Schutz und Abwehr
Application Control (Anwendungs-Whitelisting)
Application Control erlaubt auf Ihren Geräten nur freigegebene Programme. Alles Unbekannte wird blockiert, bevor es starten kann.
Klassischer Virenschutz arbeitet mit einer schwarzen Liste: Bekannte Schädlinge werden gesperrt, alles andere darf laufen. Application Control, auch Anwendungs-Whitelisting genannt, dreht das um. Es gibt eine Liste erlaubter Programme, und nur diese dürfen starten. Was nicht auf der Liste steht, wird blockiert.
Das funktioniert wie die Gästeliste bei einer geschlossenen Veranstaltung: Wer nicht draufsteht, kommt nicht hinein, egal wie harmlos er aussieht. Neue Schadsoftware, die noch kein Virenschutz kennt, hat damit kaum eine Chance, weil sie schlicht nicht ausgeführt wird.
Besonders gut eignet sich das für Geräte mit klarer Aufgabe: Kassensysteme, Empfangs-PCs in einer Arztpraxis, Terminalserver oder Rechner in der Produktion. Dort ändert sich die Software selten, und die Liste bleibt überschaubar.
Der Aufwand liegt in der Pflege. Jedes neue Programm und jedes größere Update muss berücksichtigt werden, sonst blockiert die Kontrolle auch erwünschte Software. Gut eingerichtet ist Application Control eine der wirksamsten Maßnahmen gegen Ransomware, vor allem zusammen mit minimalen Rechten.
Für Ihren Betrieb
Starten Sie mit Geräten, auf denen sich die Software selten ändert, zum Beispiel Kassen oder Empfangs-PCs. Dort ist der Nutzen hoch und der Pflegeaufwand gering.