und Leseprobe - C&L

KAPITEL 1: DIEBSTAHLSICHERUNG
wertvolle Informationen, die dieser an ein Konkurrenzunternehmen verkaufen
kann, ganz zu schweigen vom Patent, das er nie anmelden wird können.
Die Vorstandssekretärin, die den Notebook mit der angefangenen Berechnung
der Vorstandsprovisionen auf den Rücksitz des vor der Bäckerei geparkten,
offenen Cabrios liegenläßt, um nur mal schnell auf dem Weg in das Büro ein
Brötchen zu kaufen, spielt der Presse unfreiwillig vertrauliche Gehaltsdaten in
die Hände, die weidlich für Schlagzeilen genutzt werden können.
Hat man vertrauliche Daten zu verwalten, muß der Computer also besonders
gut geschützt werden. Am besten zweistufig: Erstens ist die Hardware
durch eine gute physikalische Zugangssperre zu schützen, zweitens sind die
darauf gespeicherten Daten so aufzubereiten, daß sie kein Unberechtigter
auslesen kann, der sich des Computers bemächtigt.
Dieses Kapitel lehnt sich bei der Beschreibung der physikalischen Zugangssicherung
an den Maßnahmenkatalog des Bundesamts für Sicherheit in der
Informationstechnik (BSI) an, das empfiehlt, die Räume, in denen diebstahls-
und spionagegefährdete Computer aufgestellt sind, einbruchssicher abzusperren
und die Computer selbst abzuschließen.
Bei der diebstahlssicheren Aufbereitung der Daten wird die sicherste Methode
überhaupt vorgestellt: das Verschlüsseln der Festplatte. Kein Angreifer
– egal ob unbedarft oder gut geschult – kann eine mit einer guten Software
gegen ein gutes Paßwort verschlüsselte Festplatte auslesen.
1.1 PHYSIKALISCHE ZUGANGSSICHERUNG
In Firmen gelten normalerweise im Rahmen der IT-Sicherheitsleitlinien Vorschriften
für das Betreten, Verlassen, Reinigen und Abschließen der internen
Büros. Voraussetzung für deren Einhaltung ist wie immer, daß das Personal
geschult und sensibilisiert wird.
In jedem sicherheitsbewußten Unternehmen wird nur den Personen Zutritt
zum Firmengelände gewährt, die sich sicher ausweisen können. Im Hause
selbst sind manchmal an stark frequentierten Stellen Personenvereinzler
installiert, so daß keine Gruppen gewaltsam in die Räumlichkeiten eindringen
können.
Am Home- beziehungsweise Telearbeitsplatz sind Sicherheitsmaßnahmen
genauso nötig, allerdings in anderen Dimensionen. Eine gute Zugangssicherung
ist mehrstufig und besteht aus beispielsweise einer sicheren und verschlossenen
Eingangstür, einer verschließbaren Zimmer-/Bürotür und gegebenenfalls
Schranktür oder einem abschließbaren Computergehäuse beziehungsweise
einem gegen Diebstahl angeketteten Notebook.
Keinesfalls darf man Freunden oder Familienmitgliedern unkontrollierten
Zugang zum Computer gewähren. Es ist schon vorgekommen, daß der fünfzehnjährige
Sohn eines Berufsfotografen den Computer des Vaters während
dessen Abwesenheit an einem Wochenende inklusive bearbeiteten und unbearbeiteten
Aufträgen, den Scanner und den farbtreuen, teueren Monitor
16 16
16