Application Whitelisting

Virenschutzprogramm

Funktionsweise bei einem Virenschutzprogramm nach dem Blacklisting-Prinzip

Ein wichtiger Bestandteil eines Sicherheitskonzeptes ist ein effektives Virenschutzprogramm. Doch wie funktioniert ein Virenschutzprogramm? Bei der Entwicklung von modernen Virenschutzprogrammen gibt es grundsätzlich verschiedene Ansätze. Welches Virenschutzprogramm für Sie die beste Wahl ist, hängt von verschiedenen Faktoren ab. Doch sollten Sie sich im Rahmen Ihrer Entscheidung der unterschiedlichen Funktionsweise der Software-Lösungen bewusst sein.
Klassische Virenschutzprogramme sind häufig Blacklist-Lösungen und arbeiten mit einer Negativliste. Mittlerweile ist zudem eine heuristische Analyse des Verhaltens der verdächtigen Software üblich, die aus einer Sandbox abgeleitet wird – im Prinzip wird in den Werbeversprechen der Antivirusprogramme auf diese Weise suggeriert, dass so auch bisher unbekannte Schadsoftware erfolgreich ausfindig gemacht werden kann. Dies ist jedoch nicht der Fall: Damit die fragliche Software einen Alarm auslösen könnte, müsste die Antivirus-Software das Verhalten jeder einzelnen neuen Schadsoftware registrieren. In der Realität Untersucht werden z. B. E-Mail-Anhänge, neue Programme, Adressen, Ziele, Dateien von externen Laufwerken etc. Alle Dateien, die sie erkennen und die ihnen nicht vertrauenswürdig erscheinen, listen sie auf und lösen eine Warnmeldung aus.

Das heißt im Umkehrschluss, dass diese Virenabwehr nur die Schadsoftware findet, die sie kennt. Unbekannte Schadsoftware bleibt oft unerkannt und kann ungehindert in das System eindringen. Das kann allein schon deshalb zu Schwierigkeiten führen, weil täglich neue Schadprogramme auftauchen. Ein in jedem Fall greifender Antivirusschutz ist von konventioneller Software somit nicht zu gewährleisten.

Der Versuch, diese Problematik auszugleichen, besteht in der Regel in kostspieligen Erweiterungen wie Deep Learning Malware Erkennung, Anti-Ransomware- und Anti-Exploit-Technologie, deren Zuverlässigkeit in Bezug auf die Erkennung neuer Schadsoftware jedoch ebenfalls mehr als fraglich ist. So entstehen extrem komplexe Abwehrstrategien gegen Cyberattacken, die für die Unternehmen von ihrer Funktionalität kaum noch nachvollziehbar sind und gleichzeitig viel Zeit und Geld verschlingen. Dabei sollte gerade im Betriebsalltag darauf vertraut werden können, dass das Virenschutzprogramm auch ohne großes Zutun zuverlässig seine Arbeit erledigt. Aus diesem Grund haben sich Whitelisting-Konzepte als verlässliche Alternative für ein gängiges Virenschutzprogramm etabliert.