Der Wert einer sicheren Infrastruktur
Teil 1: Bedrohungen von außen
(businesspress24) - Eine effiziente Büroorganisation ist ohne Client-Server-Strukturen nicht mehr denkbar. Dokumente, E-Mails und andere Daten werden zentral auf Servern verwaltet und sind für alle berechtigten Mitarbeiter abrufbar. Unternehmen können mittels einer solchen Infrastruktur und durch den Einsatz entsprechender Software von den vielen Vorteilen kollaborativen Arbeitens profitieren.
Doch je höher der Grad der Vernetzung ist, desto breiter wird die Angriffsfläche. Im Worst Case genügt die Infiltrierung eines Arbeitsplatzrechners um Zugriff auf sämtliche Daten des Unternehmens zu erhalten. Ein Schaden kann sich in einem solchen Fall schnell zur Existenzbedrohung entwickeln. Der Diebstahl von Know-How und Firmengeheimnissen ist ebenso ein bedeutender Faktor, wie der oft unterschätzte allgemeine Vertrauensverlust gegenüber Kunden und Mandanten, sobald bekannt wird, dass Daten gestohlen oder manipuliert worden sind - oder auch nur verändert sein könnten.
In den meisten Fällen erfolgen Angriffe unter Ausnutzung bekannter Sicherheitslücken bei gängiger Software bzw. im Betriebssystem. Der User wird verleitet E-Mailanhänge zu öffnen oder entsprechend programmierte Webseiten (mit Drive-by-Downloads) zu besuchen. Infolge dessen wird schadhafter Code in das System des Users eingeschleust.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gab allein im Jahr 2010 (Stand November) für Microsoft Windows 72, Adobe Reader 17, Adobe Flash 22, Sun Java 16 und MS Office 16 Warnungen über Sicherheitslücken heraus. Die genannte Software verfügt über einen äußerst hohen Verbreitungsgrad. In der Regel bieten die Hersteller der Programme zwar Patches zum Schließen der Sicherheitslücken an, diese müssen jedoch nicht selten von Hand installiert werden.
Um Ihr Unternehmen effektiv vor den genannten Gefahren zu schützen sind verschiedene Maßnahmen nötig. Ein wichtiger Punkt ist die Sicherstellung, dass sowohl auf Servern als auch auf Clients regelmäßig die aktuellsten Sicherheitsupdates eingespielt werden. Ein weiterer Punkt ist der Einsatz einer Antivirensoftware. Diese wird idealerweise zentral am Server verwaltet und meldet Funde direkt an die verantwortlichen Personen.
Besteht kein durchdachtes Sicherheitskonzept existiert die ernstzunehmende Gefahr, dass Benutzer Warnmeldung
ignorieren, Software nicht aktualisieren oder Bedrohungen gar nicht erst erkennen.
Ein Sicherheitskonzept sollte umfassen:
•Absicherung der Server gegen unbefugte Zugriffe von externen Dritten
•Informations- und Updatedienst für eingesetzte Software
•Einrichtung von Zugriffs- und Berechtigungskonzepten
•Zentral verwaltete Antiviren-, Spam und Malwarelösung
•Stetige Überwachung der Sicherheitsdienste
Die ausgezählten Punkte bedürfen kontinuierlicher Aufmerksamkeit durch fachkundige Personen. Insgesamt lässt
sich eine angemessen Sicherheit der Infrastruktur durch eine überschaubare Investition erreichen und damit das Risiko erheblicher oder existenzbedrohender Schäden deutlich minimieren.
Weitere Konzepte, wie Backup oder die Abwehr von internen Angreifern behandeln wir in der nächsten Beiträgen.
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
Das Kerngeschäft der in Nürnberg ansässigen sysfire GmbH umfasst qualitativ hochwertige und anspruchsvolle IT-Dienstleistungen sowie den Betrieb komplexer Infrastrukturen. Der Fokus liegt auf individuellen und optimal auf Kundenbedürfnissen zugeschnittenen IT-Lösungen. Das Leistungsspektrum lässt sich in die Geschäftsbereiche "Infrastruktur", "Services" sowie "Inhalte" unterteilen.
Infrastruktur: Von der Planung über den Aufbau bis zum Betrieb – die sysfire GmbH unterstützt Sie bei der Arbeit an Ihrer IT-Struktur. Dabei entwickeln wir mit Ihnen optimal auf Ihre Anforderungen abgestimmte Konzepte zum Systembetrieb und führen die Projekterealisierung durch. Vom Vor-Ort Aufbau und der weiterführenden Betreuung über konstantes Monitoring mit Nagios und Centreon bis hin zu Hosting und Housing - die sysfire GmbH ist Ihr Partner im Bereich Infrastruktur.
Services: Dieser Punkt umfasst spezialisierte Dienstleistungen, wie den Betrieb von Mailinglisten, die Durchführung qualifizierter Usability-Studien sowie die individuelle Anpassung und Erweiterung von Open Source Produkten.
Inhalte: Erst lebendige Inhalte schaffen einen interessanten Internetauftritt. Die sysfire GmbH unterstützt Sie durch die Programmierung individueller und anspruchsvoller Lösungen, die Implementierung flexibler Content Management Systeme sowie die Verwaltung und Pflege von kompletten Internetpräsenzen.
Christoph Werner
sysfire GmbH
Propsteistr. 140
90455 Nürnberg
Telefon: 0911 8888568
Telefax Fax: 09183 956915
E-Mail: presse(at)sysfire.de
http://www.sysfire.de
Datum: 23.11.2010 - 03:42 Uhr
Sprache: Deutsch
News-ID 301447
Anzahl Zeichen: 0
Kontakt-Informationen:
Ansprechpartner:
Stadt:
Telefon:
Kategorie:
New Media & Software
Anmerkungen:
Diese Pressemitteilung wurde bisher 58 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Der Wert einer sicheren Infrastruktur
"
steht unter der journalistisch-redaktionellen Verantwortung von
sysfire GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
