Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

418 Kapitel 15: Schützen von Zweigstellen
Das RODC-Feature wurde offensichtlich gezielt für Zweigstellen entwickelt, es ist aber
auch ein integraler Bestandteil von AD DS. In Kapitel 9 finden Sie weitere Informationen
zur Installation eines RODCs, dem Einsatz des gefilterten RODC-Attributsatzes und der
Konfiguration von schreibgeschütztem DNS.
BitLocker-Laufwerkverschlüsselung
Die BitLocker-Laufwerkverschlüsselung (BitLocker Drive Encryption) ist eine Komponente
des Betriebssystems in Windows Vista Enterprise Edition und Windows Vista Ultimate Edition,
sie ist auch als Feature in allen Editionen von Windows Server 2008 enthalten. Sie wissen
wahrscheinlich bereits, dass Daten auf Clientfestplatten geschützt werden sollten, aber
diese Möglichkeit kann auch für Server wichtig sein, insbesondere in einer Zweigstelle.
Laut einer Untersuchung von Forrester kommen Datenlecks teuer: »Die Kosten für einen
einzigen, schweren Sicherheitseinbruch können Millionen oder sogar Milliarden von Dollar
betragen«. (»Calculating the Cost of a Security Breach«, Khalid Kark, 10. April 2007, unter
http://www.forrester.com/Research/Document/Excerpt/0,7211,42082,00.html). Und leider
sind solche Vorfälle auch recht häufig: »34% der Befragten hatten zumindest einmal ein
Datenleck erlebt, bei dem persönliche Daten bekannt wurden.« (»Aligning Data Protection
Priorities with Risk«, Jonathan Penn, 13. April 2006, unter http://www.forrester.com/Research/
Document/Excerpt/0,7211,39257,00.html)
Die meisten IT-Experten sind sich der Gefahr bewusst, dass das Notebook eines Benutzers
im Taxi vergessen oder gestohlen wird. Vermutlich ist die Gefahr geringer, dass Sie einen
Produktivserver in einem Taxi liegen lassen. Aber haben Sie sich schon einmal überlegt, was
passiert, wenn Ihre Server gestohlen werden? Ich habe einmal bei einem Kunden in der Rüstungsindustrie
gearbeitet, der mir erzählte, dass seine Organisation die Domänencontroller
mit C4-Sprengsätzen versehen hat, weil sie »im Feld« bereitgestellt wurden. Und da wäre es
besser, ihre Zerstörung in Kauf zu nehmen, als zu riskieren, dass Authentifizierungsdaten in
Feindeshand fallen. Bei Ihnen ist die Gefahr wahrscheinlich nicht ganz so dramatisch wie
auf dem Schlachtfeld, aber es gibt immer ein gewisses Risiko, und das ist nicht rein hypothetisch.
Ein Kollege von mir (na gut, es war Jesper) hatte einmal mit einem Kunden zu tun,
dessen Unternehmen erleben musste, wie ein Dieb einen Lastwagen rückwärts durch die
Gebäudewand setzte und ihre Server stahl.
BitLocker ist ein Werkzeug, das Ihnen hilft, das Risiko auf das erforderliche Maß einzudämmen.
Ich hoffe allerdings, dass Sie über die Grenzen des Datencenters hinaus denken.
Hier einige Beispiele aus meiner eigenen Erfahrung:
Ich besuchte einmal einen Kunden, dessen Datencenter in einem 100 Jahre alten, früheren
Sanatorium lag. Die Server standen hinter 70 cm dicken Mauern und wurden rund
um die Uhr bewacht. Es wäre sehr schwierig, diese Server zu stehlen.
Ich half einmal bei einer großen Veranstaltung für Jugendliche aus, wo sich das »Datencenter«
in einem Zelt befand. Server verteilten sich über riesigen Flächen und verloren
die Konnektivität, wenn jemand eine Heizplatte in dieselbe Verteilerdose wie den Glasfaser-Repeater
einsteckte.
Damit niemand mein zweites Beispiel als unbedeutend abtut, will ich darauf hinweisen, dass
beide Server vertrauliche persönliche Informationen enthielten, darunter medizinische Daten
über Klienten beziehungsweise Teilnehmer – und beide waren an einem Ort, wo sie sein
mussten, um die konkreten Aufgaben zu erfüllen.