Patch-Management. Leibniz-Akademie Hannover Wirtschaftsinformatik B. Sc. Praxisreflexion im Bereich Management im SS 2011

Transkript

1 Leibniz-Akademie Hannover Wirtschaftsinformatik B. Sc. Praxisreflexion im Bereich Management im SS 2011 Patch-Management Thomas Beer Abgabedatum: Anmerkung: Diese Wissenschaftliche Arbeit ist eine Praxisreflexion im Rahmen eines Dualen Studiums, die in 3 Abschnitte gegliedert ist. Im ersten Abschnitt werden die theoretischen Grundlagen, mit Hilfe von Fachliteratur, betrachtet und erläutert. Im zweiten Teil der Arbeit wird die aktuelle Situation im Betrieb analysiert, worauf im dritten Teil Optimierungspotenziale für den Betrieb erarbeitet werden. Aufgrund der firmeninternen Daten darf hier nur der Theorieabschnitt veröffentlicht werden. Die angegebene Note bezieht sich natürlich auf die komplette Wissenschaftliche Arbeit. Originaltitel: Einführung eines zentralen Patch-Managements

2 I Inhaltsverzeichnis Seite Abbildungsverzeichnis...II 1 Einführung Charakteristische Merkmale des Patch-Managements Definition und Ziele des Patch-Managements Einordnung in das Change-Management Der Patch-Management-Prozess Herausforderungen beim Patch-Management... 7 Literaturverzeichnis...9

3 II Abbildungsverzeichnis Seite Abbildung 1: Aufgaben des Change-Management-Prozesses...4 Abbildung 2: Vierphasenansatz des Patch-Management-Prozesses...5

4 1 1 Einführung Alarm. Freitag, 16:35 Uhr. Mehrere Sachbearbeiter des Unternehmens OCRON 1 stehen im Büro der Administratoren und beklagen, dass Sie mit ihren Computern nicht mehr arbeiten können. Erst haben die Server keine Eingaben mehr entgegen genommen und plötzlich schalteten sich alle Bildschirme der Sachbearbeiter gleichzeitig ab, dabei wollen doch alle pünktlich in ihr Wochenende starten. Auch die Administratoren haben bereits automatische Warnmeldungen bekommen, dass einige Systeme nicht mehr richtig arbeiten, da bestimmte Dienste sich nicht mehr starten lassen. Es ist auch erkennbar, dass die Server scheinbar willkürlich Daten an Systeme im Internet weiterleiten. Ein Virus scheint die Systeme übernommen zu haben und das, obwohl die Administratoren die Betriebssysteme doch immer auf dem neuesten Stand gehalten haben. Die schädliche Software muss durch ein anderes Programm in den Betrieb gelangt sein. Die Systeme müssen heruntergefahren werden und die Wartungsarbeiten halten die Administratoren für dieses Wochenende vom Heimweg ab. Dieses praxisnahe Beispiel zeigt, dass nicht nur Betriebssysteme auf dem aktuellsten Stand gehalten werden müssen, sondern jedes Programm, welches im Unternehmen benutzt wird. Ein zentrales Patch-Management hätte alle bekannten Sicherheitslücken teilweise sogar automatisch geschlossen und hätte das Wochenende für die Administratoren sicherlich angenehmer gemacht. 1 Fiktiver Unternehmensname, vom Autor erfunden.

5 2 2 Charakteristische Merkmale des Patch-Managements 2.1 Definition und Ziele des Patch-Managements Der Aspekt Sicherheit ist zurzeit das Top-Thema für Unternehmen weltweit. Meist wird hierfür der Fokus ausschließlich auf AntiViren-Programme und Firewalls gelegt. Zusätzlich ist es aber mindestens genauso wichtig, Benutzer im Umgang mit Software zu sensibilisieren, sowie IT-Mitarbeiter zu trainieren, um schädliche Programme von vornherein zu identifizieren. Ein Schlüsselthema für erfolgreiche Sicherheit ist allerdings auch das Patch-Management. 2 Betriebssysteme, Programme und vor allen Dingen AntiViren-Software bieten nur dann optimalen Schutz oder geringste Angreifpunkte, wenn Sie auf dem aktuellen Stand sind. Patch kommt aus dem Englischen und steht für Flicken. Patches sind sowohl kleinere als auch größere Softwarepakete, mit denen Hersteller Sicherheitslücken schließen wollen. Sicherheitslücken beschreiben Schwachstellen in einer Software, durch die ein potenzieller Angreifer versuchen kann, schädliche Programme in das System zu bringen um dann Kontrolle über dieses zu erlangen und Schaden zuzufügen. 3 Bekannte Sicherheitslücken werden gerne ausgenutzt, um Systeme anzugreifen. Wenn diese Schwachstellen veröffentlich werden ist es nur eine Frage der Zeit, bis der erste Angriff erfolgt. Doch auch die Bekanntgabe von Sicherheitspatches ist ein Grund für Angreifer die dort beschriebenen Sicherheitslücken auszunutzen. Bedingt durch das Internet verbreitet sich das Wissen über existierende Sicherheitslücken sehr schnell. Die Zeitspanne zwischen dem Bekanntwerden der Lücken und den ersten Angriffen wird jährlich kürzer. 4 5 Im Ernstfall können diese Sicherheitslücken dann zu Umsatzeinbußen bis hin zum Verlust geistigen Eigentums führen. 6 2 Vgl. Trent, R. (2006), S Vgl. Bundesamt für Sicherheit in der Informationstechnik (2010), 4 Vgl. Zehner, M. (2007), S Vgl. Aebi, D. (2004), S Vgl. Microsoft (2007),