Sicherheit in Rechnernetzen - Professur Datenschutz und ...

B Lösungen
5-29 Firewalls
Firewall können allenfalls dann wirkungsvoll sein, wenn sie vom Angreifer nicht umgangen werden
können. Nur wenn es zwischen den öffentlichen Netzen und dem internen Netz nur wenige,
bekannte Übergänge gibt, ist das Konzept Firewall sinnvoll umsetzbar. Allerdings untergräbt
der Einsatz von Modems bzw. ISDN-Nebenstellenanlagen zum direkten Anschluß von an das
interne Netz angeschlossenen Arbeitsplatzrechnern an öffentliche Netze dies zunehmend. Ganz
extrem wird es, wenn tragbare Rechner (Laptops etc.), die über eine Funkanbindung an öffentliche
Netze verfügen (etwa für AußendienstmitarbeiterInnen), bei Anwesenheit in der Firma bzw.
Behörde direkt an interne Netz angeschlossen werden.
Firewalls können allenfalls auf den Kommunikationsebenen qualifizierte Entscheidungen fällen,
auf denen sie die Daten „verstehen“. Das werden einerseits aus Schutzgründen (wer wird zugunsten
des „Verständnisses“ der Firewall auf Ende-zu-Ende-Verschlüsselung verzichten wollen
und so zentrale Angriffspunkte auf Inhaltsdaten schaffen?), andererseits aus Leistungsgründen
(die Interpretation jeder Ebene kostet Rechenleistung und selbst bei vorhandener Rechenleistung
Verzögerungszeit) nur die ganz unteren Kommunikationsebenen sein, geschweige denn Ebenen
der Anwendungssoftware.
Firewalls sind aus Firmen- bzw. Behördensicht deutlich leichter administrierbar als Arbeitsplatzrechner
– es gibt deutlich weniger und sie können einer zentralen Administration unterliegen.
Möchte eine Firma bzw. Behörde ihren MitarbeiterInnen eine Nutzung öffentlicher Netze erlauben,
so sind Firewalls weitgehend wirkungslos, da auf unteren Kommunikationsebenen nahezu
alles durchgelassen werden muß, da qualifizierte Entscheidungen hier unmöglich sind. Sollen
qualifizierte Entscheidungen gefällt werden, so muß dies im wesentlichen auf den Arbeitsplatzrechnern
der Mitarbeiter geschehen. Sind diese Arbeitsplatzrechner nicht mit einem sicheren
Betriebssystem und komfortablen Tools zur Rechteverwaltung ausgestattet und die Mitarbeiter
nicht für Sicherheitsbelange sensibilisiert, sind Firewalls eine teure, aber weitgehend wirkungslose
Ersatzhandlung.
Aufgabe auf Seite 463.
B.6 Lösungen zu Werteaustausch und
Zahlungssysteme
6-1 Electronic Banking - Komfortversion
578
a) Dies ist für den Kunden zwar ultrabequem, solange er seiner Bank bedingungslos vertraut
– denn es gibt bei Streitfällen keine als Beweismittel geeigneten Dokumente. Umgekehrt
muß auch die Bank dem Kunden bedingungslos vertrauen – oder darauf, daß sie vor Gericht
stets Recht bekommt.
b) Leider nein; bei den heutigen Electronic Banking Systemen erhält die Bank (genauer: ihre
Geräte) vom Kunden nichts (genauer: keine digitalen Nachrichten), was sie nicht auch
selbst bilden könnte.