Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

292 Kapitel 11: Implementieren der Active Directory-Rechteverwaltungsdienste
praktisch jede vorstellbare Geschäftssituation abdeckt. Und Benutzer wählen eine dieser
Richtlinien aus der Liste aus, wenn sie entscheiden, wie sie ihre Dokumente schützen sollen.
Was passiert mit Ihren Daten, wenn Sie sie anderen
zur Verfügung stellen?
Wenn Sie Ihre Daten freigeben, gehören sie nicht mehr Ihnen, Sie haben die Kontrolle
darüber verloren. Das mag offensichtlich klingen, aber es passiert ständig, dass Leute Informationen,
die geheim bleiben sollten, an andere Leute versenden, denen sie vertrauen,
nur um dann feststellen zu müssen, dass einer der Empfänger das Geheimnis an andere
Leute, Konkurrenten oder die Medien weitergegeben hat. Wenn ich Ihnen eine peinliche
Geschichte über einen Vorfall in meiner Schulzeit erzähle, was soll ich dann tun, wenn
Sie diese Geschichte in Ihrem Blog in die Welt hinausposaunen? Geschäftliche und politische
Kommunikation enthält oft Informationen, von denen die beteiligten Organisationen
erwarten, dass sie vertraulich bleiben. Die Konsequenzen von Indiskretionen können
der Verlust von viel Geld, das Ende von Karrieren, die Vernichtung von Firmen und sogar
der Verlust von Menschenleben sein, wenn es sich um diplomatische Informationen handelt.
Einige der bekanntesten Indiskretionen betreffen Microsoft. Zum Beispiel war Brian
Valentine, früher Senior Vice President für den Bereich Windows-Entwicklung, gar nicht
erfreut, als sein vertrauliches Memo über die Strategie des Unternehmens im Konkurrenzkampf
mit Open-Source-Softwareprojekten im Jahr 2001 an The Register weitergeleitet
wurde. The Register veröffentlichte Zitate aus dem Memo, zum Beispiel »Linux ist die
langfristige Bedrohung für unser Kerngeschäft. Vergessen Sie das nie!« und »Sie sollten
Ihre potenziellen Kunden aus allen Richtungen bearbeiten, und falls Sie irgendwo Linux
und/oder IBM entdecken, dann konzentrieren Sie sich nur darauf. Gönnen Sie Linux
nicht einen einzigen Sieg.«
Es hat viele weitere Vorfälle gegeben. Erinnern Sie sich noch an die berüchtigten Halloween-Dokumente
aus dem Jahr 1998? Das war eine Reihe interner Memos, die Microsofts
Sorgen bezüglich der Konkurrenz durch Open-Source-Softwareprojekte dokumentierten
und Strategien zu ihrer Bekämpfung vorschlugen. Etwas aktuellere Fälle waren
Dell Computer, Home Depot und Northern Rock, die es mit unerfreulichen Konsequenzen
zu tun bekamen, weil vertrauliche Geschäftsdokumente öffentlich gemacht wurden.
(Im Abschnitt »Weitere Informationen« am Ende dieses Kapitels finden Sie Verweise auf
diese Vorfälle.)
In den folgenden Abschnitten dieses Kapitels erfahren Sie, wie AD RMS Ihnen helfen kann,
die Gefahr solcher Indiskretionen zu minimieren. Das Wort »minimieren« habe ich in dieser
Formulierung mit Bedacht gewählt: Keine Technologie kann uneingeschränkt garantieren,
dass die geschützten Daten niemals öffentlich werden. AD RMS ist ein Werkzeug für die
Richtlinienerzwingung, das verhindern hilft, dass ehrliche Benutzer Fehler machen. Es ist
aber keine Sicherheitslösung, die böswillige Insider, die die Berechtigung zum Anzeigen
eines Dokuments haben, davon abhalten kann, die gelesenen Informationen an andere weiterzugeben.