IT-Sicherheit durch Systemhärtung: Effektiver Schutz vor Cyberangriffen

Die wesentlichen Bedrohungen bei nicht gehärteten Betriebssystemen und Anwendungen sind unter

anderem:

• Identitätsdiebstahl bei Angriffen auf die zentrale Identitäts-Management-Struktur

• Daten-Manipulation von personenbezogenen Daten und sensiblen

Unternehmensdaten

• Datenabfluss wie das Kopieren gesamter Datenbanken

• Manipulation von Anwendungen oder damit verbundener Systeme

• Sabotage oder Spionage bei Betriebs- und Produktionsabläufen

• Einschleusen und Verbreitung von Malware

• “Datenkraken” sammeln detaillierte Nutzerdaten, um Werbeprofile zu erstellen.

• Immense Kosten, um die Folgen der Cyber-Angriffe zu beseitigen

Wie verschiedene Zahlen zeigen, ist ein Großteil aller Unternehmen von Hacker-Angriffen, Datendiebstahl und Spionage betroffen. Deswegen sind die Informationssicherheit und die Härtung von Systemen extrem wichtig!

Das Härten von IT-Systemen ist sehr kompliziert und bei großen Unternehmen auch sehr komplex. Im Normalfall müssen die Verantwortlichen manuell Tausende Einstellungen vornehmen. Die Maßnahmen binden also viele Ressourcen (Manpower, Zeit, Budget), die an anderer Stelle benötigt werden.

Und: Versucht man, die IT-Infrastrukturen über GPO bzw. Gruppenrichtlinien abzusichern, erhalten

Sie recht starre und unzufriedenstellende Ergebnisse.

Trotzdem darf die Härtung von IT-Systemen auf keinen Fall vernachlässigt werden! Ansonsten steigt

die Wahrscheinlichkeit, dass “Cyber-Gangster” mit ihren “Cyber-Attacken” Erfolg haben.

Wie kann eine IT-Abteilung ihren Zeitaufwand für das System Hardening reduzieren? Über

Automatisierung! Selbst erstellte Hardening-Skripte sorgen dafür, dass viele Abläufe der

Systemhärtung eigenständig ablaufen.

Auch das in den meisten Compliance-Frameworks geforderte Monitoring von Einstellungen als auch

die prozessuale Integration (Incident Management, Provisionierungs-/Deprovisionierungsprozesse

etc.) lassen nur eine Schlussfolgerung zu: Automatisierung von Systemhärtung ist alternativlos.

Doch das Entwickeln und Anpassen von Automatisierungs-Skripten erfordert ebenfalls Zeit. Um

diesen Aufwand zu reduzieren, entstand die. Der Zusammenschluss von mehreren ITUnternehmen, zu der auch die Hamburger-IT-Service gehört, bringt die Härtungs-Automatisierung

durch leistungsstarke Hardening-Tools für Unternehmen voran. Dafür wurde unter anderem eine

umfassende Softwarelösung entwickelt.

Verantwortliche für die Informationssicherheit müssen diverse Maßnahmen im Blick haben und

umsetzen. Damit die Serverhärtung und die Härtung einzelner Applikationen standardisiert auch bei

großen Systemlandschaften noch leistbar sind, stellt die Hamburger-IT-Service ein Tool zur Verfügung.

Mit dem Tool können Härtungskonfiguration auf dem Stand der Technik erstellt werden die in der

ISO72001 gefordert werden, auf IT-Systemen ausgebracht und auch während des Lebenszyklus eines

IT-Systems zentral und transparent verwaltet sowie nachvollziehbar dokumentiert werden.

Wichtige Informationsquellen für die System- und Serverhärtung

Alle, die mit System Hardening zu tun haben, müssen stets up-to-date sein, um die aktuellen

Härtungsstandards umsetzen zu können. Dazu können Sie diese Informationsquellen nutzen:

•

• Die bereits erwähnte Handreichungen und Informationen von TeleTrust

• Die Publikationen des Center for Internet Security (CIS), wozu die CIS

Benchmarks gehören

• Die Industriestandards zur Systemhärtung der DISA STIGS

• Das IT-Grundschutz-Kompendium inkl. Empfehlungen zur Systemhärtung des BSI

(Bundesamt für Sicherheit in der Informationssicherheit)

• Dedizierte Publikationen, zum Beispiel die Härtungsempfehlungen für Windows 10

und Windows Server von Microsoft

• Die Guidelines der Deutschen Telekom im Rahmen des sog. “Privacy and Security

Assessment Verfahren“

Zusammenfassung: Das sind die Vorteile und Nachteile von Systemhärtung

Auf der positiven Seite erhöht die Systemhärtung die allgemeine Sicherheit des Systems und macht es

widerstandsfähiger gegen unbefugten Zugriff und potenzielle Cyber-Bedrohungen. Die Umsetzung

von Härtungsmaßnahmen kann jedoch komplex sein und erfordert spezielle Kenntnisse. Außerdem

muss die Systemhärtung laufend überprüft und aktualisiert werden, um sie an die sich entwickelnden

Bedrohungen anzupassen.

Wer in der IT arbeitet, weiß: Jeder Status Quo ist eine Momentaufnahme mit extrem kurzer Halbwertszeit. Besonders in großen Systemlandschaften ändert sich ständig etwas, weil neue Devices hinzugenommen und alte außer Dienst gestellt werden. Dazu kommen neue Betriebssysteme,

Anwendungen, Cloud-Lösungen, Updates und dergleichen.

Das bedeutet: Die sichere Konfiguration der Systeme ist eine “Dauerbaustelle”! Eine Überprüfung sollte regelmäßig – am besten alle paar Wochen – stattfinden, mindestens einmal pro Quartal. Dafür

benötigt es klar definierte Prozesse: ein Security Configuration Management.

Ja, definitiv! Um IT-Systeme umfassend schützen zu können, benötigt es den Dreiklang aus “Protection”, “Detection” und “Reaction”. Methoden und Systeme zur Anomalieerkennung fallen in

den Bereich “Detection”, die Systemhärtung in den der “Protection”.

Beide sind eng miteinander verzahnt. Denn etwas, das gut konfiguriert und damit geschützt ist, erzeugt deutlicher weniger Anomalien.

Die einfache Antwort: alle!

Gleichgültig, ob Sie als Solo-Unternehmer arbeiten, ein Startup gründen, ein mittelständisches Unternehmen leiten oder in der IT eines Konzerns tätig sind – überall sollten Computer mit Windows

11 gehärtet sein. Denn bei jeder Unternehmensgröße haben Schwachstellen unter Umständen

schwerwiegende Folgen.