- In Mehrbenutzer- und Mandantenumgebungen ist eine strikte Trennung von Daten, Identitäten und Ressourcen erforderlich, um Datenlecks und Missbrauch von Berechtigungen zu verhindern.
- Cloud-Sicherheitsrichtlinien sollten Datenklassifizierung, Zugriffskontrolle, Verschlüsselung, Reaktion auf Sicherheitsvorfälle und die Einhaltung gesetzlicher Vorschriften umfassen.
- Modelle wie SASE, Windows Endpoint Security und Identitätsmanagement stärken den Schutz in Hybrid- und Multi-Cloud-Architekturen.
- Richtlinien sollten als lebendige Dokumente betrachtet werden, die regelmäßig überprüft und auditiert werden, um sich an neue Bedrohungen und regulatorische Anforderungen anzupassen.
In modernen Organisationen sind Sicherheitsrichtlinien für Mehrbenutzerumgebungen zu einem zentralen Bestandteil der Cybersicherheitsstrategie geworden. Immer häufiger nutzen mehrere Benutzer, Abteilungen, Kunden oder sogar verschiedene Unternehmen dieselbe Infrastruktur, dieselben Anwendungen und Daten – sei es auf internen Servern, in der Cloud oder auf gemeinsam genutzten Geräten. Ohne klare Regeln und robuste technische Kontrollen steigt das Risiko von Datenschutzverletzungen, Missbrauch von Berechtigungen oder Verstößen gegen gesetzliche Bestimmungen sprunghaft an.
Grundkonzepte: Mehrbenutzer-, Mandanten- und Netzwerkbetriebssysteme
Zunächst einmal ist es wichtig zu verstehen, worüber wir sprechen. Eine Mehrbenutzerumgebung ist eine Umgebung, in der mehrere Benutzer dieselben Hardware- oder Softwareressourcen nutzen , aber jeder Benutzer über einen eigenen Arbeitsbereich, eigene Einstellungen und Berechtigungen verfügt. Dies kann auf einem Server mit Dutzenden von Benutzerkonten, auf einem von Benutzern abwechselnd genutzten Computer oder in einer SaaS-Anwendung der Fall sein, die von Tausenden von verschiedenen Clients verwendet wird.
Parallel dazu ist Multi-Tenancy eine Architektur, in der eine einzelne Anwendungsinstanz mehrere Clients oder Mandanten bedient . Dies ist das typische Modell vieler Cloud-Dienste: eine einzige Software, eine gemeinsame Infrastruktur, aber separate logische Bereiche für jeden Client. Aus Sicherheitsgründen erfordert dies eine strikte Isolation, sodass kein Mandant auf die Daten oder Konfigurationen eines anderen zugreifen kann.
Netzwerkbetriebssysteme spielen ebenfalls eine entscheidende Rolle. Sie koordinieren gemeinsam genutzte Ressourcen (Dateien, Drucker, Anwendungen) und bieten Mechanismen zur Authentifizierung, Autorisierung und zentralen Verwaltung. Dadurch lassen sich kollaborative Umgebungen mit mehreren Benutzern verwalten, ohne die Kontrolle darüber zu verlieren, wer worauf zugreift.
Zu den wichtigsten Merkmalen dieser vernetzten Systeme gehören Mehrbenutzerfähigkeit, Multitasking, hohe Sicherheit, Skalierbarkeit und Interoperabilität . Sie ermöglichen es vielen Personen, gleichzeitig mit unterschiedlichen Berechtigungen und Rollen zu arbeiten und heterogene Geräte und Plattformen unter einem einheitlichen Management-Framework und Richtlinien zu integrieren.
Einzelbenutzer-, Mehrbenutzer- und Multitasking-Systeme: Auswirkungen auf die Sicherheit
Historisch gesehen wurde klar zwischen Einzelbenutzer- und Mehrbenutzer-Betriebssystemen unterschieden . Ein Einzelbenutzersystem (wie das klassische MS-DOS) erlaubte nur einer Person die Nutzung des Computers und die Ausführung einer Aufgabe gleichzeitig. Die Sicherheit war weniger komplex, obwohl der Schutz von Daten durch Datensicherungen und Wiederherstellungsprogramme weiterhin notwendig war.
