Studie: SharePoint-Anwender unzureichend geschützt

Trend Micro bemängelt, dass trotz der zunehmenden Verbreitung von SharePoint Sicherheitslösungen zum Schutz der Collaboration-Umgebung in vielen Unternehmen fehlen. SharePoint-Server und Unternehmensdesktops seien somit von Malware und Datendiebstahl bedroht. Der Sicherheitsanbieter weist darauf hin, dass auch Risiken für externe Nutzer der SharePoint-Umgebung bestehen – seien es nun Außendienstmitarbeiter, Kunden, Partner oder Lieferanten.

Im Rahmen der durch Trend Micro in Auftrag gegebenen, von Osterman Research durchgeführten Studie (PDF) zur Nutzung von Microsoft SharePoint in Unternehmen wurden 269 IT-Manager befragt, die für die Überwachung der Messaging- und Collaboration-Infrastruktur ihres Unternehmens verantwortlich sind.

60 Prozent der Unternehmen haben eine Sicherheitslösung im Einsatz. Von den Befragten erlauben 31 Prozent angegliederten Unternehmen den Zugriff auf SharePoint. 38 Prozent bieten Geschäftspartnern, 48 Prozent Lieferanten, Dienstleistern oder Beratern diese Möglichkeit. 19 Prozent geben den SharePoint-Zugriff sogar für Kunden frei. „Die Sicherheit der eingesetzten Endpoints liegt somit außerhalb der Unternehmenskontrolle, wodurch erhebliche Risiken für Datenvertraulichkeit und -integrität entstehen“, teilt Trend Micro mit.

Selbst wenn bereits Sicherheitsvorkehrungen getroffen wurden, seien viele Organisationen trotzdem verwundbar, warnt Trend Micro: „In der Mehrzahl verlassen sich die Unternehmen ausschließlich auf Antivirenlösungen für Fileserver, sodass SharePoint-Inhalte und -Anwender nicht ausreichend geschützt sind.“

Michael Osterman, Präsident von Osterman Research, gibt zudem zu bedenken, dass die eigentliche SharePoint-Umgebung – inklusive der zugrunde liegenden Datenbanken und Webseiten – sich nicht durch Anti-Malware-Software auf Servern oder Desktops schützen lasse. „Unternehmen müssen sich darüber im Klaren sein, dass die Implementierung von SharePoint-Sicherheit auf allen Netzwerkebenen und Systemen der Schlüssel zu einem umfassenden Netzwerkschutz ist.“

Das will Microsoft so nicht auf sich sitzen lassen: „Microsoft ermöglicht die Nutzung von SharePoint als effiziente Collaboration-Lösung und gleichzeitig den Schutz gegen Schadsoftware sowie unerwünschte Inhalte mit der dazugehörige Sicherheitslösung Microsoft Forefront Security for SharePoint„, sagt Ansgar Heinen, Produktmanager für Security bei Microsoft Deutschland.

Das Besondere an Forefront sei der simultane Einsatz von mehreren Antiviren-Engines. „Forefront for SharePoint wird mit den Modulen von mehreren führenden Sicherheitsherstellern ausgeliefert und gewährleistet somit einen umfassenden Schutz vor den neuesten Bedrohungen.“

Microsoft arbeitet mit bis zu fünf Scan-Modulen gleichzeitig, um Dokumente zu prüfen, wenn sie in den SharePoint-Bibliotheken gespeichert beziehungsweise aus diesen abgerufen werden. Ist ein Modul während eines Updates offline, scannen die anderen Module die Datenbank weiter.

ZDNet.de Redaktion

Recent Posts

SEO-Beratung von Spezialisten wie WOXOW: Deshalb wird sie immer wichtiger

Wer bei Google mit den passenden Suchbegriffen nicht in den Top-Rankings gefunden wird, der kann…

3 Stunden ago

Umfrage: Weniger als die Hälfte der digitalen Initiativen sind erfolgreich

Unternehmen räumen der Entwicklung technischer und digitaler Führungskompetenzen ein zu geringe Priorität ein. Gartner fordert…

5 Stunden ago

Google schließt zwei Zero-Day-Lücken in Android

Betroffen sind Android 12, 13, 14 und 15. Google sind zielgerichtete Angriffe auf die beiden…

22 Stunden ago

Gefährliche Weiterentwicklung der APT36-Malware ElizaRAT

Schadprogramm der pakistanischen Hackergruppe APT36 weitet seine Aktivitäten aus und verbessert seine Techniken.

1 Tag ago

Google schließt weitere schwerwiegende Sicherheitslücken in Chrome 130

Tenable vergibt für beide Schwachstellen einen CVSS-Basis-Score von 9,8. Zwei Use-after-free-Bugs erlauben möglicherweise das Einschleusen…

1 Tag ago

Microsoft nennt weitere Details zu kostenpflichtigen Patches für Windows 10

Erstmals liegen Preise für Verbraucher vor. Sie zahlen weniger als Geschäftskunden. Dafür beschränkt Microsoft den…

2 Tagen ago