Maßnahmen gegen den Datenklau - Der USB-Port als Sicherheitsrisiko

Der notwenige Schutz der Computer durch Firewalls, Sicherheitspatches und Virenscanner ist heute vielen bewusst. Eine Gefahrenquelle für die Unternehmensdaten wurde aber bisher unterschätzt und kaum abgesichert. Eine Sicherheitslücke gibt es nämlich innerhalb der Firmen selbst. Jeder moderne Computer hat heute USB-Anschlüsse und die überall verbreiteten USB-Sticks können mit ihrer großen Kapazität komplette Unternehmensdaten fassen.

Der Schaden durch die Weitergabe von Geschäftsgeheimnissen beträgt in Deutschland schon mehrere Milliarden. Über die USB-Sticks können Viren in die Systeme gelangen oder auch Daten unberechtigt kopiert werden. Und auch scheinbar harmlose moderne Digitalkameras haben Speicherkarten, die auf dem Computer als Laufwerk erscheinen und zum Kopieren von Geschäftsdaten missbraucht werden können. Ein bloßes Deaktivieren der USB-Ports reicht heute als Schutz nicht mehr aus, weil moderne Computer die Ports auch für Tastatur, Maus und Drucker benötigen. Abhilfe gegen das unberechtigte oder unbeobachtete Kopieren von Daten schaffen Sicherheitsprogramme, wie zum Beispiel Drivelock, die auf allen Computern installiert werden und alle USB- und Com-Ports und auch die Diskettenlaufwerke schützen. Die Programme werden über Gruppenrichtlinien des Servers installiert und können lokal nicht deinstalliert werden. Es können Ausnahmen definiert werden, so dass z.B. die Ports für einen bestimmten PC oder einen speziellen Benutzer freigegeben werden. Und es kann auch ein spezieller USB-Stick mit seiner genauen Seriennummer freigegeben werden, so dass der Chef oder ein Mitarbeiter damit Daten sichern oder kopieren können.

Zur Veröffentlichung in der Wilhelmshavener Zeitung am 17.02.2009.