Im Gegensatz dazu ermöglicht ein Mehrbenutzer-Betriebssystem wie UNIX mehreren Benutzern, gleichzeitig auf demselben Rechner zu arbeiten , jeder mit seinem eigenen Terminal und seinen eigenen Prozessen. Dies erfordert den Einsatz von Authentifizierungsmechanismen , die Trennung von Benutzerbereichen, Dateiberechtigungen und Ressourcenüberwachung, um zu verhindern, dass die Aktivitäten eines Benutzers andere beeinträchtigen.
Es gibt auch Multitasking-Systeme, in denen ein einzelner Benutzer mehrere Aufgaben gleichzeitig ausführen kann (wie beispielsweise Windows in seinen verschiedenen Versionen). Obwohl diese Betriebssysteme primär für einen einzelnen lokalen Benutzer konzipiert wurden, verfügen viele von ihnen über Netzwerk- und Groupware-Funktionen. Daher müssen Sicherheitsrichtlinien sowohl den Schutz des Computers selbst als auch den Fern- und Gruppenzugriff berücksichtigen.
Netzwerkbetriebssysteme ermöglichen die Kommunikation und den Informationsaustausch zwischen mehreren Computern und kombinieren dabei häufig Mehrbenutzer-, Netzwerk- und Multitasking-Funktionen. In diesem Kontext erfordert der Schutz von Informationen Kontrollmechanismen sowohl auf Server- als auch auf Clientseite, zentralisierte Zugriffsrichtlinien sowie Mechanismen zum Schutz von Daten während der Übertragung und im Ruhezustand.
Mehrbenutzermodus auf Geräten und zentralisierte Verwaltung
Neben Servern bieten mittlerweile viele private und geschäftliche Geräte Funktionen für mehrere Benutzer oder Profile. In diesem Modus kann ein einzelnes Gerät von verschiedenen Personen mit vollständig voneinander getrennten Sitzungen genutzt werden . Jedes Profil verfügt über eigene Anwendungen, Daten und Einstellungen, die für andere nicht sichtbar sind.
Dies ist besonders nützlich in Schulen, öffentlichen Verwaltungen oder Unternehmen mit Schichtbetrieb , wo dasselbe Gerät im Laufe des Tages von vielen verschiedenen Personen benutzt wird. Der entscheidende Vorteil besteht darin, dass jeder Nutzer nur auf die seinem Profil zugeordneten Apps und Inhalte zugreift. So werden die Privatsphäre gewahrt und ein Informationsleck zwischen den Sitzungen verhindert.
Geräteverwaltungslösungen wie MDM/EMM-Plattformen ermöglichen es IT-Teams, zentral festzulegen, welche Anwendungen, Einschränkungen und Berechtigungen jedem Benutzertyp zur Verfügung stehen . Wenn ein Benutzer ein gemeinsam genutztes Gerät einschaltet, stellt das System automatisch die Einstellungen des entsprechenden Benutzerprofils wieder her und löscht so alle Spuren der Daten des vorherigen Benutzers.
Aus Kosten- und Sicherheitssicht ist dieser Ansatz sehr attraktiv. Die gemeinsame Nutzung gut verwalteter Geräte reduziert die Hardwarekosten und gewährleistet gleichzeitig eine klare Benutzersegmentierung. Die zentrale Verwaltung von Sicherheitsrichtlinien, App-Verteilung und Netzwerkkonfiguration verringert den IT-Aufwand und stellt sicher, dass die Regeln einheitlich auf allen Geräten angewendet werden.
