APT verstehen und abwehren

Für eine Klasse von Bedrohungen, die als Advanced Persistent Threats (APTs) bekannt ist, beschreibt diese Arbeit neben der Darstellung des Angriffsablaufs auch Strategien und Konzepte, die eine Institution in die Lage versetzen, sich erfolgreich gegen derartige Angriffe zur Wehr zu setzen. Es werden technische und organisatorische Maßnahmen für den Aufbau einer hochsicheren Administrationsumgebung beschrieben sowie der Aufwand für diese Maßnahmen der erzielbaren Schutzwirkung und dem möglichen Schadensrisiko eines APT-Angriffs gegenübergestellt. Zum Abschluss wird ein Ausblick auf zukünftige Authentifizierungsmethoden gegeben. For a class of threats known as Advanced Persistent Threats (APTs), this thesis describes not only the attack process but also strategies and concepts that enable an organization to successfully defend itself against such attacks. Technical and organizational measures for setting up a highly secure administration environment are described and the effort required for these measures is compared with the protective effect that can be achieved and the possible risk of damage from an APT attack. Finally, an outlook on future authentication methods is given.