70-685 Windows 7 Support in Unternehmen.pdf - Gattner

128 Kapitel 4: Sicherheit
Bevor Sie beginnen
Um die Übungen in diesem Kapitel durcharbeiten zu können, sollten Sie mit Windows 7
vertraut sein und folgende Aufgaben beherrschen:
Installieren von Windows 7
Einen Computer hardwaremäßig an das Netzwerk anschließen
Durchführen einfacher Verwaltungsaufgaben auf einem Windows Server 2008 R2-
Domänencontroller
Lektion 1: Authentifizieren von Benutzern
Praxistipp
Tony Northrup
Für Unternehmen ist Sicherheit eine simple Rechnung: Verringert eine Gegenmaßnahme
das Risiko um mehr, als sie kostet, wird sie angewendet.
Leider ist es nur in wenigen Fällen so simpel, Gefahr und Kosten finanziell zu bewerten.
Nehmen Sie etwa die Gefahr, dass jemand einen mobilen Computer stiehlt und vertrauliche
Dateien missbraucht. Meine Schätzungen sind hier ganz grob, aber nehmen wir an,
die Gefahr, dass ein mobiler Computer in einem Kalenderjahr gestohlen wird, betrage 2
Prozent. Unter diesen Notebooks sind vielleicht 10 Prozent, auf denen ein Dieb vertrauliche
Informationen findet, die er missbrauchen könnte. Somit beträgt die Chance, dass
vertrauliche Daten missbraucht werden, 0,2 Prozent pro Jahr und Notebook.
Die Kosten können allerdings erheblich sein. Bei Großunternehmen könnte ein solcher
Fall Millionen kosten. Nehmen wir an, ein einziger Vorfall verursacht einen Schaden von
10 Millionen Euro. Hat das Unternehmen 100 Computer, die vertrauliche Daten speichern,
beträgt das Gesamtrisiko 2 Millionen Euro jährlich.
Bei einem Risiko von 2 Millionen Euro pro Jahr will das Unternehmen nicht mehr als
diesen Betrag aufwenden, um sich gegen die Gefahr abzusichern. Windows 7 enthält die
BitLocker-Laufwerkverschlüsselung, um die Gefahr des Datenmissbrauchs nach dem
Diebstahl eines Computers zu verringern. Es ist aber wirkungslos, wenn ein Benutzer
gerade angemeldet ist, der Dieb auch das USB-Flashlaufwerk (Universal Serial Bus)
klaut oder der Angreifer die Geheimzahl (Personal Identification Number, PIN) des
Benutzers errät. Nehmen wir für unsere Beispielrechnung an, dass die Gefahr beim
Diebstahl von Computern um 80 Prozent verringert wird, wenn die Benutzer ordentlich
geschult sind, unbenutzte Computer automatisch verriegelt werden und BitLocker-Laufwerkverschlüsselung
mit einem USB-Flashlaufwerk oder einer PIN als Startschlüssel
eingesetzt wird.
Indem Sie das 2-Millionen-Euro-Risiko um 80 Prozent senken, spart das dem Unternehmen
1,6 Millionen Euro jährlich ein. Gewisse Zusatzkosten müssen Sie dafür allerdings
aufwenden. Die IT-Abteilung muss Computer, die vertrauliche Daten enthalten, auf Windows
7 aktualisieren, bei Bedarf muss die Hardware aufgerüstet werden und die Benutzer
müssen geschult werden. Schätzen wir, dass dafür 3.000 Euro pro Benutzer als Vorlaufkosten
fällig werden. Bleibt der Computer drei Jahre in Betrieb, betragen die Kosten
1.000 Euro pro Benutzer und Jahr beziehungsweise 100.000 Euro insgesamt. Die jährliche
Ersparnis reduziert sich somit von 1,6 Millionen auf 1,5 Millionen Euro. BitLocker