Sicherheit im Rechenzentrum - Informationsdienst IT-Grundschutz

Management und Wissen
Sicherheitsrisiko Webserver:
Achtung vor den Hintertüren
Da Webserver zunehmend in den Fokus von Cyberkriminellen rücken, die immer
häufiger bislang unentdeckte Schwachstellen ausnutzen, reichen traditionelle Firewalls
zum Schutz moderner Netzwerke nicht mehr aus. Ist die Absicherung von Webservern
jedoch fester Bestandteil der IT-Sicherheitsinfrastruktur, profitiert die gesamte
IT-Umgebung davon. Leider sind Web Application Firewalls nicht selten kostspielig
und lassen sich nur mit großem Aufwand verwalten, was sie für KMUs eher
unattraktiv macht.
Von Angelo Comazzetto, Sophos
Praktisch jedes Unternehmen,
egal ob weltweiter Konzern
oder regionales Privatunternehmen,
hat heutzutage eine eigene
Website. Leider vernachlässigen zu
viele KMUs den Schutz dieser öffentlichen
und leicht angreifbaren
Netzwerkkomponente. Standard bei
den meisten Unternehmen sind eine
Firewall und ein URL-Filter sowie
Viren- und Spamschutzprogramme.
Die Herausforderung besteht jedoch
darin, dass Bedrohungen immer intelligenter
werden und sich immer
häufiger über das Internet verbreiten.
Tatsächlich zielen rund 80 Prozent
aller Netzwerkattacken auf webbasierte
Systeme. Während Firewalls
der ersten und zweiten Generation
einige Infektionen aus dem Netzwerk
fernhalten können, sind diese gegen
andere Arten von Malware wie zum
Beispiel Ransomware oder Fake Anti-
Virus machtlos.
Sich lediglich auf eine Firewall
zu verlassen, ist in etwa so
wirkungsvoll, wie die Haustür abzuschließen
und darauf zu hoffen,
dass niemand die unverschlossene
Terrassentür bemerkt. KMUs glauben
häufig, dass aufgrund ihrer Größe ein
Angriff kaum wahrscheinlich ist. Tatsächlich
ist vielen Cyberkriminellen
die Unternehmensgröße jedoch vollkommen
gleichgültig. Cyberkriminelle
greifen nur selten ausgewählte
Unternehmen oder Websites an.
Vielmehr besteht ihr Ziel darin, sich
mit möglichst wenig Aufwand maximal
finanziell zu bereichern. Die
Angreifer erstellen Codes, um spezielle
Typen beziehungsweise Klassen
von Webserver-Schwachstellen
auszunutzen. Diese Codes scannen
dann Hunderte bis Tausende Webseiten
auf Sicherheitsrisiken. Sobald
eine Schwachstelle gefunden wird,
binden die Cyberkriminellen ihren
Code ein und hacken die Website.
Die Größe des Unternehmens
ist hierbei ebenso nebensächlich
wie das Informationsvolumen,
das ein Cyberkrimineller von einem
einzigen Server stehlen kann. Mit
einem einzigen Schadcode kann
mehrfach kassiert werden und die
Ergebnisse addieren sich auf. Der
Hacker wird also unabhängig von
der Größe der einzelnen angegriffenen
Unternehmen früher oder
später reich. Da KMUs mit geringerer
Wahrscheinlichkeit über einen verlässlichen
Schutz ihrer Webserver
verfügen, ist das Risiko, Opfer von
Cyberkriminellen zu werden, für sie
demzufolge höher als für größere
und bekanntere Unternehmen. Zudem
besteht vielfach der Irrglaube,
dass kleinere Unternehmen weniger
betroffen sind, da es deren Netzwerkeinbrüche
seltener in die Medien
schaffen.
Deshalb verzichten KMUs
oft auf die Implementierung einer
Web Application Firewall, da sie
die Verwaltungskosten und die
komplizierte Implementierung
scheuen. Stattdessen verlassen sie
sich beim Schutz ihrer Webserver
auf eine traditionelle Firewall oder
sonstige Netzwerksicherheitsgeräte.
Das ist kein Problem, solange externe
Personen keine Daten an den
Webserver übermitteln müssen, um
beispielsweise Bestellungen aufzugeben,
auf Accounts zuzugreifen oder
persönliche Daten zu bearbeiten.
In der Realität kommen Unternehmen
aber meistens nicht umhin,
Datenübermittlung zuzulassen.
Wenn ein Unternehmen beispielsweise
ein Forum ins Leben ruft,
müssen die Verwaltungstools, die
für die ursprüngliche Einrichtung
des Forums verwendet wurden,
entweder geschützt oder gelöscht
werden (Beispiel: www.mydomain.
com/admin.php). So wird verhindert,
dass Unbefugte außerhalb des
Unternehmens Zugriff oder Einsicht
erhalten. Vernachlässigen KMUs
diesen Schritt, können Cyberkriminelle
diesen Tatbestand ausnutzen
und sich eine Hintertür ins Netzwerk
verschaffen. Einmal dort angelangt,
können sie auf Servern gespeicherte
Daten wie Kreditkartendaten und E-
Mail-Adressen veruntreuen.
24
© SecuMedia Verlags-GmbH · 55205 Ingelheim · Special RZ · Oktober 2012