Thomas: /* Was sollte eine Sicherheitspolitik enthalten? */

2017-11-13T13:15:52Z

Was sollte eine Sicherheitspolitik enthalten?

Thomas: /* Was sollte eine Sicherheitspolitik enthalten? */

2016-08-31T12:01:44Z

Was sollte eine Sicherheitspolitik enthalten?

Thomas: /* Was sollte eine Sicherheitspolitik enthalten? */

2016-08-31T11:59:27Z

Was sollte eine Sicherheitspolitik enthalten?

Thomas: Die Seite wurde neu angelegt: „==Sicherheitspolitik== Man sollte die höchstmögliche Sicherheitsstufe anstreben wobei folgende Punkte zu beachten sind: *Preis :Wie viel Geld können/wolle…“

2016-08-18T14:38:27Z

Die Seite wurde neu angelegt: „==Sicherheitspolitik== Man sollte die höchstmögliche Sicherheitsstufe anstreben wobei folgende Punkte zu beachten sind: *Preis :Wie viel Geld können/wolle…“

Neue Seite

==Sicherheitspolitik==

Man sollte die höchstmögliche Sicherheitsstufe anstreben wobei folgende Punkte zu beachten sind:

*Preis
:Wie viel Geld können/wollen sie für Sicherheit ausgeben?

* Funktionalität
:Können Sie Ihre Computer immer noch benutzen?

* Akzeptanz
:Stören die Sicherheitseinrichtungen die Art und Weise mit der Benutzer Ihres Standorts gewöhnlich untereinander und Außenwelt kommunizieren?

*Juristisches
:Entsprechen die Sicherheitseinrichtungen Ihren Juristischen Anforderungen

===Was sollte eine Sicherheitspolitik enthalten?===

;Begründung
:Es ist wichtig das begründet wird warum Entscheidungen so getroffen wurden. - Nachvollziehbarkeit -

;Verantwortung
:Man sollte explizit Zuständigkeitsbereiche festlegen so Unklarheiten entstehen wer verantwortlich ist.
:Aber auch die Benutzer sollten auf Sicherheit achten und sich nicht nur auf die Administration verlassen.

;Verständlichkeit
:Mann sollte die Sicherheitspolitisch verständlich formulieren nur so ist gewährleistet das sie auch eingehalten wird.
:Was man nicht versteht kann man auch nicht einhalten.

;Durchsetzung
:Der Verwalter bestimmter Dienste ist befugt Zugang zu verwehren.
:Der Vorgesetzte kümmert sich um Überschreitungen.
:Einrichtungen die Standards nicht erfüllen werden ausgeschlossen.

;Berücksichtigung von Ausnahmen
:Was geschieht wenn Ausnahmesituationen eintreten?

;Skalierbarkeit
:Was passiert wenn Ihre Netzwerk wächst?

;Spezielle Fragen
*Wer erhält Zugang? Gibt es Gastzugänge?
*Gibt es Gemeinsame Accounts? (Bsp. E-Mail)
*Wann verliert man einen Account?
*Wer darf sich per Modem einwählen.
*Was ist vor der Inbetriebnahme eines Computers zu tun?
*Wie sicher müssen diese sein?
*Wie werden Personaldaten geschützt?
*Welche Passwörter sollten verwendet werden? (Änderung)
*Wer darf ausführbare Programme besorgen/installieren?
*Welche Vorkehrungen werden gegenüber Viren getroffen?
*Was ist mit Verbindungen mit Geschäftspartnern?

===Was sollte nicht Teil der Sicherheitspolitik sein?===

;Technische Details
:Je einfacher desto verständlicher. Es nutzt nichts wenn nur ausgebildete Techniker die Sicherheitspolitik verstehen.
;Probleme Anderer
:Abgrenzungen zu anderen Standorten <-> Leuten
;Probleme die nichts mit Sicherheit zu tun haben.
:Anschauen von Pornobildern ist ein juristisches – und keine Sicherheitsproblem
:Leute die den ganzen Tag spielen sind ein Problem für die Personalabteilung

===Beispiel===

;Schlecht:
:Für alle eingehende Verbindungen ist OTP nach IETF basierend auf S/Key zu benutzen.
;Besser
:Eingehen Verbindungen von der Außenwelt müssen mit nicht wiederverwendbaren Passwörtern authentifiziert werden, um zu verhindern,
:dass ein Angreifer durch Überwachen solcher Verbindungen ein wiederverwendbares Passwort aufschnappt.
;Noch besser
:Da normale Passwörter oft gestohlen werden, benutzen wir für unser Netz, Einmal-Passwörter.

===Reagieren auf Zwischenfälle===

#Regel Keine Panik
#Regel Dokumentieren Sie alles

====Bewerten Sie die Lage====

* Hat es der Angreifer geschafft in Ihr System einzudringen?
* Läuft der Angriff noch ?

====Beginnen Sie mit der Dokumentation====

Ab dem Erkennen eines Versuches sollten die weiteren Schritte und
Erkenntnisse dokumentiert werden.

====Unterbrechen Sie die Verbindung oder fahren Sie den Rechner runter====

Es ist immer besser die betroffene Maschinen zu trennen da durch das herunterfahren Informationen über den Angreifer zerstört werden können. Des weiteren können Sie eine ausgeschaltete Maschine nicht analysieren.

====Analyse und Reaktion====

* Man sollte Ruhe bewahren und erstmals Tief durch atmen. Hektisches handeln verschlimmert die Lage eventuell.
* Informieren Sie andere über den Vorfall

(INTERN)

Ein sicherlich schwerer wenn auch notwendiger Schritt. Viele Administratoren fühlen sich schuldig und verschweigen den Vorfall. Einem Problem sollte man sich stellen und eine vernünftige Geschäftsleitung wird das auch so sehen. Man hat danach Argumente für ein höheres Budget.

(EXTERN)

Polizei, Hersteller, Communtiy ,IETF (Internet Engineering Task-Force)

====Erstellen eines Schnappschuss====

;Gründe
*Wenn die Reparatur schief geht
*Beweissicherung
*Spätere Recherche wenn das Original System wieder läuft.

====Reparatur====

;Update des Systems
:Ersetzen der Kompromitierten Teil ist sehr schwierig da hier Kernel und Bibiotheken betroffen sein können.
;Neuinstallation
:Oftmals die sichere und einfacherer Wahl

@@ Zeile 21: / Zeile 21: @@
 ;Verantwortung
-:Man sollte explizit Zuständigkeitsbereiche festlegen so Unklarheiten entstehen wer verantwortlich ist.
+:Man sollte explizit Zuständigkeitsbereiche festlegen und somit Unklarheiten vermeiden.
 :Aber auch die Benutzer sollten auf Sicherheit achten und sich nicht nur auf die Administration verlassen.

@@ Zeile 43: / Zeile 43: @@
 *Gibt es Gemeinsame Accounts? (Bsp. E-Mail)
 *Wann verliert man einen Account?
-*Wer darf sich per Modem einwählen.
+*Wer darf sich per VPN einwählen.
 *Was ist vor der Inbetriebnahme eines Computers zu tun?
 *Wie sicher müssen diese sein?

@@ Zeile 25: / Zeile 25: @@
 ;Verständlichkeit
-:Mann sollte die Sicherheitspolitisch verständlich formulieren nur so ist gewährleistet das sie auch eingehalten wird.
+:Mann sollte die Sicherheitspolitik verständlich formulieren nur so ist gewährleistet das sie auch eingehalten wird.
 :Was man nicht versteht kann man auch nicht einhalten.

Security Policy - Versionsgeschichte

Thomas: /* Was sollte eine Sicherheitspolitik enthalten? */

Thomas: /* Was sollte eine Sicherheitspolitik enthalten? */

Thomas: /* Was sollte eine Sicherheitspolitik enthalten? */

Thomas: Die Seite wurde neu angelegt: „==Sicherheitspolitik== Man sollte die höchstmögliche Sicherheitsstufe anstreben wobei folgende Punkte zu beachten sind: *Preis :Wie viel Geld können/wolle…“