Editing Informatiker FA M166 Zusammenfassung (section)

=== 10.1 WWW ===

Festlegung der Sicherheitsstrategie:

*Wer darf welche Informationen publizieren?
*Welche Dateien dürfen auf Grund ihres Inhaltes nicht auf dem Webserver publiziert werden? (z.B. vetrauliche Daten)
*Welche Zugriffsbeschränkungen sollen auf den WWW-Server realisiert werden? (Wer darf auf welche Infos zugreifen)


Sicherheitsstrategie für die WWW-Nutzung:

*Wer erhält WWW Zugang?
*Die Browser müssen so konfiguriert werden, dass sie das grösste Mass an Sicherheit garantieren.
*Auf dem Firewall (proxy) können white-lists bzw. black-lists konfiguriert werden um Zugriff auf rechtlich bedenkliche Seiten zu verhindern.
*Nach dem Download von Dateien müssen diese explizit auf Viren geprüft werden.


Sicherer Betrieb eines WWW-Servers:

*Webserver muss auf minimalem Betriebssystem installiert sein (unnötige Dienste deaktivieren)
*Die Kommunikation sollte durch einen Paketfilter auf ein Minimum beschränkt werden.
*Die Administration des Webservers sollte nur über eine sichere Verbindung erfolgen
*Konfigurationstype: Auflisten von Verzeichnisinhalt unterbinden, "symbolische Links" deaktivieren.


Schutz der WWW-Dateien

*Files auf dem Webserver sind üblicherweise statisch und können deshalb einfach und automatisiert  auf Veränderungen geprüft werden.


Schutz vor unbefugtem Zugriff

*über IP-Adresse
*Benutzername Passwort
*Zertifikat

Sicherheit von WWW-Browsern

*vom Web heruntergeladen Dateien dürfen nicht automatisch starten (sie können z.B. Makrovieren enthalten)
*kein automatische Installieren von Plug-Ins denen man nicht vertraut

Cookies

bei Bedarf kann das Anlegen von Cookies komplett unterbunden werden.


Datensammlungen

Ein schlecht konfigurierter Proxy-server kann massive Datenschutzverletzungen nach sich ziehen.

Ein Grossteil der Massnahmen liegt im Verantwortungsbereich des Benutzers. Es müssen deshalb entsprechende Weisungen erstellt UND kommuniziert werden.