Technical Review - Security, IT-Sicherheit unter Linux

IT-Sicherheit unter Linux von A-Z

Der sportliche Ehrgeiz ist längst in kriminelle Energie umgeschlagen: Heute geht es jedem Hacker um Ihr Geld. Diese Bedrohung wächst: Der Blick in die amtliche Kriminalstatistik zeigt bei Computerverbrechen teils hohe zweistellige Steigerungsraten. Das Phishing nach Passwörtern und PINs wird bandenmäßig und in großem Stil organisisert. Auch Wirtschaftsspionage und Computersabotage sind ernste Themen. Um so wichtiger ist eine wirksame und effiziente Abwehr. In der Linux Technical Review erläutern namhafte Security-Experten dafür die besten Strategien.

Aus dem Inhalt:

Netzwerk

• UTM-Appliances
  Firewalls als Fertigprodukt: Ein Feature-Vergleich typischer Vertreter mit Linux-Betriebssystem.

• Firewall-Praxis
  Eine Hitliste der schlimmsten Irrtümer und Stolperstellen bei der Firewall-Konfiguration und wie man sie vermeidet.

• Sicherer Internetzugang im Web 2.0
  Wirksamer Schutz vor Malware aus dem Internet durch reputationsbasierte Verfahren.

• Pentests
  Kontrollierte Sicherheit: Pentests in Eigenregie helfen schnell und günstig, die ärgsten Schwachstellen auszumerzen.

• IPSec oder OpenVPN?
  Welche Technologie für Virtual Private Networks eignet sich wann? Wer muss auf Standardisierung setzen, für wen zählt eher Flexibilität?

• VoIP Security
  Nie war Abhören einfacher als bei schlecht gesichertem VoIP. Es geht aber auch anders: Etliche Sicherungstechniken sind verfügbar.

Software

• SELinux
  Schwierig zu konfigurieren? Das war einmal. SELinux hat sich zu einer handhabbaren und leistungsstarken Sicherheitssoftware gemausert.

• Schwachstellen
  Wer das Latein der Sicherheitsspezialisten versteht, wird leichter ihren Empfehlungen folgen und schwerwiegende Irrtümer vermeiden.

• Linux härten
  Verschiedene Tools wollen Linux noch sicherer machen: Welches hält sein Versprechen?

• Exakte Systemkontrolle
  Systemprotokolle der nächsten Generation kreiert der Audit-Daemon, den viele Distributionen schon verwenden können.

• Mobiler Tresor
  Zwei Festplatten mit autonomer Verschlüsselung im Vergleich: Verschiedene Zielgruppen, verschiedene Preise.

• Patch-Management
  Aktualität ist oft auch Sicherheit, denn Updates und Patches beseitigen bekannte Sicherheitslücken. Alle Distributionen können diesen Prozess inzwischen weitgehend automatisieren.

System

• Rootkits
  Theoretisch lassen sich alle Spuren verwischen, praktisch kann man den Einbrecher jedoch fast immer enttarnen.

• PKIs in Unternehmen
  Software für die öffentliche Schlüsselverwaltung existiert in diversen Spielarten. Nur, wer die Unterschiede im Detail kennt, kann sich für das richtige Produkt entscheiden.

• FreeIPA
  Teils noch eine Vision ist FreeIPA dennoch auf dem Weg zu einer umfassenden Sicherheitslösung, die wichtige Aufgaben integriert.

Recht

• Grundschutz mit Open Source
  Ein nützliches Tool ersetzt mühsame Handarbeit beim Sicherheits-Management nach Grundschutz-Standard.

• Pflichten des Unternehmers
  Sicherheit hat immer auch rechtliche Aspekte - sie nicht zu kennen, ist im Ernstfall keine Ausrede.

• Auch Weisung schützt vor Strafe nicht
  Selbst im Streben nach Sicherheit ist nicht alles erlaubt. Administratoren geraten hier unter Umständen in einen Konflikt mit den Vorgaben Ihres Chefs. Die allerdings sind kein Freibrief: Trotzdem sind sie für Ihr Tun selbst verantwortlich.

Themen:

• IPSec
• IT-Sicherheit
• Linux; Spezielle Anwendungsbereiche