Test: Endpoint-Security gegen Ransomware

Beitrag teilen

Das Labor von AV-TEST hat 11 Unternehmens-Produkte auf ihre Wirksamkeit gegen Ransomware getestet. Der Report zeigt das Ergebnis von 113 Ransomware-Angriffen auf die Testsysteme. Initiator und Auftraggeber des Tests beim unabhängigem Testinstitut AV-TEST war Kaspersky.

Im Juni-August 2021 führte AV-TEST einen Test des Ransomware-Schutzes durch, der von 11 verschiedenen Endpoint Protection Plattformen (EPP) angeboten wird. Insgesamt wurden 113 verschiedene Angriffe ausgeführt.

113 Ransomware-Angriffe im Labor

Das Endergebnis des Tests Endpoint-Schutz vs. Ransomware (Bild AV-TEST).

Diese drei Bewertungsszenarien wurden vom Testlabor unabhängig entwickelt und durchgeführt:

  • Real-World-Szenario – Ransomware greift Benutzerdateien auf dem lokalen System an
  • Real-World-Szenario – Ransomware greift Benutzerdateien in freigegebenen Remote-Ordnern an
  • Proof-of-Concept – Ransomware greift Benutzerdateien auf dem lokalen System an (Erkennung von alternativ genutzten Verschlüsselungsmethoden oder -techniken von Malware)

Während des Tests wurde von den Produkten erwartet, dass sie Ransomware-Aktivitäten und ihre Dateien erkennen, blockieren, sowie  Änderungen an Benutzerdateien zurücksetzen und die Bedrohung vom Zielsystem beseitigen. Nur diese Ergebnisse wurden als echter Erfolg gewertet und die entsprechende Lösung in jedem Testfall gezählt.

11 Unternehmenslösungen im Anti-Ransomware-Test

Folgende Unternehmensprodukte hat das Labor unabhängig mit in den Testrahmen genommen:

  • Bitdefender GravityZone Business Security 7.2.1.69
  • ESET Protect Entry 8.0.202.0
  • F-Secure Elements Endpoint Protection 21.6
  • Kaspersky Endpoint Security Cloud 11.6.0.394
  • McAfee Mvision + Microsoft Defender 5.7.33.245 + 4.18.2106.6
  • Microsoft Defender Antivirus ATP 4.18.2106.6
  • Sophos Intercept X Advanced 2.18.2
  • Symantec Endpoint Protection 14.3 RU2
  • Trend Micro Endpoint Security with APEX One 14.0.9672
  • WatchGuard Endpoint Security 8.0.18
  • Webroot Business Endpoint Protection 9.0.30.75

Die Auswertung der Testergebnisse

Real-World-Szenario – Ransomware greift Benutzerdateien auf dem lokalen System an (Bild: AV-TEST).

Das Labor hat die Ergebnisse wie folgt zusammengefasst:

  • „Vollständig blockiert“ bedeutet, dass Ransomware erkannt und alle Benutzerdateien geschützt wurden.
  • „Teilweise gesperrt“ bedeutet, dass Ransomware erkannt wurde, aber einige Benutzerdateien verloren gingen (nicht geschützt).
  • Die Schutzlösung hat alternative Verschlüsselungsmethoden oder -techniken der Malware erkannt und alles blockiert

Für das Ergebnis wurden alle erfassten Prozentwerte zusammengezählt und durch die Anzahl der Tests (3) geteilt.

Das klare Ergebnis

Real-World-Szenario – Ransomware greift Benutzerdateien in freigegebenen Remote-Ordnern an (Bild: AV-TEST).

Kaspersky Endpoint Security Cloud erzielte die besten Ergebnisse und schützte vor 100 % aller 113 Ransomware-Angriffe im Test, ohne Verlust einer einzigen Benutzerdatei. Die einzelnen Ergebnisse der drei Szenarien zeigten einen Unterschied in den Erkennungs-/Schutzfähigkeiten der untersuchten Produkte. In den einzelnen Prüfungen fällt auf:

  1. Testpunkt “Real-World-Szenario – Ransomware greift Benutzerdateien auf dem lokalen System an” können fast alle Lösungen einen Wert von 100 Prozent erreichen.
  2. Im zweiten “Real-World-Szenario – Ransomware greift Benutzerdateien in freigegebenen Remote-Ordnern an” sieht das Ergebnis extrem schlecht aus. Während Symantec 50 Prozent der Angriffe erkennt, sind es bei Sophos 86 Prozent ganz oder teilweise. Kaspersky bleibt hier bei 100 Prozent Erkennung. Alle anderen Lösungen erkennen nichts – also 0 Prozent!

