 

Passende Artikel zum Thema

Studie: Firmendaten im Darknet – 60 Prozent betroffen

Wie eine aktuelle Studie von 26.000 Unternehmen und 80 Branchen zeigt, stehen im Darknet durch Datenlecks viele deutsche Firmendaten zum ➡ Weiterlesen

Angriffe auf die Lieferkette

Schon immer suchten Angreifer das schwächste Glied in der Kette, um eine Abwehr zu durchbrechen. Das hat sich auch in ➡ Weiterlesen

Entwicklung 2022: Cyberkriminalität, Kriege, Ransomware

In seinem Bericht "2023 State of Malware" stellt Security-Experte Malwarebytes die Entwicklungen des Jahres 2022 zusammen: Geopolitische Cyberkriminalität, Ransomware und ➡ Weiterlesen

Kommt eine neue Ransomware-Ära?

Neueste Forschungsergebnisse zeigen, wie sich die Geschäftsmodelle der Cyberkriminellen verändern können. Trend Micro veröffentlicht eine neue Studie, die sich mit ➡ Weiterlesen

Top Malware im Q1-2023: Qbot, Formbook, Emotet

Der Global Threat Index für das Frühjahr 2023 von Check Point zeigt, dass die Malwares Qbot, Formbook und Emotet am ➡ Weiterlesen

Ransomware: HardBit 2.0 fragt nach Cyberversicherung

Die Gruppe der Ransomware HardBit 2.0 fragt nach einer erfolgreichen Attacke das Unternehmen nach Cyberversicherungsinformationen. So will die Gruppe ihre ➡ Weiterlesen

Plus 8 Prozent: Mehr Geld für IT-Sicherheit in Unternehmen

Kleine und mittelständische sowie Großunternehmen in Deutschland haben beschlossen, in den kommenden drei Jahren einen größeren Teil ihres IT-Budgets in ➡ Weiterlesen

70 Prozent der XIoT-Schwachstellen kritisch oder hoch

Der neue State of XIoT Security Report: 2H 2022 zeigt, dass 71 Prozent der Schwachstellen mit dem CVSS v3-Score „kritisch“ (9,0-10) ➡ Weiterlesen