|
Heutzutage schmückt sich jeder DSL-Router und fast jede Sicherheitssoftware mit dem Begriff "Firewall". Aber ob sie auch tatsächlich das schützen, was den Schutz braucht, ist nicht so einfach festzustellen.
Genau wie in der realen Welt der Einbau einer stahlverstärkten Eingangstür Ihr Unternehmen nicht vor Trickdiebstahl durch verkleidete "Handwerker" schützen kann, die von Ihren Mitarbeitern hereingelassen werden, können auch die als "Firewall" verkauften Geräte und Software keinen pauschalen Schutz der Daten und des Netzwerks bieten.
Denn eine Firewall ist viel mehr, als nur ein Gerät - es bedeutet die Identifikation kritischer Unternehmensdienste und Daten, die Ausarbeitung möglicher Bedrohungsszenarien und die Erstellung von Gefahrenmodellen. Die so erstellte Sicherheitsrichtlinie (Security Policy) dient als Grundlage für die Entscheidung darüber, welche Geräte in welcher Konfiguration sich eignen, um den Gefahrenmodellen entgegen zu wirken.
Wie komplex die Modelle werden können und welche unterschiedlichen Einflüsse in Betracht gezogen werden müssen, zeigt der schiere Umfang des vom Bundesamt für Sicherheit in der Informationstechnik herausgegebene Gefährdungskatalog.
Als Mitglied der Initiative Interessensgemeinschaft Sicher Vernetzte Wirtschaft (ISVW) der IHK unterstützen wir Sie bei der Erarbeitung, Implementation und Einhaltung der Sicherheitsrichtlinie Ihres Unternehmens und unterziehen die Umsetzung gründlichen Tests.
|
