3ureohph - IT-Dienstleistungszentrum Berlin

ç erhebliches Risiko für alle das Berliner Landesnetz nutzenden Einrichtungen
dar.
Die Beratung und Erstellung von netzbezogenen Risikoanalysen und Sicherheitskonzepten
nach der Methodik des Bundesamtes für Sicherheit in der Informationstechnik
(BSI) wird vom Landesbetrieb für Informationstechnik (LIT) angeboten.
Die Beratung und Durchführung von netzbezogenen Sicherheitsüberprüfungen
werden im Kundenauftrag erbracht. Sie basieren auf den gesicherten Kenntnissen
der IT-Infrastruktur in der Berliner Verwaltung und spezialisiertem Sicherheitswissen
im LIT. Die durch diese Dienstleistungen erstellten Dokumente bilden die
Grundlage und Maßnahmeplattform für die vom IT-Anwender eigenverantwortlich
umzusetzende Sicherheitspolitik. Gleichzeitig werden hier Empfehlungen zum
Einsatz technischer und organisatorischer Sicherheitsmaßnahmen gegeben. Die
Sicherheitskonzepte werden softwaregestützt mit Hilfe des Seconet Grundschutztools
(SGT) erstellt.
Screenshot Seconet Grundschutztool - Einige Angaben wurde aus
Sicherheitsgründen teilweise geschwärzt
Wenn tatsächlich einmal ein Problemfall auftritt, kann der LIT weiterhelfen. Nach
eingetretenem technischen Sicherheitsverlust werden ggf. unter Hinzuziehung neutraler
externer Spezialisten Ursachen ermittelt und Gegenmaßnahmen empfohlen.
Unter technischem Sicherheitsverlust ist z.B. der Ausfall der Verfügbarkeit, ein
unbefugter Datenabfluss und die Offenlegung geschützter Daten zu verstehen. u
Definitionssache
Computer-Sicherheit ist der Schutz der Aktiva einer Gesellschaft/Firma
durch Gewährleistung des sicheren, ununterbrochenen Betriebs des
Systems und die Sicherung seines Computers, seiner Programme und
Daten-Files.
Harold J Highland
2/01 2 9
Umfassende
Sicherheitskonzepte
oft Fehlanzeige in
Unternehmen und
Behörden
CSI-Report belegt dramatische
Zunahme von finanziellen
Schäden durch Hackerangriffe
Ismaning (ots) - Wer einem Unternehmen
Schaden zufügen will, tut
dies am besten per Computer. Zu
diesem ernüchternden Ergebnis kommt
das kalifornische Computer Security Institute
(CSI) in seinem aktuellen ,Computer
Crime and Security“-Report
(www.gocsi.com). In der alljährlich
durchgeführten Studie wurden 538 fiir
die Netzwerk-Sicherheit zuständige Mitarbeiter
von US-Unternehmen, Behörden
und Universitäten nach ihren Erfahrungen
mit Hackerangriffen und
Internetkriminalität befragt. Demnach
ist die Zahl der Attacken und die daraus
resultierenden finanziellen Schäden im
Vergleich zum Vorjahr erneut dramatisch
angestiegen. Immerhin 70 Prozent
der Befragten nannten das Internet als
Quelle häufiger Angriffe auf die internen
Systeme.
Dabei haben die Angreifer oft leichtes
Spiel. Die Ursache dafür ist das noch
immer mangelnde Bewusstsein der
Unternehmensführung. Dies bestätigt
auch Andreas Lamm vom Articon-
Integralis Strategic Development: „Unsere
Erfahrungen im täglichen Umgang
mit unseren Kunden zeigen, dass vielfach
die IT-Sicherheit nicht gerade zu
den vordringlichen Sorgen zählt. Es wird
in der Regel nur einmalig in standardisierte
Sicherheitssoftware investiert, um
Kosten zu sparen und um das eigene
Gewissen zu beruhigen. Darüber hinaus
regiert das St.-Florians-Prinzip.“ Langfristig
rächt sich eine derartige Sorglosigkeit.
Mit dem technischen Fortschritt
und der zunehmenden Nutzung des
Internet als Plattform für è
7