Sicherheit in Multi-Tenant-Architekturen: Datenisolation und -schutz
Bei der Diskussion um Mandantenfähigkeit in Analyseanwendungen und -diensten ist die zentrale Herausforderung klar: Ein einzelnes System muss viele Clients bedienen, ohne dass deren Daten vermischt werden . Ein klassisches Beispiel ist Online-Banking: Millionen von Nutzern greifen auf dieselbe Anwendung zu, aber jeder sieht nur seine eigenen Finanzinformationen.
Eine ähnliche Situation ergibt sich bei einer mandantenfähigen, integrierten Analyselösung. Die Anwendung wird nur einmal bereitgestellt, muss aber so konfiguriert sein, dass jedem Mandanten ausschließlich seine Daten und Dashboards angezeigt werden , selbst wenn die Datenbankinfrastruktur gemeinsam genutzt wird. Um dies zu gewährleisten, müssen sowohl die Kundenzufriedenheit als auch die Informationssicherheit berücksichtigt werden.
Funktional gesehen können Kunden individuelle Anpassungen fordern: von benutzerdefinierten visuellen Stilen und spezifischen Designs bis hin zu personalisierten Zugriffskonfigurationen für ihre Endbenutzer. Der Vorteil eines guten Mandantenfähigkeitsdesigns liegt in der Möglichkeit, das Anwendungsframework und seine Definitionen (Rollen, Berechtigungen, Layouts) wiederzuverwenden, ohne das Produkt für jeden Kunden neu entwickeln zu müssen.
In der Datenschicht sind Modellierungsentscheidungen von entscheidender Bedeutung. Es muss überlegt werden, ob alle Mandanten dieselbe Datenbank nutzen, separate Schemas verwenden oder gemeinsame Tabellen mit einer Mandanten-ID-Spalte zur Filterung einsetzen. Unabhängig vom Modell muss die Sicherheitsrichtlinie gewährleisten, dass kein Mandant diese Filter umgehen kann.
Zu den Mindestfunktionen, die eine sichere Multi-Tenant-Analyselösung haben sollte, gehören die Möglichkeit, Verbindungen zu verschiedenen Datenmodellen herzustellen und Filter pro Mandant anzuwenden , Verbindungen zu tokenisieren , um Datenlecks zwischen Clients zu verhindern, erweiterte Filterung pro Benutzer zu unterstützen und den gesamten Zugriff über zentralisierte Sicherheitsmechanismen (z. B. SSO mit Rollen- und Attributkontrolle) zu gewährleisten.
Multi-Tenant-Cloud versus Single-Tenant-Cloud
In der Cloud gibt es zwei Hauptmodelle: Multi-Tenant-Infrastruktur und Single-Tenant-Infrastruktur . Der entscheidende Unterschied besteht darin, ob die zugrunde liegende physische Infrastruktur von mehreren Kunden gemeinsam genutzt wird oder nicht.
In einer Multi-Tenant-Cloud teilen sich mehrere Kunden dieselben physischen und logischen Ressourcen. Dadurch verteilen sich die Kosten, und der Anbieter kann die verfügbare Kapazität optimal nutzen . Dies senkt die Kosten und verbessert die Skalierbarkeit: Durch die Nutzung des gemeinsamen Ressourcenpools können Sie schnell wachsen.
Diese gemeinsame Nutzung birgt jedoch Sicherheits- und Compliance-Herausforderungen. Eine unzureichende Isolation kann zu Datenlecks zwischen Mandanten führen und die Verfügbarkeit beeinträchtigen, falls ein böswilliger oder falsch konfigurierter Client die Infrastruktur kompromittiert. Darüber hinaus schreiben bestimmte Vorschriften vor, dass sensible Daten auf dedizierten Systemen gehostet werden müssen – eine Anforderung, die sich in Single-Tenant-Modellen leichter begründen lässt.
In einer Single-Tenant-Cloud verfügt jeder Kunde über eine dedizierte physische oder logische Infrastruktur . Dies vereinfacht die Einhaltung regulatorischer Vorgaben und reduziert einige Isolationsrisiken, geht jedoch mit höheren Kosten und geringerer Ressourceneffizienz einher. Die Entscheidung zwischen den beiden Modellen erfordert in der Regel eine Abwägung von Preis, Compliance, Datenkritikalität und operativer Flexibilität.
