Aufgeklärte Mitarbeiter sind der beste Datenschutz

Unbekannte Gefahren wie "Greynet"-Applikationen sind größeres Sicherheitsrisiko als Musik-Downloads

(05.03.07) - Musik, Fotos und kostenlose Programme werden weiterhin im großen Stil auf Arbeitsrechner geladen - so eine aktuelle Umfrage von Centennial Software, einem Spezialisten für IT-Asset-Management und Endpoint-Sicherheit. Demzufolge speichern 46 Prozent der Befragten Musik und Fotos mindestens manchmal aus dem Internet oder von externen Speichermedien wie USB-Sticks auf den Arbeitsrechner. Insgesamt 50 Prozent gingen manchmal oder sogar häufig ins Internet oder nutzen externe Festplatten, um kostenlose Programme, Updates und Patches auf den Computer zu laden. Diese so genannten Greynet-Applikationen stellen IT-Abteilungen oft vor Probleme, da sie einmal im Netzwerk installiert kaum mehr aufzuspüren sind.

Auf Seiten der IT-Verantwortlichen ist das Sicherheitsbewusstsein gestiegen: 66 Prozent gaben an, dass in ihrem Unternehmen eine Richtlinie den Download von Daten und Software regelt. Aber 29 Prozent der Befragten können Updates, Patches und Musik ohne explizite Erlaubnis der IT-Abteilung herunterladen. Hier liegt eine Sicherheitslücke, die zusammen mit Unwissenheit dazu führen kann, dass Greynet-Applikationen das Netzwerk infiltrieren. Fast 60 Prozent wussten nicht was Greynets sind. Das Ausmaß der Bedrohung zeigt sich bei der Auswertung der herunter-geladenen Programme: 13 Prozent haben schon einmal Instant-Messaging-Tools installiert, VOIP-Programme wie Skype 16 Prozent und 12 Prozent nutzen Webmail.

Unternehmen müssen folglich ihr Netzwerk sichern, indem Inventarisierung mit einer Risikobe-wertung der aufgefundenen Komponenten kombiniert wird. Dies geschieht durch regelmäßige Schwachstellen-Scans, die Programme auf allen Rechnern im Netzwerk durchführen. Solche Tools spüren unerlaubt installierte Spiele, Peer-to-Peer-Programme oder Hacking-Tools auf und erkennen ungepatchte Software und Firmware als potenzielles Risiko. (Centennial: ma)