Ein System wird dann als sicher bezeichnet, wenn der Aufwand für das Eindringen in das System höher ist als der daraus resultierende Nutzen für den Angreifer. Deshalb ist es wichtig, die Hürden für einen erfolgreichen Einbruch möglichst hoch zu setzen und damit das Risiko zu reduzieren.
Der Mangel an Computersicherheit ist eine vielschichtige Bedrohung, der nur durch eine anspruchsvolle Abwehr entgegengetreten werden kann. Der Kauf einer Software oder das Erstellen von Sicherheitsdokumentation ist kein Ersatz für eine umsichtige Analyse der Risiken, möglicher Verluste, der Auswahl von Abwehrmaßnahmen und einer Systematik zur schnellen Erkennung und Beseitigung solcher Bedrohungen.
Unternehmen sind heute in allen Bereichen ihrer Geschäftstätigkeit und Privatpersonen in den meisten Belangen des täglichen Lebens auf IT-Systeme angewiesen.
- Technischer Systemausfall
- Systemmissbrauch durch illegitime Ressourcennutzung, Veränderung von publizierten Inhalten etc.
- Sabotage
- Spionage
- Betrug und Diebstahl
- Fehlbedienung durch Personal oder zugangsberechtigte Personen
- Computerviren, Trojaner und Würmer, die zusammengefasst als Malware bezeichnet werden
- Spoofing, Phishing, Pharming oder Vishing, bei dem eine falsche Identität vorgetäuscht wird
- Denial-of-Service-Angriffe
- Man-in-the-Middle-Angriffe
- Software aktualisieren
- Antiviren-Software verwenden
- Firewalls verwenden
- Eingeschränkte Benutzerrechte verwenden
- Sensible Daten verschlüsseln
- Sicherungskopien erstellen
- Protokollierung
- Sensibilisierung und Befähigung der Mitarbeiter
- Audits/Überprüfung
Sicherheitsmaßnahmen sollten im Rahmen eines Sicherheitskonzeptes an den Wert der zu schützenden Daten angepasst werden. Zu viele Maßnahmen führen zu Kosten- und Akzeptanzproblemen, bei zu wenig Maßnahmen bleiben „lohnende“ Sicherheitslücken offen.
Sicherheitsmaßnahmen sind unter anderem physische und räumliche Sicherung von Daten, Zugriffskontrollen, das Aufstellen fehlertoleranter Systeme, Maßnahmen der Datensicherung und die Verschlüsselung.
Ein effektives Sicherheitskonzept berücksichtigt jedoch neben technischen Maßnahmen auch organisatorische und personelle Maßnahmen.
Zu den Sicherheitsmaßnahmen, die von jedem Verantwortlichen für die Informationssicherheit getroffen werden können, gehören unter anderem die folgenden Punkte.
Beiträge zum Thema Sicherheit
- System-Mailadressen in Thunderbird übersichtlich verwalten – mit Nextcloud und CardDAV
In vielen Umgebungen kommen regelmäßig E-Mails von technischen Systemen: Monitoring, Backup, Firewall, Webserver, Ticketsystem oder automatisierten Benachrichtigungsdiensten. Häufig erscheinen solche Nachrichten zunächst nur mit einer kryptischen Absenderadresse. Dadurch ist nicht sofort erkennbar, zu welchem System… Weiterlesen: System-Mailadressen in Thunderbird übersichtlich verwalten – mit Nextcloud und CardDAV - Moderne Web-ArchitekturenReverse Proxy, Caching, Container und Legacy-Anwendungen Ein Webserver, eine Laufzeitumgebung und eine Datenbank reichen grundsätzlich aus, um viele Webanwendungen zu betreiben. In produktiven Umgebungen geht es jedoch um mehr als die Frage, ob eine Anwendung… Weiterlesen: Moderne Web-Architekturen
- SSH-Schlüssel zentral mit KeePassXC verwaltenWer viele Server oder Git-Repositories betreut, kennt das Problem: SSH-Schlüssel liegen oft im Home-Verzeichnis unter ~/.ssh/. Selbst wenn sie mit einer Passphrase geschützt sind, verbleiben sie nach der ersten Nutzung häufig für die gesamte Session… Weiterlesen: SSH-Schlüssel zentral mit KeePassXC verwalten
- Wenn ModSecurity den Mailversand blockiert: Mysteriöse False Positives in Roundcube behebenFehler beim Mail-Weiterleiten in #Roundcube? Wenn nur bestimmte Mails blockiert werden, ist oft nicht der Mailserver schuld, sondern #ModSecurity! Phrasen wie „delete this“ lösen fälschlicherweise Regeln aus…
- Systemprüfung – war das Sicherheitspatch im letzten Update bereits enthalten?Ein bekanntes Szenario: Eine neue Sicherheitslücke (CVE) geht durch die News und es stellt sich die Frage: „Wurde das Update eigentlich schon eingespielt?“ Oder man möchte nach einer Woche mit einigen Upgrades genauer wissen, wie… Weiterlesen: Systemprüfung – war das Sicherheitspatch im letzten Update bereits enthalten?
- Monitoring Benachrichtigungen von Uptime Kuma direkt in Nextcloud Talk empfangenWer eigene Dienste hostet – sei es eine Website, ein Mailserver oder die eigene Nextcloud –, möchte über Störungen informiert werden. In diesem Beitrag geht es darum, wie man Uptime Kuma in Kombination mit Nextcloud… Weiterlesen: Monitoring Benachrichtigungen von Uptime Kuma direkt in Nextcloud Talk empfangen
- Fail2ban für WordPress entschärfenIn der Theorie ist es einfach: Wer zu viele 404-Fehler (Seite nicht gefunden) oder 403-Fehler (Zugriff verweigert) auf einem Webserver produziert, ist wahrscheinlich ein Bot und gehört ausgesperrt. Doch ein kleiner Fehler im regulären Ausdruck… Weiterlesen: Fail2ban für WordPress entschärfen
- Update: Rsync-Tar BackupIn dem Beitrag automatisierte Server-Sicherung mit Rsync, Tar und HTML-Reports ging es um ein Bash-Skript, das Backups per Rsync erstellt und Berichte per HTML-Mail versendet. Dazu gibt es jetzt ein paar Verbesserungen. Die Verbesserungen im… Weiterlesen: Update: Rsync-Tar Backup
- Automatisierte Server-Sicherung mit Rsync, Tar und HTML-ReportsMan hofft Backups nie zu brauchen, aber wenn doch, müssen sie zu 100 % funktionieren. In diesem Beitrag geht es um ein Bash-Skript, das Backups von Remote-Servern verwaltet, differenzielle Sicherungen erstellt und per HTML-Mail über… Weiterlesen: Automatisierte Server-Sicherung mit Rsync, Tar und HTML-Reports
