Nutzen Sie die IT optimal aus – zehn unverzichtbare Tipps für die Sicherheit in Ihrem Unternehmen

Cisco – wir lösen Ihre Probleme für Sie Nutzen Sie die IT optimal aus – zehn unverzichtbare Tipps für die Sicherheit in Ihrem Unternehmen Sind Sie geschäftlich tätig, so haben Sie es automatisch auch mit dem Thema Sicherheit zu tun. Die Sicherheit Ihrer Informationen, Ihrer Geschäftsräume, Ihrer Kundendaten – all diese Elemente sind auch dann von entscheidender Bedeu- tung, wenn sie nichts mit dem Kernge- schäft Ihres Unternehmens zu tun haben. Das Problem dabei ist, dass geradezu eine Flut von Informationen zu diesem Thema existiert. Ein Teil dieser Informationen ist alle andere als hilfreich. Auch Laien sehen sich ständig mit Entscheidungen wie der folgenden konfrontiert: „Angeblich brau- che ich eine Firewall, aber es ist doch be- reits eine in Windows enthalten. Benötige ich eine weitere?“ In diesem Leitfaden möchten wir eine Rei- he von Themen mit Ihnen besprechen, mit denen Sie sich unbedingt auseinanderset- zen sollten, und Sie mit den notwendigen Informationen versorgen. Dabei betrachten wir den Schutz eines Unternehmens auch von einer Management-Perspektive, und nicht nur unter rein technischen Aspekten. 1. Antivirus 2. Firewall Ein Antivirus-Paket ist eine tolle Sache, aber längst nicht Eine Firewall bietet Ihnen sehr viel mehr als nur eine alle der heute angebotenen Produkte gehen weit genug. Funktion, die man unbedingt haben muss. Einige sind in Sie wissen vielleicht, dass ein AV-Paket Informationen aus das Betriebssystem eingebaut, andere befinden sich auf einer Datenbank bezieht, in der aktuelle Bedrohungen separaten Maschinen im Netzwerk. enthalten sind (deshalb ist es so wichtig, dass Ihr Antivi- rus-Vertrag immer auf dem neusten Stand bleibt). Besonders wichtig ist, wonach die Firewall suchen wird. Viele achten auf Aktivitäten, die sie als Angriff auf das Wenn Ihr AV-Paket einen bestimmten Virus jedoch nicht Netzwerk interpretieren. Und genau das benötigen Sie. „kennt“, kann es Sie nicht davor schützen. Deswegen Hier bei Cisco bieten wir darüber hinaus Schutz auf An- empfiehlt Cisco® nicht nur ein Antivirus-System, sondern wendungsebene. Sieht ein Stück Code so aus, als könnte auch ein sog. „Intrusion Prevention System“ (System zur es das Verhalten eines bestimmten Programms beein- Vermeidung von unautorisiertem Eindringen). Hierbei gibt flussen, so wird es identifiziert. Sie sollten unbedingt eine es zwei Unterschiede: zunächst einmal überprüft ein IPS Firewall haben, die sich nicht auf Ihrem eigenen Compu- ein ganzes Informationspaket aus Aspekte, die ihm nicht ter befindet, sondern auf einem anderen Rechner, Router gefallen, und zweitens hält es nach ungewöhnlichem oder Gerät, das als Gateway zu Ihrem Netzwerk fungiert. Verhalten einer Software auf Ihrem Computer Ausschau. Ist dies das einzige Gateway durch das der Verkehr Mit anderen Worten: dieses System sucht nicht nur nach zu Ihrem Computersystem gelangen kann, so ist eine ihm bekannten Viren, sondern bleibt insgesamt wachsam. Schutzvorrichtung hier unverzichtbar. Cisco hat mehrere Beginnt ein Stück Code damit, Dinge zu tun, die dem IPS Sicherheitsstufen im Angebot. suspekt sind – also z.B. andere Dateien zu löschen, die Kundendatenbank zu durchsuchen, usw. - so stoppt es diese Aktivitäten. Sicherheitsexperten nennen dies einen „Zero Day Attack“, als einen Angriff, der eine Schwach- stelle oder ein Loch in einem Programm oder System ausnutzt, bevor dies dem Hersteller bekannt ist. Indem wir nach ungewöhnlichem Verhalten Ausschau halten, und Zehn unver- nicht nur nach bekanntem Code, können wir dies unter- binden. zichtbare Es gibt verschiedene Ebenen von IPS, host-basiert und netzwerkbasiert. Ein netzwerkbasiertes IPS sitzt am Eingangspunkt zu Ihrem Netzwerk. Ein host-basiertes Tipps IPS läuft auf Ihrem Laptop, und nicht auf Ihrem Netzwerk. Wenn Sie also Verbindung zu einem anderen Netzwerk aufnehmen, sind sie auch dort geschützt. 