Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

K A P I T E L 1 4
Schützen des Netzwerks
Von Jesper M. Johansson
In diesem Kapitel:
Einführung in Sicherheitsabhängigkeiten . ................................... 380
Abhängigkeitstypen .................................................. 385
Eindämmen von Abhängigkeiten ......................................... 389
Zusammenfassung .................................................. 403
Weitere Informationen ................................................ 404
Ich werde oft gefragt, wie die Arbeitsstationen in einem Netzwerk geschützt werden sollen.
Diese Frage wird meist anlässlich des neuesten Angrifftyps gestellt, der gerade auf irgendeiner
Konferenz demonstriert wurde. Zum Beispiel sind momentan viele Leute sehr besorgt
wegen der allgegenwärtigen USB-Flashspeicher. Das sind die unglaublich praktischen, winzig
kleinen Festspeichergeräte, die inzwischen in fast schon absurden Kapazitäten erhältlich
sind. Viele Leute haben Angst vor einem Angriff, bei dem ein Angreifer ein USB-Flashlaufwerk
an einen Computer ansteckt oder den Benutzer dazu bringt, das zu tun. Das USB-
Flashlaufwerk enthält eventuell Malware, die entweder automatisch oder nach minimaler
Benutzerinteraktion auf dem Computer ausgeführt wird.
Sich so auf die USB-Flashlaufwerke zu konzentrieren, greift zu kurz, wenn Sie bedenken,
dass es viel größere Probleme mit Wechselmediengeräten gibt: CDs, DVDs, FireWire-Laufwerke,
Parallelanschlussgeräte (hat irgendwer so etwas noch?) und praktisch jeder andere
Anschluss am Computer, über den ein Zugriff auf externe Inhalte möglich ist. Allzu oft machen
sich Leute nur Sorgen wegen ihrer Arbeitsstationen, aber nicht wegen des übrigen
Netzwerks. Ich denke, dass die Frage nicht lauten sollte, wie Sie verhindern, dass Arbeitsstationen
gehackt werden, sondern wie Sie verhindern können, dass der Rest des Netzwerks
umfällt wie Dominosteine, sobald das einmal passiert ist. Sehen wir uns ein paar Zahlen an.
Nehmen wir an, Sie haben 10.000 Endbenutzer in einem Netzwerk. Wie groß ist die Wahrscheinlichkeit,
dass Sie all diese Arbeitsstationen sicher halten können? Nehmen wir ruhig
an, dass jede dieser Arbeitsstationen auf dem aktuellen Stand ist, was Sicherheitsupdates
betrifft, vollständig verwaltet ist und von Benutzern bedient wird, die genug über Sicherheit
wissen, dass sie in 99,99 Prozent der Zeit keine böswilligen Inhalte ausführen. Ignorieren
wir erst einmal die vollständig absurden Annahmen und konzentrieren wir uns auf das errechnete
Ergebnis. Bei 10.000 Arbeitsstationen bedeuten diese Zahlen, dass die Wahrscheinlichkeit,
zu irgendeinem bestimmten Zeitpunkt ein sicheres Netzwerk zu haben, 37 Prozent
beträgt. Bei 20.000 Arbeitsstationen sinken Ihre Chancen auf etwa 13 Prozent. Wenn wir
etwas realistischere Annahmen treffen, mit welcher Wahrscheinlichkeit Ihre Arbeitsstationen
sicher sind, stellen Sie fest, dass die Wahrscheinlichkeit, sie alle gleichzeitig sicher halten zu
können, mit zunehmender Größe Ihres Netzwerks asymptotisch gegen 0 geht.
377