Anzeige
Anzeige
Anzeige
Insider-Bedrohungen: Ein heikles Thema angehen. Aber wie?
09.11.2015 - In der Informationssicherheit wird das Problem Insider-Bedrohung immer brisanter. Man denkt vielleicht dabei sofort an Wirtschaftsspionage, Konkurrenten, die ein Unternehmen infiltrieren oder böswillig agierende Mitarbeiter, die Informationen mitgehen lassen. Das kommt sicherlich vor. Die Realität von Insider-Bedrohungen ist weniger spektakulär, aber leider genauso gefährlich. Ein Gastbeitrag von David Lin (Varonis).
Es ist ein heikles Thema, das gerne ignoriert wird: Das Fehlverhalten von Mitarbeitern. Die meisten Unternehmen führen mittlerweile Schulungen und Aufklärungsprogramme durch. Und doch passieren immer wieder Fehler. Irren bleibt menschlich.
Laut dem 2014 Data Breach Investigations Report (DBIR) von Verizon stecken denn auch hinter den meisten Insider-Vorfällen (60 Prozent) keine bösen Absichten, sondern schlicht Fehler. Fehler, die Unternehmen im Durchschnitt 800.000 US-Dollar kosten.
Ein Beispiel, das in der Praxis relativ häufig vorkommt, sind die "Copy & Paster". Darunter versteht man Mitarbeiter, die unbeabsichtigt vertrauliche oder sensible Daten im Unternehmensnetzwerk verstreuen, wo solche Dateien nur darauf warten, gefunden zu werden. Oder ein Mitarbeiter ist in einem Bereich des Netzwerks unterwegs, der nicht für seine Augen bestimmt ist. Wenn auch ohne böse Absicht. Hat dieser Mitarbeiter über sein Benutzerkonto Zugriff auf die betreffenden Daten, dann hat im Ernstfall auch ein Hacker Zugriff. Jedenfalls wenn er die Login-Daten dieses Nutzers missbraucht.
Es liegt in der Natur des Menschen, sich eher vor dramatischen Risiken zu fürchten. In Wirklichkeit sind es aber viel häufiger alltägliche Bedrohungen, die uns schließlich zum Verhängnis werden. Es ist also mehr als an der Zeit, ein totgeschwiegenes Problem anzugehen. Die folgenden Empfehlungen helfen Unternehmen den Fokus zu verändern: Nämlich sich nicht mehr länger auf den Mitarbeiter zu konzentrieren, sondern auf etwas, das sich leichter kontrollieren lässt: die Daten selbst.
Empfehlung 1: Verzichten Sie auf globale Zugriffsrechte.
Globale Zugriffsrechte sind eine potenziell gefährliche Waffe. Daher sollte man sie ausschließlich bei Informationen einsetzen, die tatsächlich zu 100 Prozent öffentlich zugänglich sein dürfen. Viele Systeme bieten die Option, mithilfe bestimmter Gruppen wie "Jeder" oder "Authentifizierte Benutzer" in Windows globale Rechte für Informationen zu erteilen. Wenn Unternehmen Berechtigungen über eine solche globale Zugriffsgruppe gewähren, heißt das im Grunde: "Mir ist egal, was mit diesen Daten passiert." Es ist tatsächlich bereits vorgekommen, dass globale Zugriffsrechte für Ordner erteilt wurden, in denen Millionen von Kreditkarten- oder Sozialversicherungsnummern gespeichert waren. Verzichten Sie deshalb komplett auf solche globalen Zugriffsrechte.
Empfehlung 2: Heben Sie unnötige und zu weit gefasste Berechtigungen auf.
Bei einer aktuellen Umfrage des Ponemon Institute haben vier von fünf IT-Experten angegeben, dass in ihrem Unternehmen das Prinzip der minimalen Rechtevergabe nicht umgesetzt wird.
Das heißt, in den allermeisten Organisationen verfügen Mitarbeiter über deutlich mehr Berechtigungen als erforderlich. Damit ist zugleich die Angriffsfläche für den Missbrauch der Zugriffsrechte viel größer, als sie eigentlich sein müsste.
[k]Einige der Gründe: [/k] Mitarbeiter wechseln in neue Positionen, andere Abteilungen oder die Verantwortlichkeiten ändern sich
Temporäre Projekte erfordern häufig temporäre Berechtigungen
Beratungsverträge laufen aus
Zugriffsrechte werden versehentlich erteilt
Mitarbeiter verlassen das Unternehmen
Mit Wildwuchs bei den Zugriffsrechten schlagen sich die weitaus meisten Unternehmen herum. Er lässt sich schwer verhindern und noch schwerer beseitigen. Doch es sind nicht nur die Benutzer oder Software-Anwendungen, die über allzu großzügig vergebene Berechtigungen verfügen. Gibt es beim Webserver eine Schwachstelle und läuft er unter einem privilegierten Domänennutzer, der Zugriff auf das Dateisystem oder, noch schlimmer, auf Netzwerkfreigaben hat, wird aus der Sicherheitslücke in der Webserver-Software jetzt ein Insider-Problem.
Betrachten Sie Software am besten wie einen Insider und wenden Sie das Prinzip der minimalen Rechtevergabe genauso an. Den Berechtigungen von temporären Mitarbeitern, Lieferanten, Beratern und Projektteams sollte man in jedem Fall sofort ein Ablaufdatum zuweisen. Das sind zumindest einige Maßnahmen um potenziellen Wildwuchs zu verhindern.
Selbst wenn Sie automatisch ablaufende Zugriffsrechte erteilen, zahlen sich regelmäßige Überprüfungen durch die Benutzer der jeweiligen Abteilungen aus. Diese Benutzer haben einen großen Vorteil: Sie kennen die Personen, die die Daten verwenden. Das ist bei IT-Administratoren unter Umständen nicht der Fall. Überlassen Sie Entscheidungen den Leuten, die den Kontext kennen. Das sollten dann auch diejenigen Nutzer sein, die Änderungen vornehmen.
Vorträge zum Thema:
Anzeige
HighText Verlag
Mischenrieder Weg 18
82234 Weßling
Tel.: +49 (0) 89-57 83 87-0
Fax: +49 (0) 89-57 83 87-99
E-Mail: info@onetoone.de
Web: www.hightext.de
Besuchen Sie auch:
