Besserer Schutz vor Innentätern

Besserer Schutz vor Innentätern Dem Diebstahl sensibler Informationen wirksam vorbeugen Die  Enthüllungsplattform Wikileaks hat  mit der Veröffentlichung von fast 400.000  einge­ stuften Dokumenten eindrucksvoll auf die Innentäterproblematik hingewiesen: Hier zeigte  sich, dass zahlreiche Mitarbeiter von Ministerien und Angehörige des Militärs auf vertrau­ liche  Daten  aus ihrem Arbeitsumfeld  Zugriff  haben  und diese  ohne größere  technische  Barrieren an Dritte weitergeben können. Doch Informationsdiebstahl findet überall statt: Ein  Bankmitarbeiter   entwendet   Anlegerdaten,   mit   denen   sich   Steuersünder   identifizieren  lassen, ein Vertriebsmitarbeiter verlässt das Unternehmen und kopiert Kundendateien für  seinen   neuen   Arbeitgeber,   ein   Praktikant   speichert   Fotos  von  Prototypen   aus  der  Bild­ datenbank auf sein Smartphone. Der Abfluss schutzbedürftiger Informationen – verursacht durch Innentäter – bereitet vielen  Organisationen aus Staat und Privatwirtschaft erhebliches Kopfzerbrechen. Innentäter sind  wegen ihrer „legalen“ Zugangsmöglichkeiten und ihres Insiderwissens über innerbetrieb­ liche  Schwachstellen   in   der Lage,   Unternehmen  mehr  Schäden  zuzufügen,   als  externe  Täter es je könnten. Ein Bewusstsein für diese Problematik bei Management und Mitarbeitern zu schaffen, ist  eine  Strategie,  die vorsätzliches Handeln  nicht aufhalten  kann.  Daher beschreibt dieser  Artikel   technische   Lösungen,   mit   denen   der   Zugriff   auf   vertrauliche   Daten   gesteuert  werden kann. Sicherheitslücke Mensch? Bei   der   Absicherung   der   Schnittstelle   vom   LAN   zum   Internet   wurden   erhebliche   Fort­ schritte erzielt: Mit hochwertigen Firewall­Lösungen lassen sich an diesem kritischen Punkt  wirksame Zugangsbarrieren errichten. Ein ernstzunehmender Angriff auf eine hochwertige  und   professionell   administrierte   IT­Sicherheits­Infrastruktur   erfordert   von   Angreifern   ein  hohes Maß an Wissen und eine erhebliche Zeitinvestition. Doch anders als Freizeit­Hacker,  die   die   „sportliche   Herausforderung“   suchen,   werden   Täter   aus   dem   Spionageumfeld  Aufwand und Nutzen ihrer Handlungen sehr genau abwägen. In diesem Zusammenhang  bieten sich  oftmals einfachere  Möglichkeiten  zum  Ausspähen  von Daten,  wie  beispiels­ weise das Einschleusen von Mitarbeitern oder das inzwischen in unterschiedlichsten Spiel­ arten praktizierte „Social Engineering“. Aber auch schon die einfache Tatsache einer großen Verbreitung mobiler Arbeitsgeräte wie  Laptops, Netbooks, Smartphones und USB­Sticks stellen Sicherheitsbeauftragte vor große  Herausforderungen:  Sie   ermöglichen   eine   absichtliche   oder  fahrlässige  Verbreitung   von  Informationen, die nicht  für  Dritte bestimmt sind. Die Nutzung mobiler Massenspeicher­ geräte   sollte   daher   in   Arbeitsverträgen   geregelt   und   ein   Netzwerkzugang   über   USB­ Schnittstellen auf das Notwendigste begrenzt sein. Ein weiterer kritischer Punkt kann sich aus der abnehmenden Bindung zwischen Organisa­ tionen  und  Mitarbeitern   ergeben.  Denn  der Trend   zu   Leiharbeit,   Zeitverträgen   und  eine  durch ständige Umstrukturierungen bedingte berufliche Unsicherheit können in vielen Fäl­ Seite 1 len   zu   einer   geringeren   Loyalität   zum   Arbeitgeber   führen. Vielen   Menschen   dürfte   es  schwer fallen, sich über den eigenen Beschäftigungshorizont hinaus für die weitere Ent­ wicklung einer Organisation zu interessieren, für die sie nur auf kurze Sicht tätig sind. Nicht  zuletzt   werden   im   Zuge   von   Outsourcing   Dritte   stärker   in   weitläufige,   innerbetriebliche  Prozesse eingebunden und können dabei auch Zugriff auf schutzwürdige Informationen  erlangen, die sie dann später weiter verwerten. Zur Gefährdungslage Wegen einer hohen Dunkelziffer sollten Statistiken über das Verhältnis von Innentätern zu  Außentätern   mit  Vorsicht   zur   Kenntnis   genommen   werden.  Das   Bundesamt   für  Verfas­ sungsschutz nennt in einer aktuellen Broschüre ein Verhältnis von 70 Innentätern zu 30  Außentätern. Gerade  kleine und mittelständische innovative Unternehmen wären beson­ ders gefährdet. In vielen Fällen sei gerade dort das Sicherheitsbewusstsein nur wenig aus­ geprägt. Die Möglichkeit, durch eigene Mitarbeiter ausgespäht zu werden, erscheine vielen  Unternehmern unvorstellbar. Doch gute Gelegenheiten sind verführerisch und können von unzufriedenen, verschuldeten  oder gar kriminellen Mitarbeitern ausgenutzt werden. Und insgesamt scheint immer noch  ein großer Anteil von Organisationen technisch eher schlecht auf die hinlänglich bekannte  Bedrohungslage vorbereitet zu sein: Ein erheblicher Anteil schutzwürdiger Informationen  wird in weitläufigen Netzwerken mit flachen Hierarchien ohne Segmentierung und entspre­ chende Autorisierung bereitgestellt. Notwendige Konsequenzen Unsere Eingangsbeispiele unterstreichen die Notwendigkeit für eine Veränderung der Art  und Weise, wie heute immer noch viele Netzwerke in staatlichen und privatwirtschaftlichen  Organisationen   aufgebaut   und   administriert   werden.  