- 0 - Sicherheit Copyright ©2001 Granitar Incorporated. All rights reserved. Architektur Moderner Internet Applikationen TU Wien/Ausseninstitut Sicherheit DI Christian Donner cd (at) donners.com
- 1 - Sicherheit Copyright ©2001 Granitar Incorporated. All rights reserved.Agenda Was muß geschützt werden? Wovor muß mann sich schützen? Einschlägige Sicherheitsvorkehrungen Mechanismen zur Benutzeridentifikation
- 2 - Sicherheit Copyright ©2001 Granitar Incorporated. All rights reserved. Was muß geschützt werden? Das Thema Sicherheit ist im Internet überall relevant –Schutz von kostenpflichtigen Inhalten –Schutz von Benutzer- und Anwendungsdaten –Schutz der Hard- und Softwareinfrastruktur –Schutz der Onlineverfügbarkeit Die indirekten Schäden durch Imageverlust sind oft größer als die direkten Kosten einer Attacke
- 3 - Sicherheit Copyright ©2001 Granitar Incorporated. All rights reserved. Wovor muß man sich schützen? Gefahren von Außen –Schutz vor Viren, Würmern und Trojanern –Schutz vor neugierigen Eindringlingen –Schutz vor Kreditkartenbetrug –Schutz vor Ausfällen durch Denial-of-Service Attacken o.ä. Gefahren von Innen –Mißbrauch durch befugte Mitarbeiter –Sorgloser Umgang mit vertraulichen Informationen durch befugte Mitarbeiter
- 4 - Sicherheit Copyright ©2001 Granitar Incorporated. All rights reserved. Einschlägige Sicherheitsvorkehrungen Regelmäßiges Einspielen von sicherheitsrelevanten Updates (besonders auf Windows-Plattformen) Einrichten von speziellen Benutzerkonten für Anwendungen Ausschalten von nicht verwendeten Features (z.B. SSI, SMTP) Trennen von Web–, Applikationsserver und Datenbankserver Verwenden von Firewalls Passwort Policies
- 5 - Sicherheit Copyright ©2001 Granitar Incorporated. All rights reserved. Ideale Infrastruktur
- 6 - Sicherheit Copyright ©2001 Granitar Incorporated. All rights reserved.
- 7 - Sicherheit Copyright ©2001 Granitar Incorporated. All rights reserved. Vielen Dank für Ihre Aufmerksamkeit!