Nr. 179 - Regierungsrat - Basel-Stadt

Weitere Magazine

Empfehlungen

Info

PIBS NR.<strong>179</strong>/10.2003 H I N T E R G R U N D . 12 � � � � � � � � � � � � � � � � � � � � � � � � � Keine Angst vor Viren � � � � � � � � � � � � � � � � � � � � � Computerviren und -würmer verschonen auch die PCs von BASEL-STADT nicht. Die Abteilung Serverfarm der ZID ist gerüstet und wüsste genau, wie sämtliche PCs in Sicherheit wären. Wären da nicht die Menschen und das Menschliche ... � � � � � � � � � � � � � � � � � � � � � � � � � � � � � In den letzten Wochen und Monaten waren die Medien voll von Berichten über Viren und Würmer der schrecklichsten Art. Sie kriechen nicht mehr nur durch unsere Körper, sondern seit 1983 auch und immer mehr durch unsere Computer, vor allem durch die Microsoft-Software. Und die läuft auf rund 95 Prozent aller in der Schweiz verwendeten Computer. Auch beim Kanton BASEL-STADT arbeitet ein Heer von Menschen mit Windows. Für die seit vier Jahren bestehende Abteilung «Serverfarm» geht es nun darum, die vielen fleissigen Hände, die Markus Schuldt, Leiter der Abteilung Serverfarm tagtäglich emsig auf die Tastaturen klopfen und ihr Tagesprogramm durcharbeiten wollen, vor eben diesen Viren und Würmern in ihren Arbeitsgeräten zu schützen. Viren, Würmer und Pferde Viren sind so genannte Malware, abgekürzt für «malicious software». Es sind Programmroutinen, die sich selbst reproduzieren und unkontrolliert verbreiten können. Sie nehmen an den PCs unerwünschte und schädliche Änderungen in Systembereichen, Programmen oder deren Umgebung vor. Dabei wird hauptsächlich zwischen Virus, Wurm und Trojanischem Pferd unterschieden. Jede Art schädigt dabei den PC-Nutzer auf unterschiedliche Art und Weise. Der Leiter der Abteilung Serverfarm, der seit 1981 in der Informatik tätige Markus Schuldt, erklärt die Computer-Situation beim Kanton anhand eines Hauses mit vielen Fenstern. Die Türe dieses Hauses ist gut beobachtet und zum Teil verriegelt – mit einer so genannten Firewall, die das Datennetz Kanton BASEL-STADT (DANEBS) gegen das Internet schützt. Das ist eine Barriere, die nichts hineinlässt, was nicht hinein soll. Das Microsoft-Betriebssystem hingegen möchte die Anwendung für alle «User» (Benutzer) möglichst einfach halten. Deshalb sind alle «Ports» (Türen) ins System von Anfang an offen. Ein guter IWB Firewall Ankommende Daten aus dem Internet oder von E-Mails werden auf Viren und Würmer geprüft Betreuer, der die Netzwerke und somit alle Daten möglichst schützen will, schliesst zuerst alle überflüssigen «Ports» und lässt nur gerade jene offen, die zum Arbeiten notwendig sind. Beim Kanton BASEL-STADT sind das der Zugang zum Internet und bei allen rund 3500 Computern die E-Mails. Die offenen «Ports» sind denn auch die Türen, durch welche Viren und Würmer schlüpfen könnten. Zudem sorgt auf dem Server ein Virenschutzprogramm, das laufend auf dem neusten Stand gehalten werden muss, dafür, dass das System «clean» bleibt. Knapp fünfzig Stellenprozent werden bei der Serverfarm permanent für die Sicherheit der Netzwerke, Systeme und Software eingesetzt. Zu den Aufgaben gehören unter anderem die Betreuung der Firewallsysteme, Unterhalt und Update des Virenschutzprogramms sowie die Information der Mitarbeitenden von BASEL-STADT über aktuelle Virenrisiken.
� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � KBS Firewall Ankommende Daten aus dem Internet oder von E-Mails werden auf Viren und Würmer geprüft Datenverkehr 80 Kilometer Glasfaserkabel An das moderne und leistungsstarke Kantonsnetz (DANEBS) sind die Gebäude der Departemente und Dienststellen der Kantonalen Verwaltung angeschlossen. Rund 80 Kilometer Glasfaserkabel sind dazu auf dem Gebiet des Kantons verlegt worden. Ausgenommen davon sind externe Partnernetze wie zum Beispiel das Kantonsspital, die IWB, BVB oder die Universität. Obwohl diese externen Betriebe von ihren IT-Spezialisten sehr gut betreut und überwacht sind, werden auch diese Daten, die in das «Haus» Kanton eintreten wollen, durch eine Firewall kontrolliert. Dies ist ebenfalls Aufgabe der Zentralen Informatik-Dienststelle ZID. Die Serverfarm betreut jedoch nicht das ganze «Haus». Grundsätzlich ist die PC- Betreuung im Kanton dezentralisiert. Von den insgesamt 3500 PCs in der Kantonalen Verwaltung verfügen nur gerade 1400 PCs über die von der ZID für die einzelnen PCs ? Datennetz BASEL-STADT ? ? ? Firewall ZID ? ? Ankommende Daten aus dem Internet oder von E-Mails werden auf Viren und Würmer geprüft bereitgestellte Virenschutzsoftware. Einige Departemente setzen andere Sicherheitssoftware ein, auf welche die Serverfarm keinen Einfluss hat. «Die Leute, die das System überwachen, sind aber sehr gut und zuverlässig», ist Markus Schuldt überzeugt. Leider macht dieser Umstand den Schutz der Systeme nicht leichter. Virenschutz aktualisieren! Äusserst wichtig ist es, regelmässig, das heisst mindestens einmal täglich, die neuste Version des eingesetzten Virenschutzprogramms auf den PC zu laden (downloaden) bzw. die Aktualität zu überprüfen. Über das Internet wird dabei die neuste Version auf einen Server geladen, von dort holen sich die PCs diese neuste Version. Besonders von Vorteil ist es, diesen Vorgang mittels Einstellung in der Software auf dem PC zu automatisieren, zum Beispiel montags bis freitags immer um 12:30 Uhr. Die PC- ? Betreuer der Departemente und Dienststellen haben dies in der Regel schon auf den PCs eingerichtet. Als weitere Massnahme ist es notwendig, die von Microsoft empfohlenen Sicherheitskorrekturen (so genannte Security-Patches) auf allen PCs einzuspielen. Geht man davon aus, dass man dafür rund eine halbe Stunde pro PC benötigt, kann man sich vorstellen, wie lange es dauert, bis alle PCs wieder wirksam geschützt sind. Weit schlimmer im Kantons-Haus sind aber jene PCs, die von ihren Besitzern nicht richtig gehandhabt werden. Manchmal wird die von der Serverfarm empfohlene Software nicht oder zu spät heruntergeladen. Manchmal geschieht für die Sicherheit der Computer gar nichts. Eine verseuchte Diskette genügt Wenn ein Mitarbeiter von BASEL-STADT sein Notebook von extern mitbringt oder eine verseuchte Diskette unkontrolliert in Der Virenschutz ist vom Benutzer abhängig: ? Über nicht gesicherte Umwege können Viren und Würmer in das Netzwerk gelangen. Sie stammen oft von externen Datenträgern. 13 Aktueller Virenschutz der ZID Nicht aktualisierter Virenschutz Eigener Virenschutz Kein Virenschutz PIBS NR.<strong>179</strong>/10.2003
Seite 1 und 2: ERIK C. G. JULLIARD PERSONAL-INFORM
Seite 3 und 4: E D I T O R I A L � . � � �
Seite 5 und 6: � � � � � � � � �
Seite 7 und 8: � � � � � � � � �
Seite 9 und 10: � � � � � � � � �
Seite 11: 11 PIBS NR.179/10.2003
Seite 15 und 16: T O C H T E R T A G . � � �
Seite 17 und 18: � � � � � � � � �
Seite 19 und 20: � � � � � � � � �
Seite 21 und 22: � � � � � � � � �
Seite 23 und 24: K U R S E . Das neue Seminarangebot
Seite 25 und 26: Rätsel 1 2 3 4 5 6 7 8 9 10 11 12
Seite 27 und 28: I N F O R M A T I K - L E H R E .
Seite 29 und 30: A K T I O N F Ü R B A S E L - S T
Seite 31 und 32: � � � � � � � � �
Seite 33: 33 PIBS NR.179/10.2003

Nr. 179 - Regierungsrat - Basel-Stadt

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

Template löschen?

Als Template speichern?