Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Schützen des Netzwerks 379
werden für die normale Arbeit benötigt. Zum Beispiel ist allgemein anerkannt, dass die
sicherste Konfiguration der BitLocker-Verschlüsselungstechnologie in Windows Vista darin
besteht, einen externen Schlüssel auf einem USB-Flashlaufwerk zu verwenden. Das würde
deutlich erschwert, wenn Sie die USB-Anschlüsse mit Harz verkleben. Natürlich könnten
Sie das USB-Flashlaufwerk im Anschluss festkleben, aber das würde Sinn und Zweck der
externen Speicherung des Schlüssels zunichte machen. Dasselbe Argument gilt für die meisten
Anschlüsse eines modernen Computers.
Sofern es sich nicht um eine extrem kritische Umgebung handelt, ist es wahrscheinlich deutlich
sinnvoller, die Gefahr bestmöglich abzuwehren und Einbrüche zu begrenzen. Wir müssen
hier eine unwiderlegbare Tatsache akzeptieren. Gesetz 3 der »10 unveränderlichen Gesetzen
der Sicherheit« (siehe http://www.microsoft.com/technet/archive/community/
columns/security/essays/10imlaws.mspx?mfr=true) gilt nach wie vor:
Falls ein Angreifer uneingeschränkten physischen Zugriff auf Ihren Computer bekommt,
ist das nicht mehr Ihr Computer.
Falls ein Angreifer Zugriff auf Ihren Computer hat (oder jemals hatte), muss dieser Computer
als kompromittiert eingestuft werden. Diese Art von Angriff kann sogar aus der Ferne
gelingen, wenn der Angreifer Sie dazu bringt, böswilligen Code auf Ihrem Computer auszuführen.
Gesetz 1 der unveränderlichen Gesetze besagt:
Falls ein Angreifer Sie überzeugen kann, sein Programm auf Ihrem Computer auszuführen,
ist das nicht mehr Ihr Computer.
Wenn wir es als gegeben nehmen, dass diese unveränderlichen Gesetze weiterhin gelten (das
können wir wahrscheinlich, weil sie sich als erstaunlich widerstandsfähig erwiesen haben
und kaum anzunehmen ist, dass sie sich als ungültig erweisen, solange es keine grundlegenden
Umwälzungen bei der Funktionsweise von Computern gibt), können wir es nicht dabei
belassen, einige Registrierungseinstellungen zu konfigurieren, um Wechseldatenträger unschädlich
zu machen. Wir müssen ganz offensichtlich zusätzliche Schutzebenen einziehen.
Schon wenn wir einfach die recht vernünftige Annahme treffen, dass viele unserer Clientcomputer
entweder bereits kompromittiert sind oder von Leuten bedient werden, denen
unsere Sicherheitsinteressen nicht sonderlich wichtig sind (oder beides), kommen wir zu
dem Schluss, dass wir die Auswirkungen auf den Rest des Netzwerks eindämmen müssen.
Dafür müssen wir zwangsläufig die Sicherheitsabhängigkeiten kennen, analysieren und
eindämmen.
Sicherheitswarnung: Über die Wirksamkeit von Sicherheitsleitfäden
Die letzten ca. 15 Jahre über wurde ein unglaublicher Aufwand betrieben, um Sicherheitsleitfäden
zusammenzustellen. Ich habe im Lauf der Jahre selbst an einem halben
Dutzend davon mitgearbeitet. Diese Leitfäden umfassen eine Liste verschiedener Sicherheitsoptimierungen,
die Sie (so behaupten die Autoren) an der Standardinstallation irgendeiner
Software durchführen müssen, um irgendeine Sicherheitsanforderung zu erfüllen.
Welche Anforderung das ist, wird oft gar nicht erwähnt, und viele Leitfäden sind
lediglich Listen aller möglichen Optimierungen, von denen die Autoren dachten, dass sie
möglicherweise irgendeine winzige Auswirkung auf die Sicherheit haben. Meist wurde
dabei überhaupt nicht berücksichtigt, welche Funktionalität Ihre Computer zur Verfügung
stellen müssen oder welchen Bedrohungen Ihre Computer ausgesetzt sind. Oft funktionie-