Focus on Security 11-2013 - Securitas

Weitere Magazine

Empfehlungen

Info

12 <strong>Focus</strong> on Security 11-2013 sung von Bewegungsmeldern. Für die unterschiedlich schwierigen Anforderungsbedingungen an Bewegungsmelder gebe es eine Auswahl von Kombinationen in der Sensortechnologie. Komplett dichte Erfassungsvorhänge bildeten gegenüber einer Standarderfassung immer einen maximalen Detektionsbereich. Bei größeren Überwachungsflächen, bei denen sich auch die räumliche Einrichtung ändern kann, böten sich Deckenmelder zur Flächenüberwachung an. Diese könnten mehrere Bewegungsmelder mit einer einzigen Deckenmelderinstallation ersetzen und somit auch zur wirtschaftlichen Lösung beitragen. Die kompletten Vorhänge mit einer 360 Grad-Erfassung detektierten bis zu 20 Meter Raumdiagonale bei bis zu fünf Metern Montagehöhe. Geldautomatensicherheit Wie das PP Nordhessen am 18. Oktober meldet, versuchten bislang unbekannte Täter, in einer Bankfiliale in Nieste nachts einen Geldautomaten aufzuschweißen. Vom Tatbeginn an habe die installierte Videoan- lage keine Bilder mehr geliefert. Alle Scheibenflächen des Automatenraumes seien von den Tätern aufwändig tapeziert worden, damit sie ungestört „arbeiten“ konnten. Geld- und Werttransporte Zwei schwere Raubüberfälle am 6. September vor einer Kreissparkassenfiliale auf zwei Mitarbeiterinnen, die für die Kreissparkasse ungepanzerte Geldtransporte in PKWs durchführten, und im August in Hamburg Wilhelmsburg auf einen Geldboten, der in einem ungepanzerten Firmenfahrzeug eines Sicherheitsunternehmens Geld transportierte, veranlassten den HGF der BDGW, Dr. Olschok, zu einem Appell an Kreditinstitute, Handelsunternehmen und Veranstalter, Geldtransporte nur in dafür vorgesehenen Spezialgeldtransportfahrzeugen durchzuführen. Verletzten Arbeitgeber ihre Sorgfaltspflicht, so drohten Nachforschungen durch die gesetzliche Unfallversicherung und durch Strafverfolgungsbehörden (WiK, Special Sicherheitslösungen für Banken, Oktober 2013, S. 4). Hotelsicherheit Die Zeitschrift WiK (Ausgabe 5-2013, S. 7) meldet, heise Security habe ausprobiert, wie leicht Hotelsafes mit Codeschlössern geknackt werden können. Diese Tresore ließen sich meist mit einem selbst einzugebenden Code sichern. Sollte dieser vergessen werden, hätten die Hotels sowohl mechanische Schlüssel als auch Mastercodes, um die Tresore wieder zu öffnen. Doch oft werde schon beim Einbau „geschlampt“: Viele Hotels würden vergessen, den vom Hersteller vorgegebenen Mastercode zu ändern. Diese Codes ließen sich aber über eine Suchmaschine herausfinden. IT-Sicherheit Die Fachzeitschrift enthält in ihrer Ausgabe 5-2013 interessante Beiträge zur IT-Sicherheit: Als Schatten-IT bezeichnet Sebastian Broecker, Deutsche
<strong>Focus</strong> on Security 11-2013 13 Flugsicherung (S. 16–20) generell alle Assets inklusive Hardware, Software und Projekten, die an den offiziellen Beschaffungs- und Implementierungswegen einer Firma vorbei in diese eingebracht werden. Die Schatten-IT könne entweder mit „eigentlich“ guten Absichten implementiert werden oder von vornherein egoistischen oder kriminellen Zielen dienen. Der Autor behandelt Schatten-Hardware, Schatten- Software, Schatten-Dienste und Schatten- Projekte. Ansatzpunkte für eine Reduzierung solcher Vorgänge sieht er in folgenden Empfehlungen: 1. Halten Sie in Ihrer Rolle als Securityverantwortlicher Augen und Ohren offen! 