WLAN – Aber sicher! - MECK

WLAN – Aber sicher!
5 Weitere Schwachstellen in Netzwerken und Ge-
genmaßnahmen
In den vorangegangenen Kapiteln wurde bereits eine Vielzahl von Schwachstellen
von Funknetzen dargestellt. Im Folgenden wird auf weitere Schwachstellen hingewiesen
und entsprechende Gegenmaßnahmen vorgestellt. Bei der Umsetzung von
Gegenmaßnahmen bzw. der Konzeption eines Sicherheitsmodells kommt es darauf
an, dass die eigentliche Nutzung der Netze nicht unnötig eingeschränkt wird und
möglichst benutzerfreundlich bleibt. Bei allen Schutzmaßnahmen ist zu überlegen, in
wie weit die entstehenden Kosten und Einschränkungen mit der Wichtigkeit vereinbar
sind.
5.1 Schwachstelle „Mitarbeiter“
„Der Mensch ist fast immer das schwächste Glied in der langen Kette der Sicherheitsmaßnahmen.
Die meisten Sicherheitsvorfälle im Unternehmen gehen von Mitarbeitern
aus, nicht von externen Hackern“ [MEYE03, S. 55]. Typische Beispiele für
von Mitarbeitern verursachte Sicherheitsvorfälle sind z. B. das unvorsichtige Öffnen
von mit Viren, Würmern oder Trojanern verseuchten eMails oder die Missachtung
von Sicherheitsvorschriften (z. B. die Nutzung und regelmäßige Aktualisierung von
Sicherheitssoftware wie Personal Firewall oder Virenscanner oder auch der Aufbau
eigener Internetverbindungen). Hiergegen hilft nur eine gründliche Schulung der
Mitarbeiter sowie eine möglichst effektive Verhinderung durch ein geeignetes Berechtigungsmanagement,
automatisiertes Update der Sicherheitssoftware und Patchmanagement
auf allen Systemen, Wechseldatenträger nur falls nötig usw. Laut einer
Studie des Computer Security Institute aus dem Jahr 2000 haben 71 Prozent der Befragten
unautorisierte Zugriffe von Insidern entdeckt. Dies zeigt, dass auch die Gefahr
aktiver Angriffe durch Mitarbeiter
Passwort Policy
nicht zu unterschätzen ist
Die Passwort Policy enthält Regeln, die
[ANON01, S. 746]. Verwunderlich
ein Passwort erfüllen muss, um „schwa-
ist dies allerdings kaum, schließlich
che“ Passwörter zu vermeiden. Bei-
kennt der Mitarbeiter z. B. die Sysspielsweise
sollte eine Mindestlänge und
teme und hat keine Firewall zu
Verwendung von Zahlen und Sonderzei-
überwinden. Aus der von Mitarbeichen
vorgeschrieben werden.
tern ausgehenden Gefahr folgt auch
Seite 34 Mainfränkisches eCommerce Kompetenzzentrum (MECK)