Durch die Digitalisierung lohnen sich virtuelle Angriffe immer mehr. „Je mehr Systeme angeschlossen sind, je mehr Daten digital sind – von Kundenangaben bis Firmengeheimnissen – und alles vernetzt ist, desto lukrativer macht es sie für Angreifer“, sagt der Gründer und Geschäftsführer von VMRay. Neu sei der Trend, dass es immer mehr politische Akteure gebe, die Daten manipulieren oder kapern. So verwischt die Grenze zu klassischen Cyberkriminellen, die es schlicht auf Geld abgesehen haben. Dabei suchen Angreiferinnen und Angreifer permanent nach neuen Möglichkeiten, IT-Systeme anzugreifen und zu übernehmen. Immer mehr in ihren Fokus rückt dabei der Mensch: Mitarbeiterinnen und Mitarbeiter, die unwissend bis gutgläubig auf einen Link mit Malware klicken, ihre Passwörter leaken, ein bösartiges Programm installieren oder einen schädlichen Anhang und damit beispielsweise Trojanern „Tür und Tor“ öffnen.

„Unser Kundenstamm braucht speziellen Schutz“, erläutert Carsten Willems. Große Unternehmen, darunter Einrichtungen wie Krankenhäuser, die zur kritischen Infrastruktur zählen, und Regierungsbehörden integrieren deshalb die Technologie von VMRay in ihren Workflow: Diese untersucht automatisiert zum Beispiel Programme, Downloads oder E-Mail-Anhänge und URLs auf Schadsoftware, bevor diese ihren Empfänger zugestellt werden. In einer isolierten und kontrollierten „Sandbox“ werden sie dazu geöffnet, wird ihr „Verhalten“ analysiert und werden sie, so nötig, unschädlich gemacht. Die Programme, Dateien und URLs werden quasi mit einem Röntgenstrahl durchleuchtet („ray“), während virtuelle Maschinen – kurz VM – die erforderliche Hardware-Umgebung simulieren.