Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

442 Kapitel 16: Aspekte für kleine Unternehmen
Outlook Anywhere bezeichnet) bietet Outlook 2007 (und sogar 2003) praktisch nahtlose
Möglichkeiten, einen leistungsfähigen Messaging-Client in einer gehosteten Umgebung zu
benutzen. Mit Outlook Web Access 2007 hat sich OWA von einem unbeholfenen Möchtegern-Outlook
zu einer leistungsfähigen browserbasierten Webmaillösung gewandelt, die
sogar vergleichbare Suchfähigkeiten bietet wie sein Desktopgegenstück.
Das Technologieproblem
Steve Riley, Senior Security Strategist bei Microsoft, schreibt unter http://blogs.technet.
com/steriley/archive/2007/07/02/protect-your-data-everything-else-is-just-plumbing.aspx
in seinem Blog, dass alle Anstrengungen, die wir für die Diskussion über Technologie
aufwenden, besser auf andere Aufgaben gerichtet werden sollte. Wenn Sie sich ansehen,
wodurch Sicherheitsvorfälle in kleinen Organisationen in der Vergangenheit meist ausgelöst
wurden, stellen Sie fest, dass der Großteil der Sicherheitsprobleme durch laxe Kontrolle
auf der Stufe von Arbeitsstationen entstanden, nicht durch Remoteangriffe auf den
Server. Für eine kleine Organisation ist Malware, die durch leichtsinniges Browsen, Anklicken
von E-Postkarten-Links in E-Mails und Phishing-Angriffe in das Netzwerk gelangt,
viel gefährlicher als ein direkter zielgerichteter Angriff. Malwarecocktails der Vergangenheit
zielten auf verschiedene Sicherheitslücken in Apple QuickTime und Flash und
betteten diese Malwarecocktails in Webbanneranzeigen und andere Stellen ein. (Einzelheiten
finden Sie unter http://blog.washingtonpost.com/securityfix/2007/06/the mother
of all exploits 1.html.) Abbildung 16.7 zeigt, wo bei einer kleinen Organisation die
eigentliche Gefahr lauert.
Abbildung 16.7 Das Arbeitsstations-Risiko
Der stärksten Gefahr ist oft nicht der Server ausgesetzt, sondern die Arbeitsstation, wo
der Chef die persönliche E-Mail in Webmail liest, regelmäßig Social-Networking-Sites
besucht, alle diese »Nackte tanzende Schweine«-Bildschirmschoner herunterlädt und jede
eingetrudelte »Achtung! Ihr Konto bei der Woodgrove Bank wurde aufgrund verdächtiger
Aktivitäten gesperrt!«-E-Mail öffnet. Verschwenden Sie Ihre Zeit nicht damit, technologische
Lösungen für ein Problem zu finden, bevor Sie in Ruhe die zugrunde liegende Ursache
für den Sicherheitsvorfall analysiert haben. Ich habe zu oft erlebt, dass Leute mich
fragen, wie sie den Windows Small Business Server 2008 härten können, wenn er bereits
ausreichend sicher ist. Vielmehr muss in den meisten kleinen bis mittelgroßen Organisationen
den Arbeitsstationen mehr Aufmerksamkeit gewidmet werden, weil von ihnen die
größte Gefahr für das Netzwerk ausgeht.