Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

KAPITEL 4. POLICY, VORFALLSBEARBEITUNG, SCHWACHSTELLENANALYSE
Wenn dies alles geschehen ist, kann mit der Schwachstellen- und Risiko-Analyse begonnen werden.
4.4.3 Risiko- und Schwachstellenanalyse
Bevor eine Policy (Schutz-)Maßnahmen definieren kann, muß klar sein, was geschützt werden soll,
welche Gefahren bestehen, bzw. welche Ereignisse eintreten können und wie groß die Wahrscheinlichkeit
des Eintretens und der entstehende Schaden jeweils sind.
Um diese Daten zu sammeln, ist eine Risiko- und Schwachstellen-Analyse notwendig, in der diese
Fragen Schritt für Schritt geklärt werden.
Was soll geschützt werden?
Wie groß ist das Schutzbedürfnis im einzelnen?
Am Anfang steht eine Bestandsaufnahme an bestehenden Systemen, Daten und sonstigen schützenswerten
Gütern, soweit dies nicht schon beim anfänglichen Zusammentragen von Informationen geschehen
ist. Dabei sollten die Systeme und ihre Daten in Gruppen mit jeweils gleicher Sensitivität
eingeteilt werden. Es werden „Sicherheits-Zonen“ erstellt. Abbildung 4.1 zeigt eine Einteilung eines
Netzwerkes in ein internes Netz, ein externes Netz, das Internet sowie die verbindenden Komponenten.
Für jede dieser einzelnen Zonen wird nun festgestellt, wie kritisch deren Sicherheit für den
Gesamtbetrieb jeweils ist. Dabei ist auch von Bedeutung, wie sich ein Sicherheits-Bruch in einer Zone
gegebenenfalls auf andere Zonen auswirkt.
hal
deepthought
holly
earth
Wahlzugänge
Netz 1
Internet
internes Netz
hydra
janus
interne Firewall
Internet
merkur
delphi
Netz 2
charon
externes Netz
externe Firewall
Abbildung 4.1: Einteilung der Systeme (links) in Zonen (rechts).
Welche Risiken bestehen jeweils?
Als nächster Schritt muß für jedes der Systeme bzw. der Zonen ermittelt werden, welche möglichen
Brüche von Sicherheit bzw. sonstigen Risiken für deren Betrieb bestehen. Schäden durch böswillige
Einwirkung (Sabotage, Spionage) sind hier genauso von Interesse wie solche durch Unfälle, Fehler
in der Benutzung oder „höhere Gewalt“ (Stromausfall, Feuerschaden). Neben materiellen Schäden
spielen auch immaterielle Schäden wie zum Beispiel Image- oder Vertrauensverlust eine Rolle.
Zu jedem der betrachteten Schäden sollte möglichst genau die Wahrscheinlichkeit des Auftretens
in einem bestimmten Zeitraum und der tatsächliche Schaden, beziehungsweise die Kosten für eine
Wiederherstellung des Ursprungszustandes ermittelt oder geschätzt werden.
62 SS 99, Seminar 18.416: Sicherheit in vernetzten Systemen