Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

456 Kapitel 16: Aspekte für kleine Unternehmen
Remotezugriff
Eine kleine Firma muss entscheiden, ob Remotezugriff so wichtig ist, dass die dadurch verursachte
Gefahr in Kauf genommen werden muss. Welche Probleme müssen bedacht werden?
Und wie können Sie trotzdem bestmögliche Sicherheit erreichen?
Remotekonnektivität und Sicherheitsfragen
Die größte Gefahr für das Netzwerk eines kleinen Unternehmens besteht darin, dass die
Benutzer dieses Netzwerks nicht die Kompetenz besitzen, die richtigen Entscheidungen zu
treffen. Falls Sie drakonische Richtlinien festlegen, diese Richtlinien aber verhindern, dass
die Arbeit erledigt werden kann, helfen Ihnen die besten Argumente nichts. Das betrifft auch
Richtlinien bezüglich des Remotezugriffs. In einer kleinen Organisation, bei der einige Angestellte
unverzichtbar sind, müssen Sie sicherstellen, dass es den Benutzern möglich ist,
ihren Computer aus der Firma mitzunehmen. Der Zugriff von draußen soll für die Benutzer
mit möglichst wenig Aufwand möglich sein, aber trotzdem müssen Richtlinien und Zugriffseinschränkungen
definiert sein. Nur so kann sichergestellt werden, dass die Angestellten
der Versuchung widerstehen, öffentlich zugängliche Computer wie etwa Kioskcomputer zu
benutzen.
Gefahren von Kioskcomputern
Als im Jahr 2003 Windows Small Business Server 2003 mit dem Remotezugriffportal
namens Remote Web Workplace erschien, tönten die Marketingbroschüren, dass man mit
»beliebigen« Computern auf das Netzwerk zugreifen könne. Sie versäumten es darauf
hinzuweisen, dass nur einige Monate vorher ein ganz ähnlicher Zugriff über »beliebige
Computer« damit endete, dass Kennwörter, Kontonummern und Kreditkartennummern
gestohlen wurden, weil auf Kioskcomputern der Kette Kinko’s Keylogger installiert waren
(Robert Vamosi, http://reviews.cnet.com/4520-3513 7-5053016-1.html). Die Verwendung
einer Zwei-Komponenten-Authentifizierung, zum Beispiel RSA Secure ID und
AuthAnvil von Scorpion Software, kann dieses Risiko eindämmen, aber je vertraulicher
die Daten innerhalb der Organisation sind, desto strenger muss die Richtlinie sein. RAS-
Richtlinien sollten ganz deutlich definieren, von welchen Computern aus ein Remotezugriff
auf ein Netzwerk erlaubt ist. Benutzen Sie niemals einen Computer, der nicht Ihnen
selbst gehört oder von dessen Systemintegrität Sie nicht absolut überzeugt sind, wenn Sie
im Remotezugriff mit Netzwerkressourcen arbeiten. Punkt.
Mobilgeräte verringern das Risiko
Smartphones sind ein hervorragendes und sicheres Mittel, wichtigen Angestellten eine Remoteverbindung
zu ermöglichen, ohne unnötige Gefahren durch Remotezugriff auf die Serverumgebung
eingehen zu müssen. Es ist für eine Organisation sicherer, Technologien wie
Outlook über https (jetzt als Outlook Anywhere bezeichnet) bereitzustellen, als Outlook über
eine VPN-Verbindung zu benutzen. Nur zu oft nehmen wir uns in einer kleinen Organisation
nicht die Zeit, VPN-Verbindungen so anzupassen, dass die Verbindung eingeschränkt wird.
So passiert es, dass die Arbeitsstationen eine uneingeschränkte Verbindung auf die Netzwerkschicht
(Schicht 3) zurück zum Server aufbauen. Welche Remotetechnologie gewählt
wird, ist von entscheidender Bedeutung dabei, ob für kleine Organisationen sicherer und