In beiden Fällen muss die Sicherheitsrichtlinie Themen wie die Transparenz der Infrastruktursicherheit, die Zugriffskontrolle aus dem Internet und die Verwaltung der gemeinsamen Verantwortung zwischen Anbieter und Kunde abdecken, die je nach Art der Dienstleistung (IaaS, PaaS oder SaaS) variiert.
SASE und Mehrbenutzervorteile bei der Zugriffssicherheit
Die weitverbreitete Nutzung von Cloud Computing und Remote-Arbeit hat Modelle wie SASE (Secure Access Service Edge) vorangetrieben . Die Idee besteht darin, Netzwerkfunktionen (WAN) mit fortschrittlichen Sicherheitsfunktionen (wie SWG, CASB, FWaaS, ZTNA) in einer verteilten, globalen Architektur zu kombinieren, die von überall aus zugänglich ist.
Einige SASE-Lösungen setzen weiterhin auf dedizierte Instanzen pro Kunde , was die Skalierbarkeit einschränkt und die Richtlinienverwaltung erschwert, da sie auf einem Ansatz basieren, der eher für Einzelbenutzerumgebungen und traditionelle Netzwerke geeignet ist. Dies führt häufig zu netzwerkbasierten Zugriffsrichtlinien, Datenverkehr, der über die Cloud des Anbieters zurückgeleitet werden muss, bevor er wieder an die Anwendungen gesendet werden kann, und einem Flickenteppich schlecht integrierter Produkte.
Im Gegensatz dazu basieren SASE-Plattformen, die von Grund auf als mandantenfähige Dienste konzipiert wurden, auf großen Cloud-Infrastrukturen, die über Hunderte von Rechenzentren verteilt sind . Jeder Benutzer kann sich mit dem nächstgelegenen Punkt verbinden, Sicherheitsrichtlinien in Echtzeit anwenden und auf seine Remote-Anwendungen zugreifen, während die Latenz minimiert wird.
Die Mandantenfähigkeit von SASE ermöglicht die umfassende Echtzeitanalyse des gesamten Datenverkehrs verschiedener Clients , einschließlich verschlüsselten Datenverkehrs, und erlaubt die Aktualisierung von Sicherheitskontrollen im laufenden Betrieb. Wird eine neue Bedrohung irgendwo auf der Welt entdeckt, kann der Schutz dank des gemeinsamen Modells sofort für alle Clients bereitgestellt werden.
Darüber hinaus integriert diese Art von Design alle Netzwerk- und Zugriffssicherheitskontrollen in eine einzige Plattform und bietet Administratoren eine einheitliche Ansicht nach Benutzer, Standort und Gerät. Dies erleichtert die Richtlinienverwaltung in komplexen Mehrbenutzerumgebungen. Diese Lösungen profitieren von fortschrittlichen Sicherheitsfunktionen , die Zugriffskontrolle und Netzwerkschutz ergänzen.
Hybride Datensicherheit und Berechtigungsverwaltung in verteilten Umgebungen
Die Kombination von lokaler Infrastruktur und Cloud-Diensten führt zu hybriden Datensicherheitslösungen , die eine sorgfältige Konfiguration erfordern. Diese umfassen häufig dedizierte Knoten, X.509-Zertifikate, replizierte Datenbanken (PostgreSQL, SQL Server) und Dienstkonten mit regelmäßig wechselnden Passwörtern.
In solchen Umgebungen ist es üblich, Zertifikate vor ihrem Ablauf zu aktualisieren, Datenbankverbindungsparameter zu ändern oder neue Rechenzentren vorzubereiten . Aus Sicherheitsgründen generieren viele Tools zudem Anmeldeinformationen mit begrenzter Gültigkeitsdauer (z. B. neun Monate), die regelmäßig ausgetauscht werden müssen.
