AV-Comparatives bestätigt der Kaspersky Endpoint Security for Business in seinem aktuellen und jährlich durchgeführten, fokussierten Pen-Test einen 100-prozentigen Schutz vor Manipulationen. Dieser Manipulationsschutz stellt sicher, dass das Produkt weder durch Endnutzer oder Dritte noch durch Dienste, Prozesse, Dateien und Registry Entries verändert werden kann – auch nicht durch Nutzer mit höheren Privilegien. Kaspersky Endpoint Security for Business wehrte alle in der Untersuchung verwendeten Manipulationsversuche ab und erhält damit die entsprechende Zertifizierung durch AV-Comparatives.
Bei einem Angriff auf Unternehmen versuchen Cyberkriminelle häufig, die Sicherheitsdienste des Systems abzuschalten, um sich Zugriff auf die jeweilige Infrastruktur zu verschaffen. Cybersicherheitslösungen benötigen daher Mechanismen, die sie selbst vor Angriffen schützen, damit Angreifer nicht in die Systeme eindringen können.
Seit dem Jahr 2022 führt AV-Comparatives jährlich sehr gezielte Untersuchungen zur Schutzleistung von Sicherheitslösungen durch. Der aktuelle Anti-Tampering Test 2023 – ausgerichtet auf das Betriebssystem Windows 10 – zielte auf die Suche nach Schwachstellen von Sicherheitsprodukten ab, die es ermöglichen, die Lösung zu deaktivieren oder zu verändern. Gelingt den Angreifern letzteres steht ihnen bei einer zielgerichteten Attacke auf ein Unternehmensnetzwerk nichts mehr im Wege.
In den unabhängigen Tests wurden die Anbieter nicht vorab über die möglichen Angriffstechniken informiert. Das Erfolgskriterium für die Zertifizierung bestand darin, 100 Prozent der Angriffe zu verhindern.
Im April 2023 reichte Kaspersky seine Unternehmenslösung Kaspersky Endpoint Security for Business für den Anti-Tampering-Test von AV-Comparatives ein und erhielt im Mai die entsprechende Zertifizierung. Das Produkt wehrte erfolgreich alle Deaktivierungsversuche des Angreifers ab, darunter die Deaktivierung oder Deinstallation der Sicherheitslösung, die Änderung der Konfiguration mit dem Ziel, Aktualisierungen zu verhindern oder die Änderung der Whitelist zugunsten von Angreifer-Tools.
Alexander Liskin, Head of Threat Research bei Kaspersky
„Wir nehmen fortlaufend an unabhängigen und gezielten Tests teil. Das ist für uns immer eine wichtige Feedback-Quelle, um unsere Cybersicherheitsprodukte weiterzuentwickeln – damit sie neuen Bedrohungen standhalten und ein besseres Nutzererlebnis bieten. Die Teilnehmer hatten vor dem Test keinerlei Kenntnisse über die Techniken, die die Sicherheitsingenieure von AV-Comparatives gegen die Lösungen einsetzen würden. Das macht diese Anti-Tampering-Bewertung so anspruchsvoll und wertvoll. Unsere Endpoint Security for Business bietet eine große Flexibilität bei der Konfiguration der Abschirmung des geschützten Systems und minimiert so die Angriffsfläche. Wir sind stolz darauf, dass die Lösung in dieser Untersuchung die Höchstpunktzahl erreicht hat.“
„Seit dem Jahr 2022 führen wir, zusätzlich zu unseren regulären Untersuchungen, fokussierte Tests durch, um Anbieter bei der Optimierung der Technologien und Produkte zu unterstützen. Im Rahmen des Anti-Tampering-Tests 2023 haben wir verschiedene Techniken und Tools eingesetzt, um die Manipulationssicherheit von Sicherheitslösungen zu bewerten. Kaspersky Endpoint Security for Business verhinderte sämtliche Versuche und zeigte hervorragende Ergebnisse.“
Andreas Clementi, Gründer und CEO von AV-Comparatives
Der vollständige Bericht zum Anti-Tampering-Test ist verfügbar unter https://www.av-comparatives.org/tests/anti-tampering-certification-kaspersky-endpoint-security-for-business/
