5 Sicherheitstipps für Server-Virtualisierung

Virtuelle Server seien zwar keineswegs unsicherer als physische, meint Neil MacDonald, Sicherheitsexperte beim Marktforscher Gartner. In vielen Belangen seien sie sogar sicherer als Einzelserver, weil sie zum Beispiel besser abgeschirmt seien. Gleichzeitig bedürfe aber jeder virtuelle Server derselben Pflege wie ein klassischer Server. "Und gerade das vergessen viele", sagt MacDonald.

In den USA sind deshalb die möglichen Sicherheitsprobleme rund um virtuelle Server auf höchster Ebene ein Thema. So haben die staatlichen Sicherheitsbehörden ein Management-Schema für virtuelle Server erlassen, unter dem Titel "NetTop". Nicht für jedes Unternehmen seien umfassende Richtlinien wie in NetTop notwendig, meint MacDonald. Beachten sollte jeder CIO aber folgende fünf Aspekte:

1. Verantwortlichkeiten für virtuelle Server klären

Bei physischen Servern ist die Lage klar: Zuständig für sie ist das Rechenzentrum, in dem sie stehen, oder der IT-Manager, in dessen Wirkungsbereich sie sich befinden. Bei virtuellen Servern bleibt diese Frage dagegen oft ungeklärt: Soll der Geschäftsbereich zuständig sein, der mit dem Server arbeitet oder der IT-Manager, der am nächsten mit dem Anbieter zusammenarbeitet?

Eine Standardantwort darauf gibt es nicht, nur geklärt werden muss diese Frage, wie MacDonald betont. "Vielerorts fehlt das Bewusstsein, dass es beim Betrieb virtueller Server außer Hardware, Betriebssystem und Anwendungen immer noch eine weitere Ebene gibt, um deren Sicherheit man sich kümmern muss."