14.01.2010 | Autor / Redakteur: Dinu-Mathias Fulea, (ISC)²-zertifizierter CSSLP / Stephan Augsten
Je nach Sicherheitsbedarf ist es sinnvoll, in regelmäßigen Abständen Penetrationstests durchführen. Allgemein sind folgende Punkte für eine erfolgreiche Präventionspolitik zu beachten:
Einbindung in die Security Policy des Unternehmens: Beispielsweise lassen sich White- und Blacklisting von Programmen auch auf mobile Geräte anwenden.
Kryptografie für Daten und Kommunikation: Handelsübliche Smartphones können nachträglich in hochsichere Krypto-Telefone umgewandelt werden. Die Verschlüsselung der Daten erfolgt in einer zertifizierten Krypto-Hardware (SmartCard), die wiederum in eine MicroSD-Karte integriert ist und in den entsprechenden Kartenschlitz des Telefons gesteckt wird. Die Lösung genügt höchsten Sicherheitsanforderungen und ist vom BSI für den Einsatz in deutschen Behörden zugelassen. Spezielle Krypto-Phones, die im Leistungsumfang stark eingeschränkt sind, werden dadurch uninteressant. Die E-Mail-Synchronisation sollte auch nur verschlüsselt erlaubt werden.
Einsatz von Antivirus-Programmen: AV-Programme erhöhen durch aktive Überwachung und Heuristik den Schutz vor Würmern, Viren und Trojanern.
Darüber hinaus sind Einzelmaßnahmen notwendig, wie z.B.:
Ein nicht zu unterschätzender Aspekt bei der Erstellung eines Sicherheitskonzepts ist die vom Anwender ausgehende Gefahr durch Unwissenheit oder leichtsinniges Handeln. Bevor ein umfangreiches Sicherheitskonzept eingeführt wird, muss der Nutzer hinzugezogen und vom Sinn der eingeführten Änderungen überzeugt werden. Dabei sorgen Schulungen in Zusammenarbeit mit der Kommunikationsabteilung dafür, dass die Mitarbeiter die neuen Maßnahmen auch verstehen und akzeptieren.
Im Rahmen der Schulung soll die Firmen-Policy vorgestellt und erklärt werden. Dies beinhaltet die Auseinandersetzung mit Kriterien bei der Definition von Passwörtern, den richtigen Umgang mit vertraulichen Daten bis hin zu Details wie das regelmäßige Abwischen von Touchscreen-Oberflächen, auf denen leicht nachvollziehbar wird, welche vier Nummern zur PIN Eingabe eingetippt wurden.
Dieser Beitrag ist urheberrechtlich geschützt. Sie wollen ihn für Ihre Zwecke verwenden? Infos finden Sie unter www.mycontentfactory.de (ID: 2042859)
