Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

406 Kapitel 15: Schützen von Zweigstellen
Warum sind Zweigstellen wichtig?
Zweigstellen werden nicht so bald verschwinden, ganz im Gegenteil. In Zweigstellen wird
eine Großteil der Aufträge eines Unternehmens an Land gezogen (oder auch nicht), und dort
werden die eigentlichen Dienste von gemeinnützigen Organisationen und Behörden erbracht.
Neben Onlinediensten werden vor allem in Zweigstellen Geschäftsdaten gesammelt
und interpretiert, und dort erwarten mündige Verbraucher, dass das Personal vor Ort Entscheidungen
treffen kann.
Leider gibt es aber auch eine Reihe von Merkmalen, die den Nutzen von Zweigstellen einschränken
oder sich sogar negativ auswirken sein können.
Was ist anders in einer Zweigstelle?
Zweigstellen gibt es in vielen unterschiedlichen Formen, aber die meisten haben folgende
Merkmale gemeinsam:
Remoteanbindung über ein WAN Während die Netzwerkgeschwindigkeiten ständig
steigen, hängen die meisten Zweigstellen von einem extern kontrollierten Netzwerk ab,
zum Beispiel einer Standleitung, Frame-Relay-Verbindung oder einem gemeinsam genutzten
Glasfasernetz. Manche Zweigstellen sind nur über das öffentliche Internet angebunden,
wobei sie ein virtuelles privates Netzwerk (VPN) einsetzen. Wenn Sie von
einem anderen Unternehmen abhängig sind, zum Beispiel einem Telefon- oder Netzwerkanbieter,
haben Sie keine Kontrolle darüber, was mit Ihren Daten in diesem Netzwerk
passiert.
Geringere physische Sicherheit Server in Zweigstellen werden nur selten mit demselben
Maß an physischer Sicherheit geschützt wie die in einem Datencenter des Unternehmens.
Ich hoffe, dass Ihre Server nicht unter dem Empfangstisch in einem öffentlich
zugänglichen Bereich oder auf einem Regal in der Toilette stehen, aber ich habe beides
schon erlebt.
Mangel an kompetentem IT-Personal vor Ort In einer Zweigstelle, besonders in
kleinen, stellen Sie oft fest, dass ein Mitarbeiter mit nur geringen oder überhaupt keinen
IT-Kenntnissen die Pflege Ihrer Server in der Zweigstelle »erbt«. Das kann ein Filialleiter
sein (oder der höchstrangige Angestellte am Standort), der lokale Technikbegeisterte
oder sogar der Mitarbeiter, der »immer da« ist und niemals in einem Meeting herumhängt.
Entfernung Nicht nur gibt es in einer Zweigstelle oft keine IT-Experten, auch geografisch
ist die Zweigstelle oft weit vom IT-Support entfernt. Vielleicht ist es nicht einmal
möglich, einen Ihrer eigenen Analytiker oder Techniker innerhalb von ein, zwei Tagen
zum Standort zu bringen.
Reduzierte Infrastruktur Im Unterschied zum Datencenter mit seiner Klimaanlage,
einer ausfallsicheren Stromversorgung und mehreren Kommunikationspfaden wurden
Zweigstellen oft nicht mit demselben Maß an Fehlertoleranz entworfen. Das betrifft sowohl
die IT-Systeme als auch die kommunale Infrastruktur, zum Beispiel Strom und
Kommunikation.
Zweigstellen sind zunehmendem Druck ausgesetzt, darunter Kosten- und Leistungsdruck,
dem Druck, Sicherheit zu gewährleisten, die ständig anschwellenden Gesetze und Regularien
zu erfüllen und agil und schnell auf Geschäftsbedürfnisse zu reagieren. Zum Beispiel