Wenn die Passwörter von Maschinenkonten ablaufen, sendet der Anbieter üblicherweise Benachrichtigungen, um das Passwort neu zu generieren und die Konfigurationsdateien auf allen Knoten zu aktualisieren. In der Regel werden zwei Optionen angeboten: ein „Soft Reset“, bei dem das alte und das neue Passwort für eine Übergangszeit parallel existieren, und ein „Hard Reset“, bei dem das alte Passwort sofort ungültig wird.
Wird die Passwortrotation nicht rechtzeitig durchgeführt und laufen Passwörter ab, wird der Dienst beeinträchtigt und ein vollständiger Neustart sowie die Neukonfiguration aller Knoten können erforderlich sein . Daher müssen Sicherheitsrichtlinien in Umgebungen mit mehreren Benutzern und kritischen Systemen Aktualisierungspläne, klare Verantwortlichkeiten und dokumentierte Verfahren zur Regenerierung von Konfigurationen (z. B. neue ISO-Dateien) und deren Bereitstellung ohne Dienstunterbrechung enthalten.
Cloud-Sicherheitsrichtlinien: Was sie sind und warum sie wichtig sind
Cloud-Sicherheitsrichtlinien bilden den Rahmen, der das Verhalten einer Organisation bei der Nutzung von Cloud-Diensten und -Anwendungen definiert . Sie sind nicht bloß dekorative Dokumente: Sie legen die Kriterien für Sicherheitsentscheidungen, die Handlungsspielräume und das akzeptable Verhalten im Umgang mit Daten und Ressourcen fest.
Eine gute Cloud-Sicherheitsrichtlinie muss mit den langfristigen Geschäftszielen und der Unternehmenskultur übereinstimmen . Sie sollte erläutern, wie sensible Daten geschützt, ihre Verfügbarkeit und Integrität sichergestellt, welche Kontrollen für den Benutzerzugriff angewendet werden und wie Vorfälle wie Datenlecks oder Sicherheitsverletzungen behandelt werden.
Es ist wichtig, diese Richtlinien von Regeln oder Standards zu unterscheiden. Cloud-Sicherheitsstandards (wie CIS Benchmarks, NIST, ISO 27001) werden in der Regel von anerkannten Institutionen vorgegeben, sind in bestimmten Branchen verpflichtend und bieten wenig Spielraum für individuelle Anpassungen. Interne Richtlinien hingegen sind flexibel, beschreiben detailliert die Umsetzung dieser Standards und dienen Mitarbeitern und technischen Teams als praktischer Leitfaden.
Eine Organisation kann selbst entscheiden, ob sie formale Richtlinien erstellt oder nicht, darf aber die geltenden Vorschriften und Anforderungen ihres Sektors nicht ignorieren (z. B. HIPAA im Gesundheitswesen oder strenge Finanzrahmen im Bankwesen). Die Entwicklung von Richtlinien, die die Einhaltung der Vorschriften gewährleisten, ist der effektivste Weg, Strafen, Reputationsschäden und rechtliche Probleme zu vermeiden.
Wichtige Bestandteile einer Cloud-Sicherheitsrichtlinie
Bei der Erstellung einer Sicherheitsrichtlinie für Cloud-Umgebungen mit mehreren Benutzern empfiehlt es sich, diese in mehrere Abschnitte zu gliedern. Der erste Abschnitt behandelt Ziel und Geltungsbereich . Hier definieren Sie klar den Zweck der Richtlinie (den Schutz der Vertraulichkeit, Integrität und Verfügbarkeit von Cloud-Ressourcen) und legen fest, welche Ressourcen, Dienste, Daten und Benutzertypen abgedeckt sind.
Der zweite Abschnitt behandelt Rollen und Verantwortlichkeiten . Es ist wichtig festzulegen, wer für die Implementierung, Überwachung und Überprüfung der Richtlinie zuständig ist: Sicherheitsbeauftragte, IT-Manager, Systemadministratoren, Dateneigentümer und Endbenutzer. Die Definition von Rollen hilft, Grauzonen zu vermeiden, in denen niemand die Verantwortung für Entscheidungen übernimmt.
