Der Bayerische Landesbeauftragte für den Datenschutz 19 ...

Der Bayerische Landesbeauftragte für den Datenschutz
19. Tätigkeitsbericht, 2000; Stand: 14.12.2000
_____________________________________________________________________________
vom Zentralen Cert (Computer Emergency Respone Team = Einrichtung, die die Verbesserung
der Sicherheit von DV-Systemen zum Ziel hat) für das Bayerische Behördennetz ergriffen.
Eine weitere empfehlenswerte Maßnahme besteht darin, ein so genanntes „Dateiblocking“
durchzuführen. Dabei werden Dateianhänge in E-Mails nicht nur auf Viren überprüft, sondern
auch bestimmte, einstellbare Dateitypen in so genannten „Quarantäneordner“ abgelegt und nicht
an den eigentlichen Empfänger der E-Mail weitergeleitet. Der vorgesehene Empfänger erhält
statt des geblockten Dateianhangs einen entsprechenden Hinweis. Möchte der Adressat nun die
geblockte Datei, muss er sich an den Systemverwalter (oder eine damit beauftragte Person) wenden.
Dieser hat nun die Möglichkeit, entweder diese benannte Datei per E-Mail weiterzuleiten
oder direkt in ein benanntes Dateiverzeichnis einzuspeichern.
Unbedingt geblockt werden sollten folgende Dateitypen:
− ausführbare Dateien (wie com, exe, bat)
− in Script-Sprachen erstellte Dateien (z. B. vbs)
− Systemdateien (wie drv, ole, reg, scr, sys)
Die Liste der geblockten Dateitypen ist natürlich jederzeit erweiterbar und neuen Gefahrenquel-
len anpassbar.
Zur Vermeidung eines Virenbefalls und einer Verunsicherung der Anwender sollte alles, was aus
dem Internet kommt, also beispielsweise E-Mails, Download-Dateien, Java-Scripts und ActiveX-Controls,
automatisch von Virenscannern überprüft werden. Dabei müssen spezielle Viren-
scanner zum Einsatz gelangen, die auch Hostile Applets (siehe TZ. 19.3.8 im 18. Tätigkeitsbericht
von 1998) aufspüren können. Werden Dateien verschlüsselt übertragen, müssen diese nach
dem Entschlüsseln erneut gescannt werden. Der Einsatz von aktuellen Virenscannern sowohl
beim zentralen Datenbankserver als auch beim E-Mail-Server und bei der Firewall ist daher unverzichtbar.
Auch ein laufendes Scannen der Arbeitsplatzrechner wird angeraten, insbesondere
wenn diese PC mit Disketten- und/oder CD-ROM-Laufwerken ausgestattet sind. Da täglich ca.
20 neue Viren auftauchen, bieten Antivirenprogramme nur dann einen größtmöglichen Schutz,
wenn sie ständig aktualisiert werden. Ein Restrisiko für einen Virenbefall wird aber bei dieser
Flut von neuen Viren immer bestehen.