Kommentare zu Sicherheitslücken in Unternehmen. Hacker haben leichtes Spiel.

Sicherheitslücken in Unternehmen. Hacker haben leichtes Spiel.
Im letzten Monat, hat man wieder einmal gesehen welchen Schaden Hackerangriffe verursachen können. So hat eine Hackergruppe es nun geschafft, die Internetseiten großer Firmen lahmzulegen und somit große Verluste zu verursachen.

Im letzten Monat wurden die Webpräsenzen von mehreren bekannten Marken wie Acer, National Geographic, Vodafone, Betfair und dem Telegraph von einer Hackergruppe lahmgelegt, die es geschafft hatte, die DNS-Server zu kompromittieren. Das überraschende an diesem Angriff war, dass er vollständig vermeidbar gewesen wäre und dass sich die Industrie der Verwundbarkeit bewusst war.

Ohne inhärente Sicherheit können ungeschützte DNS-Server leicht kompromittiert werden, wobei die Marken und Anwender dem Risiko von Sicherheitsbedrohungen wie dem Vergiften von Caches, Man-in-the-middle-Angriffen, DoS-Angriffen, Umleiten von Kundenanrufen oder E-Mails und vielen mehr ausgesetzt sind.

Eine Public Key Infrastructure (PKI) ist sinnvoll, um besseren Schutz für sensible Daten zu schaffen. Verantwortliche Organisationen müssen an ihren DNS-Servern eine zusätzliche Schutzebene anbringen, wenn sie gewährleisten wollen, dass ihre IT-Sicherheitskette keine Schwachstellen hat. Sehr oft ist es nicht ausreichend, das Seiten-Scripting und den Server zu sichern, um Sicherheitsvorfälle zu verhindern, wie das Beispiel deutlich zeigt.

Bewährte Verschlüsselungstechnologien sind wichtig, sollten jedoch mit einer weiteren Sicherheitsebene verknüpft werden. Das bedeutet, dass der verschlüsselte Zugang zu den DNS-Servern sichergestellt sein muss und dass die Verschlüsselungsschlüssel sicher außerhalb der virtuellen Umgebung gespeichert sind. Die hardwareseitige Speicherung von Verschlüsselungsschlüsseln stellt die nächstbeste Sicherheitsebene dar, da digitale Schlüssel nur entwendet werden können, wenn der Hacker physischen Zugang zum Büro oder dem Rechenzentrum hat.

Außerdem können Organisationen durch das Speichern von kryptografischen Schlüsseln in einem zentralisierten Hardwaregerät, zum Beispiel einem Hardware-Sicherheitsmodul (HSM), Risiken auschließen, die durch das Speichern der digitalen Schlüssel auf verschiedenen ungenügend geschützten Plattformen entstehen. Diese Zentralisierung optimiert in hohem Maße die Sicherheitsadministration und bietet eine zusätzliche Sicherheitsebene.

Ein weiterer Vorteil von HSMs ist die Unterstützung des vollständigen Lebenszyklus der Schlüsselverwaltung – von der Schlüsselerstellung, zur kryptografischen Entwicklung, Schlüsselspeicherung, der Schlüsselbeendigung und Archivierung. HSMs stehen im Mittelpunkt eines wirksamen Schutzes der digitalen Schlüssel und gewährleisten, dass die Vertrauenskette in der DNS-Hierarchie erhalten bleibt.

Alternative Methoden:

Ein DNS-Weiterleiter ist ein DNS-Server, der DNS-Abfragen im Auftrag von einem anderen DNS-Server ausführt. Die wichtigsten Gründe für die Verwendung eines DNS-Weiterleiters sind zum einen das Abladen von Verarbeitungsaufgaben vom DNS-Server, der die Abfrage weiterleitet, auf den DNS-Weiterleiter. Zum anderen verfügt der DNS-Weiterleiter über einen potenziell größeren DNS-Cache.

Ein weiterer Vorteil der Verwendung eines DNS-Weiterleiters besteht darin, dass er die DNS-Server daran hindert, Anforderungen aus der Interaktion mit Internet-DNS-Servern weiterzuleiten. Dies ist insbesondere dann wichtig, wenn Ihr DNS-Server als Host für die internen DNS-Ressourceneinträge Ihrer Domäne verwendet wird. Anstatt, dass Ihre internen DNS-Server selbständig die Rekursion und den Kontakt mit anderen DNS-Servern aufnehmen, können Sie den internen DNS-Server derart konfigurieren, dass er einen Weiterleiter für diejenigen Domänen verwendet, für die der Server nicht autoritativ ist.

Ein reiner DNS-Cacheserver ist für alle DNS-Domänen nicht autoritativ. Er ist zur Rekursion oder für die Verwendung eines Weiterleiters konfiguriert. Wenn der reine DNS-Cacheserver eine Antwort empfängt, speichert er das Ergebnis zwischen und gibt die Antwort an das System zurück, das die DNS-Abfrage an den reinen DNS-Cacheserver absendet. Mit der Zeit kann der reine DNS-Cacheserver einen großen Cache von DNS-Antworten ansammeln, womit die Antwortzeiten für DNS-Clients von diesem reinen DNS-Cacheserver erheblich verbessert werden können.

Auch Kunden legen immer größeren Wert darauf, dass Ihre Daten gut gesichert werden. Eine Sicherheitsmarke der Kunden vertrauen, kann eine Kaufentscheidung positiv beeinflussen. Somit ist die Investition in Sicherheit auch ein Marketinginvestition, wenn man die richtige Firma wählt.

Sie haben keine Berechtigung . Sie müssen sich anmelden, oder registrieren.

Pressemitteilungen veröffentlichen

Kommentare zu Sicherheitslücken in Unternehmen. Hacker haben leichtes Spiel.