Systeme

Zusammenfassung

In diesem Kapitel betrachten wir Probleme der IT-Sicherheit, die auf der Ebene der IT-Systeme auftreten. IT-Systeme werden einerseits eingesetzt, um sicherheitskritische Informationen zu verarbeiten und zu speichern. Andererseits sind die meisten IT-Systeme heute in der einen oder anderen Form vernetzt, so dass auch der Übergang zum Netzwerk eine wichtige Rolle spielt. Die Absicherung von IT-Systemen sollte daher ein integraler Bestandteil des Sicherheitsprozesses sein. Die meisten Probleme im Bereich der IT-Systeme treten aufgrund von Fehlkonfigurationen auf, insbesondere bei unzureichenden Standardeinstellungen von Hard- und Software. In diesem Kapitel werden daher Security Patterns vorgestellt, die dabei helfen, geplante und bereits eingesetzte IT-Systeme entsprechend der eigenen Sicherheitsanforderungen richtig zu konfigurieren. Ein zentraler Punkt ist dabei auch die Sicherheit der Betriebssysteme, d.h. softwareseitige Maßnahmen zum Schutz der Ressourcen eines IT-Systems.