2. Behalten Sie „die üblichen Verdächtigen“ im Auge und suchen Sie den Dialog zu solchen Mitarbeitern! 3. Wecken Sie Security-Awareness! 4. Bieten Sie Lösungen an! 5. Versuchen Sie, neben aller notwendigen Kontrolle in Fragen zur IT auch als kooperativer Partner zu gelten, um die Bildung geschlossener Zirkel möglichst zu vermeiden! Dr. Frederico Crazzolara, krügernetwork GmbH, befasst sich mit der Sicherheitsinfrastruktur für „smarte“ Versorgungsnetze (S. 26–33). Intelligente Versorgungsnetze, so genannte Smart Grids, sollen flexibler auf Energieeinspeisungen und auftretende Spitzenlasten reagieren können. Dabei kämen für eine bessere Koordinierbarkeit von Stromerzeugung und -bedarf intelligente Messsysteme zum Einsatz – Smart Meters. Solche Systeme führten personenbezogene Daten zusammen, verarbeiteten und leiteten aufbereitete Daten weiter. Für sie würden daher hohe Anforderungen an Datenschutz und Datensicherheit gelten. Der Autor behandelt das Prinzip Security by Design, digitale Zertifikate, mehrseitige Hardware und ECC als Security-Grundlage, „hoheitliche Vertrauensanker“ (die Stammzertifizierungsstelle der Smart-Meter-PKI wird vom BSI implementiert und zentral zur Verfügung gestellt) und die Verantwortung der Gateway-Administratoren. Die Gateway-Administration sei die bedeutendste technische Smart-Metering-Dienstleistung. Es bleibe noch viel zu klären und zu tun, bis ein „intelligentes“ Versorgungsnetz zur Verfügung steht. In derselben Ausgabe (S. 59/60) befasst sich Jens Mehrfeld, BSI, mit „eingebetteten Systemen“, die in unterschiedlichen Geräten, Maschinen und Anlagen zum Einsatz kommen, häufig an ein Netz angeschlossen sind und Zugang zum Internet besitzen. Ein großes Problem bilde neben den technischen Angriffspunkten das fehlende Sicherheitsbewusstsein. Was sei zu tun? Die Sicherheitshinweise des Herstellers müssten beachtet werden. Die Standardkonfiguration der Geräte sei anzupassen. Die Verbindung mit dem Internet sollte möglichst nur anlassbezogen und für kurze Zeit hergestellt werden. Für den Fall der Internetverbindung sollten die Sicherheitsmechanismen des Routers genutzt werden. Thomas Kerbl und Amir Salkic, SEC Consult, erläutern einen vom BSI zusammen mit SEC Consult veröffentlichten Leitfaden zur Entwicklung sicherer Web-Anwendungen. Den Kerninhalt des Leitfadens für Auftragnehmer bildeten Vorgaben an den Entwicklungsprozess und an die Implementierung. Der vielleicht wichtigste Nutzen des Leitfadens liege jedoch in der Unterstützung des Auftraggebers bei der Überprüfung der Vorgaben an den Entwicklungsprozess (S. 70–72). In derselben Ausgabe kritisiert das Fehlen von IT-Sicherheitsrichtlinien in vielen Unternehmen. Nach einer von Kaspersky und B2B durchgeführten Studie beklagen 57 % der deutschen „IT-Entscheider“ das Fehlen von Zeit und Budget. Eine Studie des IT-Dienstleisters Iron Mountain habe gezeigt, dass viele Arbeitgeber Verhaltensweisen ihrer Mitarbeiter bei der Arbeit im Homeoffice tolerieren, die ihre Unternehmensinformationen einem erheblichen Risiko aussetzten. 60 % der befragten Deutschen hätten angegeben, ihre privaten E-Mail-Accounts zum Senden
Seite 1 und 2: Focus on Security
Seite 11: Focus on Security

Focus on Security 11-2013 - Securitas

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?