Tipps gegen Wirtschaftsspionage

Handlungsbedarf besteht, sobald unternehmenskritische Informationen innerhalb eines Firmennetzes ausgetauscht oder bereitgestellt werden. Zwar gibt es häufig Konzepte zur Vergabe von Zugriffsrechten, doch lassen sich diese von jeder Person mit Zugang zum Netz - also auch von illoyalen Mitarbeitern - umgehen. Verbindliche Security-Richtlinien und die daraus resultierende Implementierung von Security-Lösungen zum Schutz vor interner Datenspionage sind daher unerlässlich.

Drei Schritte zum Ziel

Das Dortmunder Systemhaus COMCO AG hat einen bereits in der Praxis bewährten Ansatz entwickelt, über den Unternehmen in drei Schritten und mit geringem Projektaufwand für hochsichere interne Netzbedingungen sorgen können:

• Infrastruktur inventarisieren: Um eine strukturierte Übersicht der gesamten Netztopologie mit allen aktiven IT-Systemen zu erhalten, wird in diesem ersten Schritt die vollständige IT-Infrastruktur automatisiert inventarisiert. Je umfassender diese Inventarisierung, desto sicherer ist das Gesamtsystem. Es sollten daher grundsätzlich alle Endgeräte mit MAC- und IP-Adressen wie Computer, Notebooks, Drucker, Router, Switches und Server einbezogen werden.

• Network Access Control (NAC) implementieren: Unternehmen benötigen einen wirksamen Schutz vor unautorisierten Fremdsystemen. In der zweiten Phase werden daher die Netzzugänge mit Regeln für den Zugang versehen, um im gesamten Netz die Sicherheit an den einzelnen Ports zu gewährleisten. Im Alarmfall werden unbekannte Geräte mittels Port-Abschaltung sofort vom Netz getrennt oder in ein Quarantäne-Netz umgeleitet.

• Netz gegen interne Angriffe absichern: In der Regel basieren interne Netzangriffe auf Manipulationen der IP-basierenden Kommunikation, mit dem Ziel Daten auszuspionieren, zu verändern oder gar zu löschen. Die Infrastruktur wird in diesem abschließenden Schritt gegen Angriffe wie ARP- oder IP-Spoofing und weitere interne Angriffe geschützt. Durch die Einführung eines zentralen Security-Managements für die gesamte IT-Infrastruktur lassen sich mittels schneller Analysen und effizientem Reporting zudem moderne Compliance-Bedingungen schaffen.