IT-Management in der Praxis Seminar ? WS 2004/05 - am ...

74 Nikolay Orozov: Intrusion Detection und Prevention Systeme
5 Ausblick
Die immer mehr zunehmenden Gefahren sind der Grund, warum die Interesse an Intrusion
Detection und Intrusion Prevention ständig wächst. Die Angreifer entwickeln sich immer
besser und in der nahen Zukunft werden sie nicht aufhören, Angriffscode zu schreiben. Es
wird immer mehr notwendig, dass neue Sicherheitsstrategien entwickelt werden müssen.
Meiner Meinung nach kann eine Kombination aus den verschiedenen Technologien und Methoden,
die hier beschrieben wurden, einen zuverlässigen Schutz leisten. In Anbetracht der
Schwierigkeiten, die ein derartiges Hybridsystem bereiten kann, ist allerdings ein fundiertes
Wissen über Technik und Prozesse notwendig. Ein Sicherheitsadministrator muss sein
IDS/IPS-System und die Firewall richtig konfigurieren können. Die von diesen Systemen gesammelten
Informationen müssen auch von jemand analysiert werden.
Die Verantwortung über die Sicherheit eines Firmennetzes muss man nicht dem Sicherheitsteam
alleine überlassen. Alle Computernutzer müssen über die Gefahren informiert sein.
Jeder, der ins Internet will, braucht eine Art “Internetführerschein“. Wenn alle Benutzer ihre
E-Mail-Anhänge auf ihren Rechner speichern oder nicht vertrauenswürdige Web-Seiten aufsuchen,
ohne dabei nachzudenken, sind auch als potenzielle “Angreifer“ zu betrachten. Ein
hochinteligentes IPS kann nicht viel dagegen machen.
Auf der Applikationsebene könnte man durch die Software-Entwickler auch Hilfe schaffen.
Es ist bekannt, dass die meisten Sicherheitsporbleme der letzten Jahren durch Browser hervorgebracht
worden sind. Der beste Schutz gegen Buffer-Overflows ist sicherheitsbewusste
Programmierung. Die Programmiersprache Java bietet eine Lösung dieses Problems, da die
Java-Plattform die Grenzen der Speicherbereiche zur Laufzeit überwacht.
Seminar – IT-Management in der Praxis