3. Mitarbeiter 4. Geräte Bevor wir uns weiter mit der Technologie beschäftigen, Geräte, die in ein Gebäude gebracht und wieder mitge- sollten wir uns zunächst eine andere Frage stellen: Wie nommen werden: Vom britischen Verteidigungsminis- groß ist das Risiko für ein Unternehmen, das gar nichts mit terium wird berichtet, dass Mitarbeiter dort ihre Mobilte- der Technik zu tun hat? Hier sind ein paar typische Situa- lefone und Musik Player am Eingang abgeben müssen tion, in denen Daten verloren gehen oder kompromittiert und diese erst zurückbekommen, wenn sie das Gebäude werden können: verlassen. Der Grund hierfür ist nicht etwa, dass die • Es wurde eine rigorose Strategie entwickelt, die genau Mitarbeiter nicht von der Arbeit abgelenkt werden sollen, festlegt, wer auf welche elektronisch gespeicherten sondern die Tatsache, das Telefone, Kameras und ähnli- Daten zugreifen kann. Leider wurde diese Strategie aber che Geräte Daten enthalten können. Auf einem iPhone 3G nicht auf Ausdrucke der Daten angewandt. Diese liegen (nun einmal der Bestseller) sind bis zu 16 GB Platz. Diese in der S-Bahn oder im Hotelempfang herum ... Geräte können problemlos an einen USB-Port an einem Computer angeschlossen werden. Mitarbeiter könnten so • Den Mitarbeitern wurde nicht klar gemacht, dass sie also ganze Kundenlisten mit nach Hause nehmen. Außer- ihre Bildschirme abschalten müssen, wenn sie ihren dem besteht die Gefahr, dass so ein Virus in Ihr System Schreibtisch verlassen. Besucher werden so nicht daran gelangt. gehindert, vertrauliche Informationen zu lesen (in diesem Zusammenhang dürfte es Sie auch interessieren, dass Auch wenn Sie nicht gleich alle persönlichen Geräte aus Bildschirmschoner unnötig Elektrizität verschwenden. dem Unternehmen verbannen wollen, auf denen Daten Es ist längst nicht mehr so, dass sie den Bildschirm in gespeichert werden können, sollten Sie doch die folgen- irgendeiner Form schützen). den Vorsichtsmaßnahmen treffen: • Es kommt noch oft genug vor: Es wird der Name des • Computer können so konfiguriert werden, dass keine Hundes/Partners/Wohnorts benutzt, und das ist einfach USB-Geräte akzeptiert werden; kein sicheres Passwort. Das gleiche gilt übrigens für p-a- s-s-w-o-r-t. • Intelligente Monitoring Software, wie z.B. auf allen Cisco- Produkten vorinstalliert, kann ungewöhnliche Aktivitä- • Es liegt einfach keine klare Strategie dazu vor, wie das ten auf Ihrem Netzwerk identifizieren und Sie darüber Netzwerk geschützt wird, wer dafür zuständig ist und informieren. welche Sanktionen gelten, wenn jemand die Richtlinien nicht einhält. Behandeln Sie Ihre Kollegen wie intelligente • Können sich Ihre Gäste an Ihrem Netzwerk anmelden, so Erwachsene und Sie haben sie schnell auf Ihrer Seite. ist es unerlässlich, dass ihre Geräte (wenn sie z.B. ihren eigenen Laptop verwenden) auf Viren überprüft werden • Teil der Strategie sollte es sein, Downloads von beliebi- und ebenso sicher sind, wie Ihre eigenen. Cisco-Geräte ger Software durch die Mitarbeiter einzuschränken. Ein überprüfen diese Computer und andere Geräte, sobald Großteil dieser Software dürfte völlig harmlos sein. Sie sie sich anmelden, und suchen dabei nicht nur nach müssen jedoch den Überblick über die Softwarelizenzen bekannten Viren, sondern auch nach ungewöhnlichen behalten und Ihr Unternehmen vor Malware schützen. Aktivitäten. 5. Datenschutz auch wird, wenn es von einem Laptop oder Smartphone gefunden wird. Dies kann bedeuten, dass lediglich WEP Security vorhanden ist. Dieser Schutz ist mittlerweile außerhalb des recht veraltet und kann von jedem kompetenten Hacker überwunden werden. Innerhalb des Büros verfügen alle von Cisco gelieferten Netzwerkgeräte standardmäßig Büros: über ihre eigene Sicherheit. Diese kann von unseren qualifizierten Partnern konfiguriert werden. Außerhalb des Es macht keinen Sinn, Ihr Netzwerk intern zu sichern, Büros verwenden Ihre Mitarbeiter vielleicht ihre eigenen wenn außerhalb des Büros, z. B. bei Mitarbeitern, die Wireless-Gerät.