Nein, es ist eine völ­lig ande­re Liga. Ein Viren­scan­ner ist wie ein Tür­ste­her mit einer Fahn­dungs­lis­te – er kennt nur bereits poli­zei­be­kann­te Täter. EDR (End­point Detec­tion and Respon­se) ist wie ein Team von ver­deck­ten Ermitt­lern im Raum, das ver­däch­ti­ges Ver­hal­ten beob­ach­tet. Selbst wenn ein unbe­kann­ter Täter an der Tür vor­bei­kommt, fällt den Ermitt­lern auf, wenn er beginnt, Plä­ne zu schmie­den oder Werk­zeu­ge aus­zu­pa­cken. EDR erkennt die *Metho­den* von Angrif­fen, nicht nur die *bekann­ten Werk­zeu­ge*.

Das mit Abstand häu­figs­te Ein­falls­tor ist die E‑Mail (Phis­hing), über die Mit­ar­bei­ter dazu ver­lei­tet wer­den, auf bös­ar­ti­ge Links zu kli­cken oder schäd­li­che Anhän­ge zu öff­nen. Wei­te­re häu­fi­ge Vek­to­ren sind Soft­ware-Schwach­stel­len in ver­al­te­ten Pro­gram­men (z.B. im Brow­ser oder in Office-Anwen­dun­gen) und der Down­load von infi­zier­ter Soft­ware aus unsi­che­ren Quel­len. Ein gutes End­point-Secu­ri­ty-Kon­zept schützt auf all die­sen Ebe­nen.

End­point Secu­ri­ty ist ein abso­lut ent­schei­den­der und unver­zicht­ba­rer Bau­stein, aber es ist nur *ein* Teil einer ganz­heit­li­chen Sicher­heits­stra­te­gie. Ein umfas­sen­des Kon­zept, wie wir es für Unter­neh­men in Ber­lin ent­wi­ckeln, umfasst zusätz­lich eine star­ke Netz­werk­si­cher­heit (Fire­wall), regel­mä­ßi­ge Back­ups als letz­te Ver­tei­di­gungs­li­nie und die Sen­si­bi­li­sie­rung der Mit­ar­bei­ter (Secu­ri­ty Awa­re­ness). Nur das Zusam­men­spiel die­ser Ele­men­te schafft eine wirk­lich wider­stands­fä­hi­ge Ver­tei­di­gung.