tecCHANNEL-Compact: IT-Security

Sicherheit durch Technik und Management

„Nie war eine sichere IT-Plattform so wichtig wie heute, da wir zunehmend über das Internet kommunizieren und unsere Geschäfte abwickeln. Die bessere Kommunikation bringt zwar erhebliche Vorteile mit sich, aber auch Sicherheitsrisiken in einem Ausmaß, das nur wenige vorausgesehen haben." Mit diesen Worten wandte sich Bill Gates am 23. Januar 2003 in einer E-Mail an die Microsoft-Kunden, um eine neue Runde der Trustworthy-Computing-Initiative einzuläuten.

Wie zum Beweis brach keine 48 Stunden später das Internet für einen halben Tag komplett zusammen. Fünf der dreizehn Root-DNS-Server fi elen aus, auf den Backbones der großen Provider ging ständig rund ein Drittel der Pakete verloren. Auslöser des Chaos war der nur 376 Byte große Slammer-Wurm, der binnen drei Minuten nach seiner Freisetzung Zehntausende von MS-SQL-Servern infi zierte und einen massiven Denial-of-Service-Zwischenfall verursachte.

War Slammer ein Einzelfall? Nein – das belegen einschlägige Studien der Security- Industrie. Angriffe mit hybriden, sich blitzartig ausbreitenden Schädlingen werden 2003 die Regel sein. Als Einfallstore ins Unternehmen dienen dabei neben E-Mails zunehmend Sicherheitslücken in Betriebssystemen und Applikationen. Um die Firmen-IT zu schützen, genügen künftig selektive Einzelmaßnahmen an der Peripherie, wie Firewalls oder SMTP-AV-Scanner, nicht mehr. Es gilt, Rechner und Infrastruktur vorbeugend gegen Attacken zu härten und diese technischen Präparationen mit umfassenden organisatorischen Maßnahmen zu fl ankieren.

Der vorliegende vierte Band der tecCHANNEL-Compact-Reihe gibt Ihnen da zu die wichtigsten Informationen und Techniken an die Hand. Die Bandbreite reicht von Maßnahmen zum Härten der Clients über die Grundlagen des Firewall-Einsatzes bis hin zur Absicherung des Unternehmens mit einer eigenen PKI. Doch Sicherheit ist nicht allein ein technischer Zustand, sondern vor allen Dingen ein laufender Prozess. Deswegen empfehlen wir Ihnen ganz besonders die Lektüre der Kapitel über Security in mittelständischen Betrieben und über Notfallplanung.