Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Empfehlungen für kleine Unternehmen 455
Remotezugriff durch Hersteller
Falls Sie Unternehmen beliefern und Consultingdienste zur Verfügung stellen, müssen Sie
genau darauf achten, dass die Systeme, die Sie für den Remotezugriff auf Ihre Clients einsetzen,
geschützt sind und ihre Sicherheit auch für die Zukunft gewährleistet bleibt. Alle
Anmeldeinformationen, die Sie auf einem kompromittierten Computer eintippen, sind kompromittiert.
Notebooks und WLAN-Karten sind günstig zu haben und bieten die Fähigkeit,
sichere Remoteverbindungen aufzubauen.
Tipp Verfahrensempfehlung für Remotezugriff
Richten Sie die Firewall so ein, dass Terminalserverzugriffe nur von bestimmten statischen IP-Adressen im
Netzwerk des Remoteconsultants oder Herstellers angenommen werden.
Outsourcing
Falls Sie denken, dass kleine Organisationen nicht von Outsourcing betroffen sind, weil sie
nur IT-Support von lokalen Administratoren oder lokalen Consultants bekommen, liegen Sie
falsch. Externe Consultants, die standardisierte Dienstleistungen anbieten, greifen immer
mehr auf outgesourcte Anbieter zurück. Manche Branchen (zum Beispiel einige Buchprüfer)
fordern, dass Sie die Klienten der Organisation informieren, wenn outgesourcte Organisationen
auf ihre vertraulichen Daten zugreifen. Wägen Sie die Risiken entsprechend ab.
Wichtig Verantwortung können Sie nicht outsourcen
»Letztlich gilt: Auch wenn eine Organisation einige ihrer Geschäftsprozesses und damit Teile ihrer Haftung
für den Datenschutz outsourcen kann, ist es nicht möglich, die Verantwortung für Datenschutz outzusourcen«.
(Marilyn Prosch, Outsourcing and Private: 10 Critical Questions Top Management Should Ask)
Trennen von Aufgabenbereichen
In einer kleinen Organisation ist es nicht ganz so wichtig wie in großen Organisationen, die
administrativen Pflichten zwischen Exchange, Windows-Firewall und Live Communication
Server (oder Unified Communication Server) aufzuteilen. Meist gibt es ohnehin nur einen
IT-Administrator. Es wird trotzdem empfohlen, mehrere Konten mit möglichst geringen
Privilegien zu verwenden, aber das ist im Allgemeinen recht schwierig zu implementieren,
sodass es den Aufwand nicht rechtfertigt.
Änderungen an Ihrem Netzwerk auf Anforderung eines Herstellers
Falls ein Hersteller empfiehlt, dass Sie die Windows XP- oder Windows Vista-Firewall innerhalb
des Netzwerks deaktivieren, weil die externe Firewall angeblich ausreichend Schutz
für eine kleine Organisation bietet, sollten Sie freundlich fordern, dass er dokumentiert, welche
Ausnahmen in der Firewall konfiguriert werden müssen, damit die Software einwandfrei
funktioniert. Auch manche Hersteller von Antivirensoftware brauchen Programm- und Portausnahmen.
Vergessen Sie nie, dass Anwendungssoftware in einem Netzwerk einwandfrei
funktionieren kann, wenn die richtigen Ausnahmen konfiguriert sind. Wenn ein Hersteller
etwas fordert, das Sie für nicht vertretbar halten, sollten Sie Ihre Möglichkeiten mit dem
Unternehmensinhaber besprechen. Ich selbst habe schon bei Telefonaten mit dem Support
von LOB-Anwendungen nach dem Geschäftführer verlangt, wenn die Forderungen hanebüchen
und aus Sicherheitsgründen nicht zu verantworten waren. Eine standardisierte Änderungsverwaltung
wird umso wichtiger, je mehr Hersteller unterschiedliche Dienste zur Verfügung
stellen.