Ein Unternehmen ermöglicht es Kunden, PDF-Dokumente auf seine öffentliche E-Commerce-Website hochzuladen. Was würde ein Sicherheitsanalyst am ehesten empfehlen?

Die Aktivierung der Malware-Erkennung über ein Unified Threat Management (UTM)-Gerät ist die effektivste Maßnahme, da PDF-Dokumente eingebetteten bösartigen Code enthalten können. Ein UTM kann diese Bedrohungen beim Upload scannen und blockieren, bevor sie die Server des Unternehmens infizieren oder andere Kunden gefährden. Die Verwendung von Angriffssignaturen in einem IDS (Intrusion Detection System) würde Angriffe erst nach dem Eindringen erkennen, anstatt sie präventiv zu blockieren. Die Begrenzung der betroffenen Server mit einem Load Balancer ist eine Maßnahme zur Lastverteilung und Ausfallsicherheit, nicht zur Malware-Erkennung. Das Blockieren von Command Injections über eine WAF (Web Application Firewall) schützt vor spezifischen Web-Angriffen, ist aber nicht primär für die Erkennung von Malware in hochgeladenen Dateien zuständig.