Die komplette MONITOR-Ausgabe 7-8/2001 können

net werden, desto wichtiger ist die Gewährleistung
der Sicherheit in Bezug auf Datenübertragung,
Datenverwaltung und Geheimhaltung
der Daten.
�� Wieviel Aufwand ist sinnvoll?
Auch bei der Sicherheit gibt es unterschiedliche
Abstufungen. Um festzustellen, welcher
Aufwand für das Thema Sicherheit in
etwa angemessen wäre, sollte man sich einfach
die Frage stellen: „Wie teuer kommt
mich ein Netzausfall?“ Gerade bei kleineren
und mittleren Unternehmen liegt es mit der
Sicherheit oft im Argen. Diese Firmen haben
von der Unternehmensgröße her in der Regel
nicht die personelle Kapazität, um einen
hauptamtlichen Sicherheitsbeauftragten damit
zu befassen und so wird die Sicherheit
zur „Nebensache“ - Jemand aus der Führungsetage
nimmt „so nebenbei“ auch diesen
Bereich unter seine Fittiche.
Ist dieser Jemand nicht - ausnahmsweise
einmal - ein Computerspezialist von hohen
Graden, dann gibt es ein Problem: Viele
Durchschnittsanwender können sich den
Grad der Bedrohung durch Angriffe auf ihr
IT-System heute kaum mehr richtig vorstellen.
Und um so halbherziger fallen dann oft
auch die Sicherheitsmaßnahmen aus, oft begründet
von dem naiven Argument: „Bei uns
gibt es ohnehin nichts auszuspionieren!“ Erst
wenn dann irgendwann tatsächlich eine aktuelle
Angebotskalkulation von einem Mitbewerber
ausspioniert wird und dadurch den
schon als sicher gewähnten Auftrag kostet,
wird der angerichtete Schaden für manche
vorstellbar und begreifbar.
�� Firewall - ja, aber...
So ist beispielsweise in vielen Firmen unbekannt,
dass eine Firewall nicht nur angeschlossen,
sondern auch fachmännisch installiert
und vor allem richtig konfiguriert
(!) werden muss - und schon das ist eine Wissenschaft
für sich. Jede Firewall muss zudem
auch noch permanent gewartet werden;
schließlich finden Hacker fast täglich neue
Sicherheitslücken und neue Methoden, in vermeintlich
sichere Systeme einzudringen, auf
die der System Administrator so schnell wie
möglich reagieren muss. Auch bei der Authentifizierung
müssen die Datenrechte - wer
darf auf welche Weise (nur ansehen, verändern,
oder gar nicht) jeweils auf welche Datenbereiche
zugreifen - immer auf dem Laufenden
gehalten werden.
�� Next Generation
Für diese Problematik hat Datakom eine Lösung
entwickelt, die insbesondere für kleinere
Betriebe maßgeschneidert wurde. In Zusammenarbeit
mit dem Sicherheitsspeziali-
sten Check Point bietet Datakom nun dessen
„Next Generation Technology“, von Fachleuten
als „Mercedes unter den Firewall-Lösungen“
bezeichnet, für seine Kunden an.
Diese „Next Generation Technology“ ist
kein einzelnes Produkt, sondern eine neue
Technologiestufe, sie umfasst insbesondere
Features wie z.B. „secure update“: von einer
einzelnen Management-Konsole aus werden
die Software und die Lizenzen unternehmensweit
verteilter Gateways aktualisiert,
dadurch ist die gesamte Sicherheitsumgebung
immer auf dem neuesten Stand. Durch
die (ebenfalls patentierte) „stateful inspection“
Technologie wird zudem eine etwa
zehnfache Beschleunigung der Funktion von
VPNs und Firewalls erreicht.
�� Firewall mit Fernwartung
Nach Installation eines solchen Sicherheitssystems
in ein Firmennetz, übernimmt die
Datakom den Betrieb und die Überwachung
dieses Firewall-Systems via Internet - rund
um die Uhr. Bei einer Sicherheitsverletzung
wird das Network Management Center der
Datakom alarmiert und löst definierte Maßnahmen
aus.
