MAGAZIN

Technik & Integration
Sicherheitsrisiken ausschalten
Die Top Ten der Sicherheit
Ein Hacker muss über keine besonderen
Techniken verfügen, um in ein System
einzudringen – er muss nur die
vorhandenen Schwachstellen ausnutzen.
Systemadministratoren der iSeries und AS/400
sollten sich mit solchen Gefahren auseinander
setzen. Wenn es ihnen gelingt, die häufigsten
Sicherheitsrisiken zu eliminieren, sind
Einbrüche ins System kaum mehr möglich.
Im Folgenden sind Empfehlungen
zusammengestellt, wie sich die Systeme
effizient gegen Angreifer schützen lassen.
1. Security Policy definieren
Viele Unternehmen verfügen über keine
eigene Security Policy, keine klar definierte
Sicherheitsstrategie. Wie für den
Bau eines Gebäudes immer ein Plan notwendig
ist, bedarf es zur Sicherung der
Computersysteme einer sinnvollen Strategie,
die den menschlichen Faktor genügend
berücksichtigt. Mitarbeiter
müssen für Sicherheitsfragen sensibilisiert
werden: Wenn sie beispielsweise
fahrlässig mit ihrem Passwort oder anderen
wichtigen Informationen umgehen,
haben es Hacker leicht.
Die Entwicklung einer Security Policy ist
ein langwieriger, komplexer Prozess.
Weil es aufwändig ist, die Policy ständig
zu aktualisieren und im Unternehmen
bekannt zu machen, wird diese Aufgabe
häufig vernachlässigt. Hier schaffen
Softwarelösungen Abhilfe, die auf vorhandenes
Wissen und Erfahrungen zurückgreifen,
beispielsweise das VigilEnt
Policy Center (VPC) von PentaSafe, das
solche Policies automatisch erstellt und
verwaltet. Es befähigt den Security Officer,
innerhalb von 15 Minuten einen individuell
auf das Unternehmen abgestimmten
Policy-Entwurf zu entwickeln.
Zahlreiche Funktionen gewährleisten,
dass die Policy im Unternehmen beachtet
wird.
2. Durch PCs verursachte
Sicherheitslücken schließen
Immer mehr Fixed-Function-Desktops
werden durch PCs ersetzt. Da der PC-
Benutzer in viel höherem Maß mit dem
System interagieren kann, entstehen neue
Sicherheitslücken. So können sich erfahrene
User beispielsweise Zugang zur
Kommandozeile und zu sensiblen iSeriesund
AS/400-Dateien verschaffen.
Spezielle Exit-Programme überwachen
alle Informationen, die auf die iSeries
und AS/400 übertragen und von ihnen
exportiert werden. Da es jedoch schwierig
ist, solche Programme zu schreiben,
empfiehlt es sich, ein „Remote Request
Management“-Programm zu installieren.
Die Systemadministratoren können
damit festlegen, welche User-Abfragen
zu akzeptieren und welche abzulehnen
sind. Jederzeit besteht die Möglichkeit,
die Kriterien zu ändern.
3. Hacker-resistente Passwörter
Wenn ein neues Benutzerprofil angelegt
wird, ist das Passwort automatisch identisch
mit dem Benutzerprofil. Häufig
bleibt dieses Passwort zunächst gültig,
in manchen Fällen sogar über die Frist
von 60 oder 90 Tagen hinaus. Leichter
kann Hackern das Eindringen in die iSeries
und AS/400 nicht gemacht werden.
Oft sind Passwörter leicht zu knacken.
Deshalb ist es wichtig, dass Unternehmen
Kriterien für Passwörter erstellen:
28 www.midrangemagazin.de Januar 2002
Sie sollten beispielsweise aus sechs oder
mehr Zeichen bestehen, mindestens eine
Zahl enthalten und spätestens alle 60
Tage verfallen. Mit Hilfe automatischer
Security Audits können Unternehmen
die Passwörter ihrer Mitarbeiter nach
den aufgestellten Kriterien überprüfen
und sie auffordern, einen neuen Code zu
wählen. So wird verhindert, dass Hacker
aufgrund von „schwachen“ Passwörtern
in das System eindringen können.
4. Zugangsrechte und
-beschränkungen
für die Kommandozeile
Der Großteil der Benutzer braucht keinen
Zugang zur Kommandozeile. Deshalb
ist es wichtig, Beschränkungen zu
definieren und exakt festzulegen, wer
über besondere Rechte verfügen soll. In
Security Audits werden Reports erstellt,
die alle User mit Zugang zur Kommandozeile
auflisten. Diese Rechte lassen
sich zeitlich eingrenzen. Durch die Reports
behält der Security Officer stets
den Überblick und kann bei Veränderungen
angemessen reagieren.
5. Zugangsbeschränkungen
für den Operations Navigator
Der Operations Navigator ist die von
IBM bereitgestellte Benutzeroberfläche
für OS/400-Funktionen. Wenn der Benutzer
Zugang zum Operations Navigator
bekommt, wird er in die Lage versetzt,
sensible Produktionsdaten weiterzugeben
oder zu löschen. Häufig wird
der Operations Navigator nicht ausreichend
geschützt. Ein erfahrener User
kann sich Zugang verschaffen, zumal
sich die integrierten Kontrollen des
OS/400 leicht umgehen lassen. Mit dem
Applications Administration Control
von IBM verfügt der Security Officer
über ein Werkzeug, um Optionen für