Nur   durch   den   Einsatz   geeigneter  Technologien lassen sich Zugangs­Policies wirksam durchsetzen. Organisationen sollten  deshalb in Lösungen investieren, um kritische Daten von Anwendern zu separieren, die  keinen Zugriff auf diese benötigen. Im Folgenden möchten wir einige Schutzmechanismen vorstellen. Netzwerk­Segmentierung mit Zonen­Firewalls Firmen­Netzwerke sind heute in der Regel über eine Firewall an das Internet angebunden.  Das interne LAN besteht hingegen meist aus einer flachen hierarchischen Struktur, die  keine   weiteren   Sicherheitsübergänge   aufweist.  In   diesen   Fällen   verfügen   die   internen  Benutzer oft über viele Rechte, die sie gar nicht benötigen. Um auch die interne Sicherheit  erheblich zu verbessern, sollte das LAN in physikalisch getrennte Zonen unterteilt werden. Wird dazu ein Bridging Packet  Filter als Firewall verwendet,  kann  man die bestehende  Netzstruktur vollständig erhalten. Die Firewall wird lediglich an die entsprechende Stelle im  Netzwerk   zur   Abtrennung   eines   Teilnetzes   integriert.  In   der   folgenden   Abbildung   sind  einige Einsatzmöglichkeiten zu sehen. Hier werden ein SAP­Server, die Daten der Perso­ nalabteilung   und   eine   Liegenschaft   vom   internen   LAN   durch   je   eine   Firewall   getrennt.  Somit   können   Clients  aus  dem   internen   LAN   nicht   mehr   ohne   weiteres   auf   Daten   der  Seite 2 Personalabteilung zugreifen. Auch das Netz der Liegenschaft ist physikalisch separiert und  die Benutzer des Liegenschaft­Netzes können nur noch als erlaubt definierte Aktionen im  internen Netz der Zentrale ausführen. Natürlich gilt dies auch für die Benutzer des internen  LANs. Zonenbildung mit Firewalls Netzwerk­Segmentierung mit Hochsicherheits­Gateways Muss   im   Hochsicherheitsbereich   ein   Abfluss   geheimer   Daten   aus   so   genannten   roten  Netzen ausgeschlossen  werden,  kommen  üblicherweise  Hochsicherheits­Gateways zum  Einsatz. Sie finden Verwendung in militärischen Organisationen, Forschungszentren oder  bei Steuernetzen großtechnischer Anlagen – z. B. für Kernkraftwerke oder Stellwerksys­ teme von Bahngesellschaften. Hochsicherheits­Gateways erlauben entweder einen Daten­ fluss nur in eine Richtung oder erfordern eine (teil­) automatisierte Prüfung aller Daten, die  aus dem vertraulichen Bereich angefordert werden. Im Hochsicherheitsbereich werden folgende Lösungen unterschieden: Paketdioden Paketdioden können nur einzelne IP­Pakete in ausschließlich eine Richtung – von Schwarz  nach Rot – transferieren, während die Rückrichtung gänzlich unterbunden ist. Ein Abfluss  eingestufter Informationen kann somit ausgeschlossen werden. Umgesetzt wird dies durch  eine Glasfaserverbindung, bei der die Faser für die Rückrichtung nicht angeschlossen ist.  Auf dieser Verbindung kann nur das User Datagram Protocol (UDP) gesprochen werden. Dieses Protokoll bringt den Nachteil mit sich, dass es selbst bei mehrfacher Übertragung  keine   Garantie   für   den   Empfang   eines   einmal   gesendeten   Pakets   gibt.  Daten   können  demnach   unvollständig   empfangen   werden   und   damit   unbrauchbar   sein.   Per   UDP  übermittelte Pakete müssen ferner nicht in der gesendeten Reihenfolge ankommen oder  Seite 3 können mehrfach beim Empfänger eintreffen. Deshalb müssen Anwendungen, die UDP  nutzen,   gegenüber   verloren   gegangenen   und   unsortierten   Paketen   unempfindlich   sein  oder entsprechende Korrekturmaßnahmen mitbringen. Transfers größerer zusammenhän­ gender Datenmengen sind fast unmöglich, da keine Bestätigung über den Empfang der  einzelnen Pakete zurück übermittelt werden kann und der Absender daher nie genau weiß,  ob die Daten vollständig angekommen sind. Datendioden Datendioden   ermöglichen   die   Datenübertragung   von   Schwarz   nach   Rot,   basierend   auf  dem Transmission Control Protocol (TCP), das jedoch einen gleichzeitigen Paketaustausch  in beide Richtungen erfordert. Dabei gewährleisten – im Gegensatz zur Paketdiode – die  Kontrollpakete von TCP einen sicheren, kontrollierten Datentransfer.  Übertragungsfehler,  verlorene Datenpakete oder Duplikate werden vermieden. Allerdings muss am Übergang sichergestellt werden, dass jegliche Rückpakete bis auf die  für den Kommunikationsprozess essentiell notwendigen Protokoll­Daten normalisiert wer­ den   –   also   keine   versteckten   Informationen   enthalten.   Neben   die   Anforderung   der  maximalen Datensicherheit tritt bei diesem Lösungsansatz das Ziel der maximalen Über­ tragungssicherheit.