Test zum Schutz vor fortgeschrittenen Bedrohungen (ATP) 2023
AV-Comparatives hat die Ergebnisse der 2023 Advanced Threat Protection Tests veröffentlicht. Sieben Antivirenprodukte für Privatanwender und acht Endpoint-Security-Programme für Unternehmen für Windows wurden auf Herz und Nieren geprüft.
https://www.av-comparatives.org/testmethod/advanced-threat-protection-tests/
AV-Comparatives stellt die Ergebnisse seiner Tests zum Schutz vor fortgeschrittenen Bedrohungen 2023 vor
AV-Comparatives, eine führende Autorität auf dem Gebiet der Antiviren- und Sicherheitssoftwaretests, freut sich, die Ergebnisse der 2023 Advanced Threat Protection Tests bekannt zu geben. In dieser umfassenden Bewertung wurden sieben Antivirenprodukte für Privatanwender und acht Endpoint-Security-Lösungen für Unternehmen für Windows einem strengen Test unterzogen, der sich auf ihre Fähigkeiten zur Abwehr komplexer, gezielter Bedrohungen konzentrierte.
Der von AV-Comparatives durchgeführte Test zum Schutz vor fortgeschrittenen Bedrohungen verwendet eine Vielzahl von Angriffsszenarien, die die getesteten Sicherheitsprogramme vor die Herausforderung stellen, fortgeschrittene Bedrohungen abzuwehren. Diese Bedrohungen umfassen verschiedene Techniken, die darauf ausgelegt sind, sich der Erkennung durch Sicherheitssoftware zu entziehen, darunter dateilose Angriffe, Codeverschleierung und die Verwendung legitimer Betriebssystem-Tools. Die Verschleierung von bösartigem Code erschwert die Erkennung zusätzlich, während die Ausnutzung legitimer Systemprogramme für bösartige Zwecke es Cyberkriminellen ermöglicht, unauffällig zu operieren und Sicherheitsmaßnahmen zu umgehen.
Im Rahmen der Advanced Threat Protection Tests integriert AV-Comparatives Hacking- und Penetrationstechniken, die simulieren, dass sich Angreifer unbefugt Zugang zu internen Computersystemen verschaffen. Unsere Testprotokolle basieren auf einer Teilmenge der TTP (Tactics, Techniques, Procedures), die im MITRE ATT&CK® Framework beschrieben sind. Darüber hinaus beinhalten die Tests eine Fehlalarmbewertung, um sicherzustellen, dass die Sicherheitslösungen ihre Nutzer nicht mit unnötigen Alarmen überfluten.
Zu den getesteten Endpunktsicherheitsprodukten für Unternehmen gehören: Avast Ultimate Business Security, Bitdefender GravityZone Business Security Premium, CrowdStrike Falcon Pro, ESET PROTECT Entry mit ESET PROTECT Cloud, G Data Enpoint Protection Business, Kaspersky Endpoint Security for Business Select mit KSC, VIPRE Endpoint Detection and Response und VMware Carbon Black Cloud Endpoint Standard.
Es ist sehr bemerkenswert, dass alle acht oben aufgeführten Unternehmensprodukte mindestens acht von fünfzehn fortgeschrittenen Angriffen erfolgreich abwehren konnten, was ihnen die begehrte ATP Enterprise-Zertifizierung von AV-Comparatives einbrachte.
Link zum Bericht für Business-Produkte: https://www.av-comparatives.org/tests/advanced-threat-protection-test-2023-enterprise/
Zu den getesteten Sicherheitsprogrammen für Heimanwender gehören: Avast Free Antivirus, AVG Free Antivirus, Avira Prime, Bitdefender Internet Security, ESET Internet Security, G Data Total Security und Kaspersky Standard.
Von diesen erhielten sechs Produkte entweder das Prädikat ADVANCED" oder ADVANCED+".
Link zum Bericht für Privatanwender-Produkte: https://www.av-comparatives.org/tests/advanced-threat-protection-test-2023-consumer/
Der Test zum Schutz vor fortgeschrittenen Bedrohungen (Advanced Threat Protection Test) bewertet die Fähigkeit der einzelnen Sicherheitsprodukte, Computer vor gezielten Angriffen zu schützen, die gemeinhin als "fortgeschrittene anhaltende Bedrohungen" (Advanced Persistent Threats, APTs) bezeichnet werden. Diese vielschichtigen, mehrstufigen Angriffe zielen in der Regel auf bestimmte Personen oder Organisationen ab. Viele dieser Angriffe zielen zwar letztlich auf Unternehmensnetzwerke ab, aber ein häufiger Einstiegspunkt sind die persönlichen Computer einzelner Mitarbeiter. Darüber hinaus können Cyberkriminelle aus verschiedenen Gründen gezielte Angriffe starten, so dass sowohl Verbraucher- als auch Unternehmenssicherheitsprogramme Schutz vor solchen Bedrohungen bieten müssen.
Alle getesteten Produkte, sowohl für Privatanwender als auch für Unternehmen, mussten sich gegen 15 verschiedene und komplizierte gezielte Angriffe verteidigen.
AV-Comparatives hat es sich zur Aufgabe gemacht, detaillierte und objektive Einblicke zu geben, um den Nutzern dabei zu helfen, fundierte Entscheidungen über die Wahl ihrer Sicherheitssoftware zu treffen.