Die Datenklassifizierung ist ein weiteres Schlüsselelement. Die Richtlinie muss Informationen kategorisieren (öffentlich, intern, vertraulich, sensibel) und jeder Kategorie ein Mindestmaß an Schutz und Kontrollen zuweisen. Darauf aufbauend werden Zugriffskontrollmodelle entwickelt, typischerweise unter Verwendung rollenbasierter Zugriffskontrolle (RBAC) und robuster, idealerweise multifaktorieller Authentifizierung.
Die Datenverschlüsselung verdient einen eigenen Abschnitt. Die Richtlinie muss sowohl für übertragene als auch für ruhende Daten festlegen, wie Schlüssel verwaltet werden, was mit verschlüsselten Daten bei Backups oder im Falle eines Sicherheitsvorfalls geschieht und welche Verantwortlichkeiten die verschiedenen Teams tragen.
Abschließend ist ein Kapitel zur Reaktion auf Sicherheitsvorfälle und zur Einhaltung von Vorschriften/Audits unerlässlich . Es sollte beschreiben, wie Vorfälle erkannt und gemeldet werden, wie die Reaktion koordiniert wird, welche Schritte zur Eindämmung und Beseitigung des Problems unternommen werden und wie die gewonnenen Erkenntnisse dokumentiert werden. Der Abschnitt zur Einhaltung von Vorschriften sollte die anwendbaren Normen (ISO 27001, NIST, HIPAA usw.), die Häufigkeit von Audits und die Prozesse zur Behebung von Abweichungen detailliert beschreiben.
Gängige Arten von Sicherheitsrichtlinien in Cloud-Umgebungen mit mehreren Benutzern
Innerhalb dieses Gesamtkonzepts ist es oft hilfreich, spezifische Richtlinien für verschiedene Aspekte zu entwickeln. Eine der wichtigsten ist die Datenschutzrichtlinie , die regelt, wie Daten in der Cloud klassifiziert, gespeichert, verschlüsselt und gelöscht werden. Sie sollte die Verwendung starker Verschlüsselung, Schlüsselverwaltung, Datenaufbewahrung und sichere Löschung umfassen.
Ein weiteres Schlüsselelement ist die Zugriffskontrollrichtlinie . Sie definiert, wer unter welchen Bedingungen auf welche Ressourcen zugreifen darf, und wendet dabei Prinzipien wie das Prinzip der minimalen Berechtigungen und die Funktionstrennung an. Sie umfasst Regeln für die Erstellung und den Entzug von Konten, die Rollenverwaltung, die Verwendung von Multi-Faktor-Authentifizierung und regelmäßige Überprüfungen der Berechtigungen.
Ebenfalls entscheidend ist die Richtlinie zur Reaktion auf Sicherheitsvorfälle , die die Verfahren für den Umgang mit Cyberangriffen, Datenschutzverletzungen oder Dienstausfällen festlegt. Sie sollte Reaktionszeiten, die Rollen des Incident-Response-Teams, interne und externe Kommunikationskanäle sowie die Koordination mit Cloud-Anbietern definieren.
Die Richtlinie für Identität und Authentifizierung legt fest, wie Benutzer, Geräte und Systeme validiert werden, bevor ihnen Zugriff auf kritische Ressourcen gewährt wird. Sie kann Anforderungen an die Passwortstärke, die obligatorische Multi-Faktor-Authentifizierung (MFA), das föderierte Identitätsmanagement oder die Verwendung von IAM/IdP-Lösungen festlegen.
Schließlich legen Richtlinien wie Netzwerksicherheit und Geschäftskontinuität/Notfallwiederherstellung fest, wie der Datenverkehr geschützt wird, welche Firewalls und Segmentierungen eingesetzt werden, wie VPNs oder ZTNAs konfiguriert werden und welche Maßnahmen sicherstellen, dass die Organisation ihre Dienste im Falle eines schwerwiegenden Vorfalls oder einer physischen Katastrophe wiederherstellen kann.
