Test zum Schutz vor fortgeschrittenen Bedrohungen (ATP) 2024
AV-Comparatives hat die Ergebnisse der 2024 Advanced Threat Protection Tests veröffentlicht. Sieben Antivirenprodukte für Privatanwender und sechs Endpoint-Security-Programme für Unternehmen für Windows wurden auf Herz und Nieren geprüft.
https://www.av-comparatives.org/testmethod/advanced-threat-protection-tests/
AV-Comparatives stellt die Ergebnisse seiner Tests zum Schutz vor fortgeschrittenen Bedrohungen 2024 vor
AV-Comparatives, eine renommierte Autorität im Bereich Antiviren- und Sicherheitssoftwaretests, gibt die Ergebnisse der 2024 Advanced Threat Protection Tests bekannt. In dieser gründlichen Bewertung wurden sieben Antivirenprodukte für Privatanwender und sechs Endpoint-Security-Lösungen für Unternehmen für Windows streng auf ihre Fähigkeit zur Abwehr ausgefeilter, gezielter Bedrohungen getestet.
Der Advanced Threat Protection Test von AV-Comparatives verwendet eine breite Palette von Angriffsszenarien, die die getesteten Sicherheitslösungen bis an die Grenzen ihrer Fähigkeit zur Abwehr fortgeschrittener Bedrohungen bringen. Diese Bedrohungen umfassen Techniken, die darauf abzielen, die Erkennung zu umgehen, einschließlich dateiloser Angriffe, Codeverschleierung und der missbräuchlichen Verwendung legitimer Betriebssystem-Tools. Cyberkriminelle tarnen zunehmend bösartigen Code und nutzen legitime Systemprogramme aus, was die Erkennung erschwert und es ihnen ermöglicht, ohne Alarm auszulösen zu operieren.
Die Advanced Threat Protection Tests von AV-Comparatives beinhalten Hacking- und Penetrationstechniken, die reale Angriffe simulieren und unerlaubten Zugang zu internen Systemen ermöglichen. Diese Tests basieren auf einer Teilmenge der im MITRE ATT&CK®-Framework beschriebenen TTPs (Tactics, Techniques, and Procedures). Darüber hinaus wird durch eine Fehlalarmbewertung sichergestellt, dass die getesteten Produkte die Benutzer nicht mit unnötigen Benachrichtigungen überfordern.
Zu den im Jahr 2024 getesteten Sicherheitslösungen für Unternehmen gehören: Avast Ultimate Business Security, Bitdefender GravityZone Business Security Premium, CrowdStrike Falcon Pro, ESET PROTECT Entry mit ESET PROTECT Cloud, Kaspersky Endpoint Security for Business Select mit KSC und NetSecurity ThreatResponder. Bemerkenswert ist, dass alle sechs Produkte für Unternehmen mindestens acht von fünfzehn fortgeschrittenen Angriffen erfolgreich abwehren konnten, was ihnen die angesehene ATP-Enterprise-Zertifizierung von AV-Comparatives einbrachte.
Link zum Bericht für Business-Produkte: https://www.av-comparatives.org/tests/advanced-threat-protection-test-2024-enterprise/
Die bewerteten Antivirenprogramme für Verbraucher waren: Avast Free Antivirus, AVG Internet Security, Bitdefender Total Security, ESET Home Security Essential, G Data Total Security, Kaspersky Standard und McAfee Total Protection. Von den Verbraucherprodukten erhielten drei die Bewertung "ADVANCED+".
Link zum Bericht für Privatanwender-Produkte: https://www.av-comparatives.org/tests/advanced-threat-protection-test-2024-consumer/
Überblick über den Test zum Schutz vor fortgeschrittenen Bedrohungen
Der Test zum Schutz vor fortgeschrittenen Bedrohungen (Advanced Threat Protection Test) bewertet die Fähigkeit der einzelnen Produkte, gezielte, hochentwickelte Angriffe abzuwehren, die auch als fortgeschrittene anhaltende Bedrohungen (Advanced Persistent Threats, APTs) bezeichnet werden. Diese oft vielschichtigen und mehrstufigen Angriffe zielen in der Regel auf bestimmte Personen oder Organisationen ab. Viele APTs zielen zwar auf Unternehmensnetzwerke ab, beginnen aber oft mit dem Angriff auf private Geräte, die von Mitarbeitern genutzt werden. Cyberkriminelle können auch aus anderen Gründen gezielte Angriffe starten, so dass Sicherheitslösungen für Privatanwender und Unternehmen zum Schutz vor solchen Bedrohungen unerlässlich sind.
Alle getesteten Produkte, sowohl für Privatanwender als auch für Unternehmen, mussten sich gegen 15 verschiedene, komplexe gezielte Angriffe verteidigen.
AV-Comparatives hat es sich zur Aufgabe gemacht, umfassende, unvoreingenommene Einblicke zu geben, damit Benutzer fundierte Entscheidungen über ihre Sicherheitslösungen treffen können.
