17. Datenschutz- und Informationsfreiheitsbericht

Technik
stützen die BIOS-Einstellungen verschiedene Administrationsmöglichkeiten.
Es kann bestimmt werden, welche Schnittstellen aktiviert oder deaktiviert
werden, welche Protokolle unterstützt werden und ob es erlaubt ist,
über eine Schnittstelle zu booten.
In einer Sicherheitsbetrachtung sind die verschiedenen Import- und Exportwege
bei der Speicherung und Verarbeitung von Daten zu beschreiben.
Auch ist zu ermitteln, welche Möglichkeiten für das Eindringen von Hackern
vorhanden sind. Weiter ist der Umgang mit den verfügbaren Diskettenlaufwerken,
CD-ROM-Laufwerken, seriellen und parallelen Schnittstellen
für die Systemadministration und Nutzenden festzulegen. Grundsätzlich
sollten sie nur einen für die jeweilige Aufgabe unbedingt erforderlichen
Zugriff auf Systemressourcen erhalten, die eine Verwendung von externen
Speichermedien ermöglichen.
Doch nicht nur die drahtgebundenen Anschlüsse der Computersysteme mit
mobilen Speichergeräten sind eine Gefährdung für die Systeme und die
darauf gespeicherten Daten. In die neuen Generationen der Rechner werden
auch Funk-Schnittstellen implementiert. Übertragungstechniken wie
Bluetooth und W-LAN bieten weitere Möglichkeiten auf Daten zuzugreifen
und Manipulationen vorzunehmen (siehe hierzu auch 16. Datenschutzbericht
2003 unter 3.4). Funkübertragungen bringen ein hohes Risiko mit sich, da
Angriffe nicht an Geschäftsgebäude gebunden sind. Hier sind ein restriktiver
Umgang und die kontrollierte Nutzung zu fordern. Alle Möglichkeiten der
Zugangs- und Nutzungsreglementierung sollten schon bei der Installation
dieser Techniken eingerichtet werden. Leider sind die Standardeinstellungen
der meisten Schnittstellen auf eine offene transparente Übertragung
ausgerichtet. Zur Erreichung der größtmöglichen Sicherheit ist jedoch der
umgekehrte Ansatz erforderlich „Alles was nicht erlaubt ist, wird gesperrt“.
Um eine höhere Sicherheit zu erreichen, ist immer wieder eine Überprüfung
des Funktionsumfangs und der Schutzmechanismen erforderlich.
Insgesamt ist festzuhalten, dass sich die Gefahren von offenen Schnittstellen
und mobilen Speichermedien nur bei bewusstem, kontrolliertem Einsatz
beherrschen lassen. Hierzu sind genaue Regeln und Sicherheitsprofile,
welche die erlaubten Funktionen beschreiben, festzulegen. Nicht
erforderliche Komponenten sind zu deaktivieren. Bei Veränderung einzelner
Komponenten und Schnittstellen ist auch an die Überarbeitung der
Sicherheitsanforderungen und die Überprüfung der getroffenen
Schutzmechanismen zu denken.
18
LDI NRW 17. Datenschutzbericht 2005