Categories: FirewallSicherheit

Neuer Benutzer als Sicherheitsrisiko

Als Administratoren betreiben wir oft großen Aufwand hinsichtlich der externen Sicherheit. Wir installieren Firewalls um das Netzwerk vor Hackerangriffen zu schützen. Wir verwenden eine Verschlüsselung um die Übertragung von Daten abzusichern. Wir erstellen Gruppen-Richtlinien um überwachen zu können, wer wann Zugriff erhält. Dabei vergessen wir nur allzu oft, dass die größte Bedrohung von Personen ausgehen kann, die bereits Zugang zum Netzwerk haben.

Den Feind im Blick
Interne Sicherheit stand für das Unternehmen, in dem Debra als leitende Netzwerkingenieurin tätig ist, stets im Mittelpunkt. Die Unternehmensleitung hatte die Benutzer darauf hingewiesen, dass sie ihre Passwörter geheim halten mussten und nicht versuchen sollten auf Daten zuzugreifen, zu deren Nutzung sie nicht berechtigt sind. Dabei konnte ein Verstoß gegen eine dieser Regeln zur Kündigung führen. Dennoch hielt dies einen bestimmten neuen Mitarbeiter nicht davon ab, sein Unwesen zu treiben.

Ein neuer Verkaufsmitarbeiter kam kurz nach seinem Eintritt in das Unternehmen in die IT-Abteilung um dort ein von ihm entwickeltes Konzept vorzustellen, das dem Unternehmen Geld einsparen sollte. Angesichts der Aussicht auf mögliche Kosteneinsparungen hielt die Unternehmensleitung die IT-Abteilung zur Zusammenarbeit mit dem neuen Mitarbeiter an.

Das Unternehmen erwog zu jenem Zeitpunkt den Kauf eines teuren Softwarepakets. Der Verkaufsmitarbeiter behauptete nun, dass er das gleiche System mithilfe von Linux, einiger anderer frei verfügbarer Open Source-Anwendungen und eines gewissen Programmieraufwands einrichten könne. Er präsentierte also der IT-Abteilung anhand von Diagrammen sein Konzept. Es klang sehr beeindruckend und schien auch in der Umsetzung recht einfach. Der Mitarbeiter benötigte lediglich eine Netzwerkverbindung für seinen Linux-Rechner um mit der Arbeit beginnen zu können. In Anbetracht der Weisungen der Unternehmensleitung gewährte ihm die IT-Abteilung den Zugang, allerdings unter der Bedingung, dass er mit dem IT-Bereich zusammenarbeiten und diesen im Falle von Fragen konsultieren sollte.

Page: 1 2 3 4

ZDNet.de Redaktion

Recent Posts

Hackerangriffe auf Zero-Day-Lücke in Ivanti Connect Secure VPNHackerangriffe auf Zero-Day-Lücke in Ivanti Connect Secure VPN

Hackerangriffe auf Zero-Day-Lücke in Ivanti Connect Secure VPN

Mindestens ein Bedrohungsakteur hat Verbindungen nach China. Die Zero-Day-Lücke erlaubt die vollständige Kontrolle von Ivanti…

2 Tagen ago
Smartphonemarkt wächst 2025 voraussichtlich um 4,6 ProzentSmartphonemarkt wächst 2025 voraussichtlich um 4,6 Prozent

Smartphonemarkt wächst 2025 voraussichtlich um 4,6 Prozent

Der Trend hin zu Premium-Smartphones hält an. Dieses Segment verbessert sich wahrscheinlich um mehr als…

3 Tagen ago
Roboter mit LiDAR-Laser erkundet GefahrenzonenRoboter mit LiDAR-Laser erkundet Gefahrenzonen

Roboter mit LiDAR-Laser erkundet Gefahrenzonen

Bisher wurden nur Kameras eingesetzt, die Bilddaten liefern. Mit dem Laser soll es möglich werden,…

3 Tagen ago
Augmented Reality: private Nutzung holt aufAugmented Reality: private Nutzung holt auf

Augmented Reality: private Nutzung holt auf

Anwendung der Technologie im B2C-Umfeld steigt von 19 auf 28 Prozent. Kamerafilter und Spiele sind…

3 Tagen ago
Private/Hybrid-Cloud: Kleinere Anbieter mischen Mittelstandsmarkt aufPrivate/Hybrid-Cloud: Kleinere Anbieter mischen Mittelstandsmarkt auf

Private/Hybrid-Cloud: Kleinere Anbieter mischen Mittelstandsmarkt auf

ISG-Studie: Globale Systemintegratoren zunehmend unter Wettbewerbsdruck. Zahlreiche Fusionen mit Hilfe von Private-Equity-Kapital.

3 Tagen ago
Sicherheitsupdate für Chrome 131 schließt vier LückenSicherheitsupdate für Chrome 131 schließt vier Lücken

Sicherheitsupdate für Chrome 131 schließt vier Lücken

Eine Anfälligkeit erlaubt eine Remotecodeausführung innerhalb der Sandbox von Chrome. Betroffen sind Chrome 131 und…

3 Tagen ago