Weitere Betriebssysteme im IT-Grundschutz Über den Tellerrand zu Alternativen

Transkript

1 Weitere Betriebssysteme im IT-Grundschutz Über den Tellerrand zu Alternativen Holger Schildt Bundesamt für Sicherheit in der Informationstechnik Grundlagen der Informationssicherheit und IT-Grundschutz 2. IT-Grundschutz-Tag 2012 Sicherheit in und um Windows

2 Fortschritt "Fortschritt: die bekannten alten Sorgen gegen unbekannte neue, noch kompliziertere Sorgen eintauschen." José Ortega y Gasset, span. Kulturphilosoph,

3 Was sind Bausteine? Beschreiben technische Komponenten, organisatorische Verfahren bzw. besondere Einsatzformen Umfang: 50 bis 200 Seiten Aufbau Kurzbeschreibung Gefährdungslage Maßnahmenempfehlungen Hilfsmittel Goldene Regeln Gefährdungs-Maßnahmen-Tabellen Modellierung nach Kapitel 2.2 Zuordnung anhand Schichtenmodell 3

4 IT-Grundschutz-Kataloge Themengebiete der Bausteine SCHICHT I SCHICHT II SCHICHT III SCHICHT IV SCHICHT V ÜBERGREIFENDE ASPEKTE INFRASTRUKTUR IT-SYSTEME NETZE ANWENDUNGEN 4

5 Schicht 3: IT-Systeme Übersicht Bausteine B Allgemeiner Server B Server unter Unix B Server unter Novell Netware Version 4.x B Server unter Windows 2000 B S/390- und zseries-mainframe B Windows Server 2003 B Windows Server 2008 B Allgemeiner Client B Allgemeines nicht vernetztes IT- System B Laptop B Client unter Unix B Client unter Windows 2000 B Internet-PC B Client unter Windows XP B Client unter Mac OS X B Client unter Windows 7 B Client unter Windows 8 B Sicherheitsgateway (Firewall) B Router und Switches B Speichersysteme und Speichernetze B Virtualisierung B Terminalserver B TK-Anlage B Faxgerät (evtl. nach TK-Anlage) B Mobiltelefon B PDA B Drucker, Kopierer und Multifunktionsgeräte 5

6 Schicht 3: IT-Systeme Abhängigkeiten B Hard- Hard- und und Software-Management B Allgemeiner Server B Allgemeiner Client Client B B B B

7 Die Klassiker Server und Client unter Unix (1/2) Problem: IT entwickelt sich permanent weiter, Bausteine wurden in den letzten Jahren nicht überarbeitet Im Detail: B Server unter Unix und B Client unter Unix Anzuwenden für (fast) alle Unix-Derivate, wie *BSD Solaris AIX Linux (obwohl Linux kein "klassisches" Unix ist) (Mac OS) 7

8 Die Klassiker Server und Client unter Unix (2/2) Auf den ersten Blick: Schwerpunkt in den IT-Grundschutz-Katalogen liegt bei Windows-Systemen Unix-Bausteine werden nicht fortlaufend aktualisiert Unsere Einschätzung: Spezialisierung auf einzelne Derivate nicht sinnvoll Alle relevanten Aspekte werden berücksichtigt Grundlegende Überarbeitung nicht nötig Wie sind die Gegenmeinungen? oder oder

9 Der "große Blaue" S/390- und zseries-mainframe Großrechner gibt es auch noch... Schwerpunkt des Bausteins: IBM zseries bzw. IBM S/390 mit z/os und OS/390 Vereinzelte (aber laute) Nachfrage nach AS/400 Kaum Know-How vorhanden, muss für eine Aktualisierung aufwändig angeeignet werden Zur Diskussion: Einsatz von Großrechnern bei unserer Zielgruppe? Muss hier erweitert oder aktualisiert werden? oder oder

10 Die heutige Vorstellung Server unter Windows 2008 Zu den Inhalten wurde heute schon viel gesagt... daher etwas Organisatorisches öffentliche Ausschreibung Fachliche Unterstützung vom (jetzigen) BSI-Referat C13 Sicherheit in Betriebssystemen und Anwendungen Externer Projektstart: Oktober 2010 Finale Lieferung: April 2011 anschließende Fachredaktion Aus Ressourcenmangel konnte der Baustein bisher nicht finalisiert werden! Vorab-Version wird so zeitnah wie möglich bereitgestellt Veröffentlichung mit der 13. Ergänzungslieferung 10

11 Der Aufsteiger Client unter Mac OS X Produkte der Firma Apple werden immer beliebter Mac OS X ist Unix (BSD) Angepasst auch in iphone, ipad, Apple TV und ipod touch Baustein basiert auf einer vom BSI betreuten Diplomarbeit Baustein: Snow Leopard (Mac OS 10.6) Herausforderung: Sehr kurze Produktzyklen, in Regel wird auf neue Version migriert! Schwerpunkt liegt auf Maßnahmen, es wurden kaum neue Gefährdungen identifiziert Vorab-Version wurde bereitgestellt Auslieferung mit der 13. Ergänzungslieferung 11

