1. Datensicherung und Notfallwiederherstellung - tomtec

IT Sicherheitshandbuch für KMU
Die richtige Planung und Konfiguration einer Firewall ist komplex. Sie ist von höchster
Wichtigkeit für die Sicherheit des Firmennetzwerkes und der verwendeten Daten und sollte in jedem
Fall durch qualifiziertes Fachpersonal durchgeführt werden. Wenn im Unternehmen kein
ausreichendes Fachwissen vorliegt, ist es am sichersten, die Grundkonfiguration durch einen
spezialisierten externen Dienstleister vornehmen zu lassen. Nachträgliche Änderungen können
dann eventuell durch die eigenen Mitarbeiter erfolgen, sobald diese sich das nötige Fachwissen
erarbeitet haben.
PERSONAL FIREWALLS
In Fällen, in denen der Einsatz einer klassischen Firewall nicht möglich oder unangemessen erscheint,
beispielsweise beim Betrieb eines einzelnen Rechners mit Internetanschluss, bieten Personal
Firewalls grundlegenden Schutz gegen Fremdzugriffe. Bei korrekter Konfiguration können sie
aber auch in Firmennetzen, die durch eine Hardware-Firewall geschützt sind, eingesetzt werden, um
den Schutz vor unzulässigen Verbindungen zu verbessern.
Typischerweise funktioniert eine Personal Firewall so, dass nur Programme mit dem Internet
kommunizieren dürfen, die dazu eigens autorisiert wurden. Oft „erlernt“ sie zulässige
Verbindungen aufgrund von Benutzereingaben: Beim ersten Verbindungsversuch eines Programms
(z.B. des Internet-Browsers) mit dem Netzwerk wird der Benutzer gefragt, ob diese Verbindung
gestattet sein soll. Erlaubt dieser die Verbindung, wird sie in Zukunft ohne weitere
Abfrage zugelassen.
Bildschirmdialog einer Personal
Firewall: Erst nach Erlaubnis des
Benutzers darf das Programm
(ein WWW-Browser) auf die
Webseite im Internet zugreifen
Eine Personal Firewall kann den Schutz einzelner, mit dem Internet verbundener PCs verbessern.
Es gibt allerdings auch einige Bedenken:
■ Die Abfrage, welchen Programmen die Verbindung zum Internet gestattet werden soll,
kann die Anwender überfordern. Einigen Programmen (insbes. jenen, die selbsttätig
nach Produktaktualisierungen und Updates suchen, wie z.B Virenschutzprogramme) ist
diese Verbindung zu erlauben, bei anderen Programmen (Schadprogramme wie Trojaner
oder Spyware) ist der Verbindungsversuch als Alarmsignal zu werten. Diese Unterscheidung
kann selbst gut ausgebildeten Administratoren manchmal schwer fallen.
22