Politiklebenszyklus: Entwurf, Umsetzung und kontinuierliche Überprüfung
Die Erstellung einer Richtlinie ist keine Aufgabe, die sich an einem Nachmittag erledigen lässt. Zunächst gilt es, die aktuelle Situation der Organisation , ihre Risiken, ihre Branche und ihre Ziele zu analysieren. Darauf aufbauend werden die geltenden regulatorischen Anforderungen ermittelt (ein Krankenhaus ist nicht mit einem Technologie-Startup vergleichbar) und der anfängliche Geltungsbereich der Richtlinien festgelegt.
Anschließend wird eine Strategie für die Erstellung und Genehmigung von Richtlinien entwickelt, an der Management, IT- und Sicherheitsteams, die Rechtsabteilung und die Personalabteilung beteiligt sind. Ohne die Unterstützung des Top-Managements bleiben Richtlinien oft unumgesetzt; ohne die Einbindung der technischen und kaufmännischen Teams sind sie wahrscheinlich nicht realisierbar oder haben negative Auswirkungen auf den Betrieb.
Sobald die Richtlinien entworfen und genehmigt sind, beginnt die Implementierung. Die Richtlinien müssen allen betroffenen Nutzern klar kommuniziert , die wichtigsten Teams geschult und die Sicherheitstools (Firewalls, DLP, EDR, CASB usw.) so konfiguriert werden, dass die Regeldurchsetzung weitestgehend automatisiert wird. Wo keine Automatisierung möglich ist, müssen klare manuelle Verfahren definiert werden.
Bedrohungen, Technologien und regulatorische Anforderungen verändern sich im Laufe der Zeit. Daher ist es unerlässlich, die bestehenden Richtlinien regelmäßig zu überprüfen und festzustellen, welche Teile noch gültig sind, welche überholt sind und wo Lücken zwischen dem, was schriftlich festgehalten ist, und der Praxis bestehen. Diese Überprüfung erfolgt üblicherweise in Zusammenarbeit mit den Abteilungen für IT, Sicherheit und Compliance.
Die Überprüfung sollte auch neue Angriffsvektoren (fortschrittliche Ransomware, Containerangriffe, API-Ausnutzung usw.) berücksichtigen und aktuelle Bedrohungsanalysen sowie bewährte Verfahren (z. B. NIST CSF 2.0 oder ISO/IEC 27017 Cloud-Richtlinien) einbeziehen. Richtlinien sollten als dynamische Dokumente betrachtet werden, die sich mit dem Unternehmen und der Bedrohungslandschaft weiterentwickeln.
Windows-Endpunktsicherheit in Mehrbenutzerumgebungen
In vielen Mehrbenutzerumgebungen stellen die Endgeräte, insbesondere gemeinsam genutzte oder mit mehreren Benutzerkonten versehene Windows-Rechner, weiterhin das schwächste Glied dar. Sicherheitsrichtlinien sollten hier systemeigene Tools wie Microsoft Defender und die Windows-Sicherheitsfunktionen nutzen , um einen durchgängigen Schutz zu gewährleisten. Informieren Sie sich über die Windows-spezifischen Sicherheitsfunktionen , die diese Aufgabe erleichtern.
Erstens muss der Geräteschutz stets aktiv sein. Funktionen wie der Echtzeitschutz von Microsoft Defender, der Manipulationsschutz (um zu verhindern, dass Schadsoftware oder unbefugte Benutzer Einstellungen ändern) und die Anwendung von Maßnahmen zur Schwachstellenabwehr (DEP, SEHOP usw.) reduzieren das Risiko einer Kompromittierung von Geräten, die von mehreren Benutzern verwendet werden, erheblich.
Netzwerkkontrolle ist ein weiteres Schlüsselelement: Die Konfiguration der Microsoft Defender Firewall mit geeigneten Profilen, die Aktivierung des Netzwerkschutzes zum Blockieren des Zugriffs auf schädliche Websites und die Definition erweiterter Firewall-Regeln, die sensible Ports oder IP-Adressen (wie z. B. den RDP-Fernzugriff) einschränken, tragen dazu bei, die Angriffsfläche sowohl intern als auch extern zu minimieren.