12 Der besonders Nachgefragte Client unter Windows 7 Microsoft hat einen Auftragnehmer beauftragt, der in Zusammenarbeit mit uns einen Entwurf erstellt hat inhaltliche Fortführung von Windows XP und Vista Fachliche Unterstützung vom (jetzigen) BSI-Referat C13 Sicherheit in Betriebssystemen und Anwendungen anschließende Fachredaktion Aus Ressourcenmangel konnte der Baustein bisher nicht finalisiert werden! Vorab-Version wird so zeitnah wie möglich bereitgestellt Veröffentlichung mit der 13. Ergänzungslieferung 12

13 Der Zukünftige Client unter Windows 8 Vorbereitungen zu Windows 8 haben begonnen Öffentliche Ausschreibung mit Vergabe an externen Auftragnehmer ist gewünscht Auch hier enge fachliche Zusammenarbeit mit BSI-Referat C13 Sicherheit in Betriebssystemen und Anwendungen wenn es soweit ist, hoffen wir auf viele Angebote 13

14 Die Generischen Allgemeiner Windows Client und Server Bausteinerstellung vs. Produktzyklus Erstellung neuer Bausteine kostet Ressourcen Wunsch: Generischer Windows-Baustein Vorteile: Versionsunabhängig Vermeidung von Redundanzen durch geringe Aktualisierungen zeitnah aktuell Problem: Ressourcenmangel! bisher bisher nur nur Gedankenspiele Gedankenspiele Diplomarbeit zur Machbarkeit eines "Client unter Windows" wurde vom BSI betreut, siehe Hilfsmittel 14

15 Weitere "IT-Systeme" Wir verlassen nun die Welt der Betriebssysteme und schauen, was es sonst noch über die Schicht 3 der IT-Grundschutz-Kataloge zu sagen gibt... 15

16 Schicht 3: IT-Systeme Übersicht Bausteine B Allgemeiner Server B Server unter Unix B Server unter Novell Netware Version 4.x B Server unter Windows 2000 B S/390- und zseries-mainframe B Windows Server 2003 B Windows Server 2008 B Allgemeiner Client B Allgemeines nicht vernetztes IT- System B Laptop B Client unter Unix B Client unter Windows 2000 B Internet-PC B Client unter Windows XP B Client unter Mac OS X B Client unter Windows 7 B Client unter Windows 8 B Sicherheitsgateway (Firewall) B Router und Switches B Speichersysteme und Speichernetze B Virtualisierung B Terminalserver B TK-Anlage B Faxgerät B Mobiltelefon B PDA B Drucker, Kopierer und Multifunktionsgeräte 16

17 Der Merkfähige Speichersysteme und Speichernetze Aktualisierung und Anpassung der Gefährdungen und Maßnahmen Voraussetzung für Cloud Zertifizierung Berücksichtigung der aktuellen Entwicklungen wie Fibre Channel over Ethernet (FCoE) InfiniBand Object Storage Vorbereitungen laufen 17

18 Die Nicht-Greifbaren Virtualisierung und Terminalserver B Virtualisierung Virtualisierung von IT-Systemen Mehrere IT-Systeme teilen sich gemeinsame Ressourcen (CPU, Speicher, etc.) B Terminalserver (primär) zentrale Bereitstellung von Anwendungen und Desktops Trennen die Ausgabe von der Verarbeitung Produkt- und Versionsunabhängig (oft eine) Voraussetzung für Cloud Computing Veröffentlicht mit 12. Ergänzungslieferung BSI-Standard muss überarbeitet werden 18

19 Der Kommunikative TK-Anlage Mit einer TK-Anlage, können die Telefone einer Institution intern verbunden und extern an ein öffentliches Telefonnetz angeschlossen werden. Vorhandener Baustein war "Dinosaurier" Aktualisierung war dringend nötig, da TK-Anlagen in fast jedem Informationsverbund vorzufinden sind Eindeutigere Abgrenzung zu B 4.7 VoIP Basiert auf Technische Leitlinie Sichere TK-Anlagen (BSI TL-02103) Streichung des B Anrufbeantworter Aktualisiert mit 12. Ergänzungslieferung 19

20 Die Reisenden Mobiltelefon und PDA B Mobiltelefon hier weiterhin keine "smarten" Endgeräte Mobiltelekommunikation steht im Vordergrund B PDA kein Mobilfunk "Smarte Endgeräte" werden dann generisch betrachtet. "Smarte Endgeräte" sind Geräte mit Nicht-Standard- Betriebssystemen, wie: PDAs Smartphones Tablets Status: In Bearbeitung Vorgeschmack bietet Übersichtspapier zu Smartphones 20

21 IT-Grundschutz Ohne Sie geht es nicht! Änderungsvorschläge zum Änderungsvorschläge zum IT-Grundschutz sind uns immer IT-Grundschutz sind uns immer willkommen! willkommen! Welche Welche Bausteine Bausteine werden werden Ihrer Ihrer Meinung Meinung nach nach benötigt? benötigt? Welche Inhalte sind zu verbessern verbessern / / ergänzen ergänzen / / reduzieren? reduzieren? Welche Inhalte sind zu grundschutz@bsi.bund.de oder oder

22 Fragen 22

23 Kontakt Bundesamt für Sicherheit in der Informationstechnik (BSI) Holger Schildt Godesberger Allee Bonn Tel: +49 (0) Fax: +49 (0)