Security

Windows 2000: Sichere Systeme über das Jahr 2010 hinaus

Teil 3: Security zum Nachrüsten

Praktisch alle hier betrachteten Software-Sicherheitsrisiken haben eines gemeinsam: Sie basieren auf Schwachstellen und Verwundbarkeiten von Protokollen oder Diensten, die durch Angreifer - insbesondere durch so genannte Exploits in Schadsoftware von bereits infizierten Systemen aus - über ein IP-basiertes Netzwerk ausgenutzt werden können, um Schäden anzurichten und sich weiter zu verbreiten.

Innominate, Phoenix Contact

Die Netzwerksicherheit für nicht (mehr) patchbare, industriell eingesetzte Windows- Systeme lässt sich mit Security-Appliances transparent und kostengünstig in verschiedenen Bauformen nachrüsten.

Wenn man also mangels weiterer Sicherheits-Updates schon nichts mehr gegen neu entdeckte Krankheiten tun kann, so bleibt nur die Alternative, die Ansteckungsgefahr für das alte System drastisch zu reduzieren. Und zwar indem man die Kommunikation auf solche Partner, Steuerungsebene Protokolle, Ports und Verbindungsrichtungen beschränkt, die für das Funktionieren der Gesamtanlage erforderlich sind. Insbesondere nicht vom System selbst initiierte, sondern von außen dort eingehende Verbindungen lassen sich dabei weitgehend und oft sogar komplett unterbinden.

Aber auch von innen nach außen muss längst nicht alles erlaubt bleiben - zum Beispiel der Zugriff auf beliebige File-Shares und andere Server im Firmennetz, geschweige denn ins Internet. Die Kontrolle und gezielte Filterung der in Ethernet- und IP-basierten Netzwerken zunächst einmal offenen und unbeschränkten Kommunikation ist die Aufgabe von Firewalls. Eben solche lassen sich in Form industrieller Network-Security-Appliances, für die je nach Bauform zwischen 300 und 800 Euro pro Gerät zu veranschlagen sind, punktgenau dezentral dort nachrüsten, wo sie aus den diskutierten Gründen nötig sind.

• Teil 1: Windows 2000: Sichere Systeme über das Jahr 2010 hinaus
• Teil 2: Upgrade auf neues Betriebssystem aufwendig
• Teil 3: Security zum Nachrüsten
• Teil 4: Network-Security-Appliances einfach zu integrieren
• Teil 5: Nicht alle Systeme sind patchbar

Weiterführende Links:

• Microsoft Support Lifecycle (extern)
• Microsoft TechNet (extern)