Im Hinblick auf die Anwendungskontrolle sind Richtlinien wie das Ausführen ausschließlich signierter Skripte, die Verwendung von AppLocker zum Blockieren nicht autorisierter Programme an gefährlichen Orten (z. B. im Download- oder Desktop-Ordner) und das Blockieren der Softwareinstallation über Gruppenrichtlinien oder die Registrierung sehr wirksame Maßnahmen, um zu verhindern, dass Benutzer mit begrenzten Kenntnissen Schadsoftware ausführen.
Schließlich runden Datenkontrolle und Web-Browsing-Schutz das Bild ab: Dateiverschlüsselung mit EFS auf Mehrbenutzerrechnern, vollständige Festplattenverschlüsselung mit BitLocker, Aktivierung von DLP und Funktionen für den kontrollierten Ordnerzugriff, Verwendung von SmartScreen- und ASR-Regeln, um die Ausführung verdächtiger Webinhalte oder Anhänge zu verlangsamen, und strenge Browsereinstellungen, um zu verhindern, dass Sicherheitswarnungen ignoriert werden.
Klassische Datensicherung und Backups in Einzelbenutzersystemen
Obwohl viele moderne Umgebungen für mehrere Benutzer ausgelegt sind, gibt es immer noch Fälle, in denen ältere oder Einzelbenutzersysteme wie MS-DOS zum Einsatz kommen . Auch dort müssen die Sicherheitsrichtlinien den Datenschutz durch Datensicherungen und Systemdienstprogramme umfassen.
Tools wie Kopierbefehle (COPY, XCOPY), das Dienstprogramm zum vollständigen Kopieren der Festplatte (DISKCOPY) und die Funktionen BACKUP/RESTORE ermöglichen es Ihnen , aktuelle Backups auf verschiedenen Speichermedien zu erstellen. Dies ist unerlässlich, um Daten im Falle eines Ausfalls oder versehentlichen Löschens wiederherzustellen. Beachten Sie jedoch, dass diese Backups vorhandene Inhalte überschreiben können. Daher sollten sie auf dedizierten Speichermedien durchgeführt werden.
Es gibt auch Wiederherstellungsbefehle wie RECOVER oder UNDELETE, mit denen versehentlich gelöschte Dateien wiederhergestellt oder versucht werden kann, Daten von beschädigten Datenträgern zu retten . Obwohl sie erhebliche Einschränkungen aufweisen, stellen sie oft die letzte Verteidigungslinie auf Systemen ohne moderne Snapshot- oder Versionsverwaltungstechnologien dar.
Andererseits enthielten viele ältere Betriebssystemversionen einfache Antivirenprogramme , die heute als veraltet gelten, damals aber Bestandteil der Malware-Abwehrstrategie waren. Diese Entwicklung verdeutlicht, dass Sicherheitsrichtlinien unabhängig von der Plattform stets auf die jeweiligen Gegebenheiten zugeschnittene Maßnahmen zur Datensicherung, -wiederherstellung und zum Malware-Schutz umfassen müssen.
Zusammen bilden Sicherheitsrichtlinien für Mehrbenutzerumgebungen das Rückgrat für den Schutz von Daten, Zugriffen und Diensten – sei es in Netzwerkbetriebssystemen, Multi-Tenant-Clouds, SASE-Lösungen, gemeinsam genutzten Geräten oder älteren Einzelbenutzersystemen. Klar definierte, durch robuste technische Kontrollen unterstützte, kontinuierlich überprüfte und konsequent angewandte Richtlinien ermöglichen es mehreren Benutzern, Clients und Geräten, dieselbe Infrastruktur zu nutzen, ohne die Vertraulichkeit, Integrität und Verfügbarkeit kritischer Informationen zu gefährden.
