1 Leitfaden über Internet- und E-Mail-Überwachung am Arbeitsplatz ...

Eidgenössischer Datenschutzbeauftragter (EDSB)
15
Leitfaden über Internet- und E-Mail-Überwachung am Arbeitsplatz
die notwendig sind, um die Aufgaben für die Firma zu erfüllen.
Als Ergänzung zu den genannten Hardware-Firewalls werden heute
auch bei den einzelnen Arbeitsstationen sogenannte Personal Firewalls
in Softwareform installiert. Da diese technischen Schutzmassnahmen
eine absolute Sicherheit nicht gewährleisten können, werden oft
sogenannte Intrusion Detection Systems (IDS) sowohl auf Netz- als
auch auf Server-, gegebenenfalls auf Client-Ebene eingesetzt. Der Einsatz
eines solchen Systems unterstützt die Aufdeckung von Missbräuchen
oder Attacken. Der Einsatz von wissensbasierten IDS ist jedoch
ein Zeichen der erkannten Unwirksamkeit der getroffenen Sicherheitsmassnahmen.
Für das Herunterladen von Dateien durch FTP, HTTP oder E-Mail-Anhänge
kann sich die Sperrung auch auf bestimme Dateiformate (.EXE, .MP3,
.BAT, usw.) beziehen. Die Wirksamkeit solcher Sperrungen muss jedoch
relativiert werden, da gewisse Formate, wie z. B. die komprimierte Archivdatei
.ZIP, in der Regel selber nicht gesperrt sind, aber gesperrte
Dateiformate enthalten können.
Der Einsatz eines Modems bei einer laufenden Arbeitsstation kann die
ganze Firewallsicherheit umgehen, indem sich ein Fremdbenutzer ins
Firmennetz unbefugterweise und unbemerkt einschleust. Ohne genügende
Schutzmassnahmen kann die Firewallsicherheit heutzutage
auch durch Einsatz drahtloser Verteiler (Wireless Access Points) umgangen
werden. Es empfiehlt sich demzufolge, die Datenübermittlung
mittels WEP-Protokoll (Wired Equivalent Privacy) oder WPA-Protokoll
(Wi-Fi Protected Access) zu verschlüsseln.
Durch den Einsatz angemessener technischer Schutzmassnahmen
sollten nur selten konkrete technische Störungen vorkommen.