Brillenschlangenblog

Während das Medium Netz fast nie aus unserem alltäglichen Leben wegzudenken ist und mit seinen Vorzügen bereits eine große Präsenz in Wirtschaft und Politik hat, bietet es auch viel Angriffsfläche für Datenklau und Sabotage. Damit Unternehmen die Sicherheit ihrer Webseiten gewährleistet wird, besteht die Möglichkeit des IT security audit. Die Art der Sicherheitsüberprüfung und Analyse der Schwachstellen besteht häufig aus einer Befragung beziehungsweise Schulung der Mitarbeiter des betroffenen Betriebes, um auf diese Weise Fehler bei der Anwendung zu vermeiden. Desweiteren ist es im Rahmen des IT security audit unverzichtbar security scans durchzuführen, die bspw. die Dienste über das Internetprotokoll niederschreiben und untersuchen.

Der Kernbestandteil des IT security audit ist der Penetrationstest oder knapp pentest. Der Penetrationstest gewährleistet eine umfassende Schwachstellen Analyse, zeigt Fehler im System auf und festigt das firmeninterne Sicherheitsnetz. Die Überprüfung gefährdeter Systeme durch den Pentest wird auch vom Bundesamt für Sicherheit in der Informationstechnik (BSI) empfohlen. Das BSI bietet außerdem ein Klassifikationsschema an, welches zur Ermittlung der Hauptkriterien des Pentests herangezogen werden kann. Der Penetrationstest wird dabei stets firmenextern erstellt. Die Programmierung des Tests kann so einzeln mit dem Kunden angepasst werden, wobei der Grad der Angriffslust, Umfang und Vorgehensweise und die Technik des Tests festgelegt werden.

Der pentest selbst besteht meistens aus fünf Stufen. Kunde und IT-Experte einigen sich auf die Zielsetzung des pentest. Gemeinhin ist das die Infragestellung der Sicherheit, die gegen einen außenstehenden Eindringling in dem Firmennetzwerk und dem Softwaresystem gewährleistet ist. Der 1. Abschnitt besteht in dem Bemühen der IT-Profis, auf dem gebräuchlichen Wege möglichst viele Fakten aus dem Firmennetzwerk zu erhalten. Nachdem die so erhaltenen Informationen analysiert wurden, erfolgt ein intensiveres Eindringen in die Firmenserver. Dabei werden beispielsweise oft von Hackern benutzte DoS-Attacken benutzt, um aktiv in die Server einzudringen. Nach Ende dieses Teils des Pentests erfolgt eine Untersuchung jeglicher Ergebnisse sowie die Erstellung einer Fehleranalyse.

Ebenso zur Schwachstellen Analyse bekommt der Mandant gleichzeitig Ratschläge zu Software, die vor den, im Test erprobten, Übergriffen schützen sollen. Der Erfolg des Penetrationstests hängt beträchtlich von der exakten Vorgehensweise und der Dokumentation der im Test verwendeten Übergriffsversuche ab. Das kann durch eine Simulation des Pentests mittels reichlich verfügbarer Softwareapplikationen keinesfalls erreicht werden.