    “Ransomware greift Benutzerdateien auf dem lokalen System an”, Abwehr basierend auf dem Verhalten eines Angriffs (Bild: AV-TEST).

  3. Im dritten Test “Proof-of-Concept – Ransomware greift Benutzerdateien auf dem lokalen System an”, bei der die Lösungen basierend auf dem Verhalten eines Angriffs ihre Entscheidungen treffen sieht etwas besser, aber nicht gut aus. McAfee & Microsoft liegen bei 50 Prozent, Trend Micro bei 64 Prozent und Watchguard bei guten 86 Prozent. Die 100 Prozent kann auch hier nur Kaspersky erreichen. Alle anderen Lösungen landen bei 21 bis 36 Prozent – ESET gar bei 0 Prozent.

Der Test wurde zwar von Kaspersky in Auftrag gegeben, aber das ausführende Labor von AV-TEST ist für seine unabhängigen Tests und deren hohe Professionalität bekannt und wird auch von allen Unternehmen akzeptiert. Der komplette Test mit allen Abläufen und Ergebnissen ist online frei zugänglich als PDF.

Mehr bei Kaspersky.com

 


Über Kaspersky

Kaspersky ist ein internationales Cybersicherheitsunternehmen, das im Jahr 1997 gegründet wurde. Die tiefgreifende Threat Intelligence sowie Sicherheitsexpertise von Kaspersky dient als Grundlage für innovative Sicherheitslösungen und -dienste, um Unternehmen, kritische Infrastrukturen, Regierungen und Privatanwender weltweit zu schützen. Das umfassende Sicherheitsportfolio des Unternehmens beinhaltet führenden Endpoint-Schutz sowie eine Reihe spezialisierter Sicherheitslösungen und -Services zur Verteidigung gegen komplexe und sich weiter entwickelnde Cyberbedrohungen. Über 400 Millionen Nutzer und 250.000 Unternehmenskunden werden von den Technologien von Kaspersky geschützt. Weitere Informationen zu Kaspersky unter www.kaspersky.com/


 

Passende Artikel zum Thema

Cybersecurity-Plattform mit Schutz für 5G-Umgebungen

Cybersecurity-Spezialist Trend Micro stellt seinen plattformbasierten Ansatz zum Schutz der ständig wachsenden Angriffsfläche von Unternehmen vor, einschließlich der Absicherung von ➡ Weiterlesen

IT-Sicherheit: NIS-2 macht sie zur Chefsache

Nur bei einem Viertel der deutschen Unternehmen übernimmt die Geschäftsführung die Verantwortung für die IT-Sicherheit. Vor allem in kleineren Unternehmen ➡ Weiterlesen

Anstieg der Cyberangriffe um 104 Prozent in 2023

Ein Unternehmen für Cybersicherheit hat die Bedrohungslandschaft des letzten Jahres unter die Lupe genommen. Die Ergebnisse bieten entscheidende Einblicke in ➡ Weiterlesen

IT-Security: Grundlage für LockBit 4.0 entschärft

in Zusammenarbeit mit der britischen National Crime Agency (NCA) analysierte Trend Micro die in der Entwicklung befindliche und unveröffentlichte Version ➡ Weiterlesen

MDR und XDR via Google Workspace

Ob im Cafe, Flughafen-Terminal oder im Homeoffice – Mitarbeitende arbeiten an vielen Orten. Diese Entwicklung bringt aber auch Herausforderungen mit ➡ Weiterlesen

Mobile Spyware ist eine Gefahr für Unternehmen

Sowohl im Alltag als auch in Unternehmen nutzen immer mehr Menschen mobile Geräte. Dadurch nimmt auch die Gefahr von "Mobil ➡ Weiterlesen

Test: Security-Software für Endpoints und Einzel-PCs

Die letzten Testergebnisse aus dem Labor von AV-TEST zeigen eine sehr gute Leistung von 16 etablierten Schutzlösungen für Windows an ➡ Weiterlesen

Crowdsourced Security lokalisiert viele Schwachstellen

Crowdsourced Security hat im letzten Jahr stark zugenommen. Im öffentlichen Bereich wurden 151 Prozent mehr Schwachstellen gemeldet als im Vorjahr. ➡ Weiterlesen