Serversicherheit
Windows-Serversicherheit & das Risiko Mensch
Im April gelang es Sicherheitsforschern in den USA, mithilfe einer manipulierten JPEG-Bilddatei Zugang zu SQL-Servern und Domänen-Controllern zu erlangen. "Es handelte sich zwar in diesem Fall nur um eine simulierte Attacke auf einen Windows Server 2012 R2. Dennoch zeigt dieses Beispiel eindrucksvoll, dass einmal eroberte Server kinderleicht zum Einfallstor werden können, um sich Zutritt zu anderen Rechnern in einem Netzwerk zu verschaffen. Serversicherheit darf deshalb nie auf die leichte Schulter genommen werden", sagt Christian Heutger, Geschäftsführer der PSW Group.
Server unterscheiden sich in ihren Sicherheitsanforderungen von anderen Systemen. Einerseits sind sie laufend Angriffen durch Viren und Hacker-Attacken von außen ausgesetzt. Andererseits wird die innere Sicherheit immer häufiger zum Problem: Das Risiko Mensch ist massiver zu bewerten als bei mobilen und Desktop-Systemen. Mitarbeiter können angreifen, sei es aus Unwissenheit heraus oder aus böser Absicht. "Der physikalische Schutz, also der Serverstandort, ist bei Servern deshalb genauso relevant wie die Bordmittel der Windows-Server zum Verschlüsseln von Dateien und Verzeichnissen. Diese sollten Anwender übrigens auch unbedingt einsetzen", rät Christian Heutger. Nach Einschätzung des IT-Sicherheitsexperten ist für Windows Server 2012 R2 obendrein eine Security-Suite unabdingbar: "Anwender sollten dabei auf Mal- und Spyware-Schutz achten und diesen um weitere Features, die je nach Einsatz des Servers individuell verschieden sein können, ergänzen."
Physikalischer Schutz: Server-Standort & Zugangskontrollen Datendiebe wählen für gewöhnlich den leichtesten Weg. Und der führt nicht über Sicherheitslücken in der Firewall, sondern zum persönlichen Zugang. Server sowie andere zentrale Komponenten gehören deshalb in einen separaten, abschließbaren und über eine Zugangskontrolle gesicherten Raum, damit sie physikalisch sicher sind. "Befindet man sich physikalisch vor dem Server, kann er kinderleicht ausgeschaltet und mithilfe einer eigenen CD gebootet werden. Wenn die Boot-CD auch noch mit RAID-Controller-Treibern bespickt ist, kann der Angreifer auf sämtliche Server-Daten zugreifen. Auch lassen sich komplette Datenbanken verhältnismäßig leicht kopieren. Das Unternehmen bemerkt außer einer nicht erklärbaren Downtime nichts von dem physikalischen Angriff", erklärt Christian Heutger.
Die Standort-Wahl ist übrigens entscheidend bei Elementarschäden: Ein Rechenzentrum auf Kellerebene erhöht die Risiken eines Wasserschadens stark. Auch Gas- und Wasserleitungen haben in Rechenzentren nichts zu suchen. Feuerlöschanlagen in Reichweite und Überwachungssensorik für die Umgebungsparameter, beispielsweise Luftfeuchtigkeit oder Temperatur, sind weitere sinnvolle Maßnahmen. Da Serverausfälle grundsätzlich jederzeit denkbar sind, sollten Anwender ihre Server entweder an einem alternativen Standort spiegeln. "Wer dafür nicht über die finanziellen Mittel verfügt, kann auch ein Storage-System aufsetzen und die Produktivdaten synchron spiegeln. Zusammen mit Servern für Exchange und SAP gestalten Anwender so bereits einen speziellen IT-Schrank, der vor Einbruch und Umwelteinflüssen schützt", rät Heutger.
- Windows-Serversicherheit & das Risiko Mensch
- Einbindung externer Nutzer: VPN- und SSL-Nutzung
- Zusätzliche Security-Suite
Lesen Sie mehr zum Thema
