Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

K A P I T E L 1 6
Aspekte für kleine Unternehmen
Von Susan E. Bradley
In diesem Kapitel:
Betreiben von Servern bei knappem Budget ................................. 430
Server für kleine Firmen ............................................... 433
Verletzen aller Prinzipien mit Servern, die mehrere Rollen übernehmen . .............. 439
Empfehlungen für kleine Unternehmen ..................................... 447
Zusammenfassung .................................................. 468
Weitere Informationen ................................................ 468
Warum wird in kleinen bis mittelgroßen Organisationen Serversicherheit benötigt? Treffen
Leute bessere Geschäftsentscheidungen, weil die Organisation sichere Server hat? In der
Praxis sieht es bei vielen Organisationen so aus, dass die Budgets für Sicherheitsentscheidungen
meist durch Regularien und Vorschriften gesteuert werden, und nicht weil es sinnvoll
ist, Computersysteme zu schützen. PCI/DSS (Payment Card Industry Data Security
Standards), HIPAA (Health Insurance Portability and Accountability Act) und andere Industriesicherheitsstandards
haben sogar auf kleine Unternehmen Auswirkungen. Das Problem
eines engen Budgets für den Bereich Sicherheit betrifft nicht nur kleine Organisationen, aber
hier ist es normalerweise drängender.
Können Sie das Netzwerk einer kleinen Organisation mit Serverisolierung (siehe Kapitel 14,
»Schützen des Netzwerks«), IPsec-Bereitstellung (siehe Kapitel 14), Rechteverwaltung,
sicherem Drahtlosnetzwerkzugriff mit Authentifizierung über digitale Zertifikate (siehe
Kapitel 10, »Implementieren der Active Directory-Zertifikatdienste«), BitLocker (siehe
Kapitel 15, »Schützen von Zweigstellen«) und Bereitstellung von schreibeschützten
Domänencontrollern (siehe Kapitel 15) einrichten, um maximalen Schutz zu gewährleisten?
Natürlich ist das möglich. Heißt das auch, dass dies die beste Methode ist, das Technikbudget
dieser kleinen Organisation aufzubrauchen? Oder sollte das Budget genutzt werden,
um Sicherheitsbedrohungen zu verhindern, weil der Nachwuchsadministrator vor Ort den
Domänencontroller so einrichtet, dass er in der Mittagspause Musik tauschen, BitTorrent
betreiben oder Quake spielen kann? Ein Teil dieses Budgets wird möglicherweise sinnvoller
verwendet, wenn Sie den Benutzern klarmachen, welche Gefahren ihre Aktionen für eine
kleine Organisation bedeuten können. Vielleicht sollten Sie auch einen Teil des Budgets für
die Anwaltskosten vorsehen, die mit der Entlassung oder Resozialisierung des erwähnten
Nachwuchsadministrators verbunden sind.
Dieses Kapitel liefert nicht alle Antworten, die Sie brauchen, um sichere Serverlösungen
bereitstellen zu können. Es leitet Sie aber durch den Prozess, die Risiken für ein kleines
Unternehmen zu analysieren und die notwendigen Schritte einzuleiten, um diese Gefahren
auf ein vernünftiges Maß zu senken. Sicherheit in einem kleinen Netzwerk bedeutet, die
429