ECOVIN - Institut für Produktion und Industrielles ...

I. Böhmer: Datensicherheit im Internet 319
7.5.3.5 AUSGEWÄHLTE ANWENDUNGSFELDER
Als Anregung für ein I&K-Sicherheitskonzept werden abschließend die verschiedenen vorgestellten
Maßnahmen auf ausgewählte Anwendungsfelder übertragen.
Zunächst sollte der Internet-Zugang durch eine Internet-Firewall geschützt werden. Dabei
werden restriktive Filterregeln empfohlen, die z.B. nur aus dem Intranet initiierte HTTP- und
FTP-Verbindungen zulassen. Durch organisatorische Maßnahmen ist sicherzustellen, dass
keine versteckten Internet-Zugänge an der Firewall vorbei existieren. Damit wird die Gefahr,
dass aus dem Internet in das Intranet eingebrochen werden kann, auf ein Minimum reduziert.
Dennoch sollte das Gateway ständig durch einen intelligenten Monitor überwacht werden, der
Angriffsversuche entdecken und in einem derartigen Fall automatisch den Systemadministrator
informieren kann.
Weitere Maßnahmen betreffen die Benutzung der verschiedenen Internet-Dienste. Grundsätzlich
sollten alle Mitarbeiter, die Zugang zum Internet haben, angewiesen werden, keine sensiblen
Informationen ungeschützt über das Internet zu senden und keine Software aus unbekannter
Quelle zu benutzen. Falls E-Mails mit Kunden oder externen Partnern ausgetauscht
werden, sollte der Einsatz von PGP erwogen werden. Die Konfiguration der Browser sollte
auf Schwachstellen untersucht und z.B. ActiveX grundsätzlich abgeschaltet werden. Beim
Versenden von Cookies sollte eine Warnmeldung erscheinen. Nach Möglichkeit sollten TLS-
Verbindungen benutzt und signierte Java-Applets gefordert werden.
Bei der Verwendung von intelligenten Softwareagenten sollte in besonderem Maße darauf geachtet
werden, dass sie Verschlüsselung und digitale Signaturen beherrschen. Leider bieten
nur sehr wenige zur Zeit erhältliche Agenten derartige Features, so dass den Agenten keine
sensiblen Daten anvertraut werden sollten.
Literatur:
Beutelspacher, A. (1997): Geheimsprachen – Geschichte und Techniken, München 1997.
Bundesamt für Sicherheit in der Informationstechnik – BSI (1999): IT-Grundschutzhandbuch
– Maßnahmenempfehlungen für den mittleren Schutzbedarf; Bundesanzeiger, Köln
1999. [http://www.bsi.de/gshb/]
Bundesamt für Sicherheit in der Informationstechnik – BSI (1992): IT-Sicherheitshandbuch –
Handbuch für die sichere Anwendung der Informationstechnik, Bonn 1992.
Chapman, D. B./Zwicky, E. D. (1996): Einrichten von Internet Firewalls – Sicherheit im Internet
gewährleisten, Bonn 1996.
Fuhrberg, K. (1998): Internet-Sicherheit – Browser, Firewalls und Verschlüsselung, München
et al. 1998.
Kersten, H. (1995): Sicherheit in der Informationstechnik – Einführung in die Probleme, Konzepte
und Lösungen, 2. Aufl., München et al. 1995.
Oppliger, R. (1997): IT-Sicherheit – Grundlagen und Umsetzung in der Praxis, Braunschweig
et al. 1997.
Pohlmann, N. (1998): Firewall-Systeme – Sicherheit für Internet und Intranet, 2. Aufl., Bonn
1998.
Schneier, B. (1996): Angewandte Kryptographie – Protokolle, Algorithmen und Sourcecode
in C, Bonn et al. 1996.
Strömer, T. H. (1997): Online-Recht – Rechtsfragen im Internet und in Mailboxnetzen, Heidelberg
1997.