logo-it-sicherheitspreis-2006

1. Preis: Detektor für Trojaner


preistraeger_2006-1
Klicken Sie auf das Bild um es zu vergrößern.
100.000 Euro erhält Thomas Dullien, Geschäftsführer der Sabre Security GmbH in Bochum, für eine neue Software, die bislang unbekannte Schadprogramme schnell erkennt.

Das Problem:
Individuell entwickelte Schadprogramme sind ein neues Sicherheitsrisiko für Computernetze in Firmen und Verwaltungen. Die in den meisten Computern bereits installierten Virenschutzprogramme erkennen diese Viren, Würmer oder Trojaner nicht. Anbieter von Anti-Viren-Software können inzwischen nicht mehr schnell genug mit Schutz-Updates reagieren.

Die Lösung:
Thomas Dullien hat ein weltweit einmaliges Verfahren ausgetüftelt, das schnell und effektiv auch bislang unbekannte Malware aufspürt. Das Sabre-Programm VxClass ermittelt die Funktionsstrukturen des Quellcodes und erkennt durch eine Ähnlichkeitsanalyse sofort neue Viren, die auf schon bekannten Strukturen basieren.

Dabei setzt das Programm einzelne Funktionen von bereits bekannten Schadprogrammen in Graphen um. Diese zeigen wie auf einer Straßenkarte die Verbindungen zwischen den verschiedenen Punkten eines Programms. Wenn neue Programme auftauchen lassen sich mit einem Algorithmus schnell Ähnlichkeiten zwischen bekannten Schadprogrammen und einem neuen Schädling ausmachen.

Der Nutzen:
Eingesetzt werden kann das Programm zur Analyse neuer Malware bei Herstellern von Antivirensoftware oder Computer Emergency Response Teams. Erfinder Thomas Dullien ist noch Student an der Ruhruniversität Bochum und gründete im Jahr 2004 mit Kommilitonen das Softwareunternehmen Sabre Security GmbH.

Mehr Informationen:
In seiner Laudatio auf den Preisträger erläutert Jury-Mitglied Prof. Dr. Jörg Schwenk (Horst Görtz Institut für IT Sicherheit – Ruhr-Universität Bochum) das ausgezeichnete Projekt.
Download der Präsentation als PDF | 208 kb »

Kontakt zum Preisträger

Thomas Dullien , Geschäftsführer Sabre Security GmbH
Große Beckstr. 3
44787 Bochum
Telefon: 0234-6870768
Fax: 0234-6405726

E-Mail: info@sabre-security.com
Internet: www.sabre-security.com