Denn das ist der große Vorteil dieser Lösung:
Das Management beinhaltet hier nicht
nur den Betrieb der Security-Lösung, sondern
auch die Redaktion auf Alarme, die Beobachtung
ungewöhnlicher Aktivitäten, Bakkup,
das automatische Einspielen von Updates,
Patches und Fixes, ein User Help Desk,
Änderungen an der Firewall-Konfiguration
sowie ein komplettes Reporting des gesam-
SECURITY NETZ & TELEKOM
Dkfm.Franz Schuller,Vorstandsdirektor der
Datakom Austria
Die Bereitschaft der Menschen, elektronisch zu kommunizieren,
steigt sprunghaft, und es gibt immer mehr Firmen,
die über das Internet ihren Umsatz machen. Netzverlust
ist dann gleichbedeutend mit Umsatzverlust. Damit
aber steigt auch die Abhängigkeit von dieser neuen Kommunikationsmethode
und in gleichem Maß steigt auch der
Bedarf an Sicherheit. Insbesondere Viren stellen eine echte
Bedrohung der Netze dar.
Mit dem Verlust der Kommunikationsnetze kann man
aber heute die ganze moderne Gesellschaft lahmlegen. Da
reicht ein einziger kleiner Virus, eingeschleppt mit einer privaten e-Mail, um in einem
großen Unternehmen für einen oder zwei Tage den Mailserver zu blockieren und
-zig Mannstunden an Arbeitszeit zu beanspruchen.
Alle öffentlichen bzw. allgemein zugänglichen Einrichtungen - Brücken, Eisenbahnstrecken
und Stromleitungen ebenso wie heute das Internet - sind über kurz oder lang
Angriffen ausgesetzt, sei es von privater Seite oder aus mancher politischer bzw. anarchistischer
Richtung.
Wir von der Datakom bieten mit „e-secure“ ein neues und preisgünstiges Bündel aus
Soft- und Hardwarelösungen an. Da es nicht sinnvoll ist, solche Lösungen ein weiteres
Mal zu erfinden, haben wir einen kompetenten Partner gesucht, und Check Point als
Marktführer in diesem Bereich ist hier der ideale Partner.
ten Verkehrs über diese Firewall.
Durchgeführt werden alle diese Maßnahmen
ausschließlich von den (von Check Point
geschulten und zertifizierten) Experten
der Datakom.
�� Preiswerte Lösung
Insbesondere für Klein- und Mittelbetriebe
bieten diese Lösungen mehrere Vorteile: zum
einen wird damit im Unternehmen kein (teurer)
Spezialist mehr für den Datenschutz benötigt,
und zum anderen übernimmt die Datakom
sämtliche Aufgaben von Administration,
Management, Wartung und sorgt außerdem
für die - kompetente und professionelle
- Reaktion auf eventuelle Hack-Versuche
aller Art.
Die kleinste derartige Lösung ist übrigens
nicht teuer, sie kostet (bis zu 10 IP-Adressen)
nicht mehr als 5.388,- Schilling
inkl.MwSt. im Monat und bietet dafür
immerhin bereits die „Checkpoint VPN-1
SME“, installiert auf Hardware von Intrusion
(PDS2100).
Für Unternehmen mit etwas höheren Ansprüchen
bzw. mit mehreren Firmenstandorten
steht für etwas mehr als 9.300,- Schilling
inkl.MwSt. monatlich die „nächstgrößere“
Version der Software (VPN-1) auf Hardware
von Nokia (IP 110) zur Verfügung; hier
ist z.B. auch der Aufbau von gesicherten
VPN-Verbindungen zwischen mehreren
Standorten möglich. Selbstverständlich gibt
es darüber hinaus auch höhere bzw. umfassendere
Lösungen für größere Firmen.
http://www.datakom.at / http://www.checkpoint.de
monitor 7-8/2001 75