text: Schritt 2: Schwachstellen finden - CHIP
  Server einsparen: Sharepoint dient als Plattform für die Zusammenarbeit von Teams, das kann installierte FTP- oder File-Server überflüssig machen. (Bild: MSDN)
  Veraltete oder falsch konfigurierte Systeme können zum Einfallstor für Angreifer werden. Damit es nicht soweit kommt, können Sie Schwachstellentests selbst durchführen.
  Bevor Sie selbst zum Tester werden, müssen Sie entscheiden, was Sie wirklich in Ihrer Firma brauchen: Selten wird die Liste der gefundenen IT-Systeme aus Schritt 1 genau mit dem tatsächlichen Bedarf übereinstimmen. Legen Sie also fest, welche Systeme, Programme, Dienste und Geräte in Ihrer Firma wirklich nötig sind.
  Beziehen Sie dazu unbedingt Kollegen mit ein. Ist das geschehen, müssen Sie im nächsten Schritt eine Prioritätsliste erstellen: Wie kritisch ist eine Ressource für das Unternehmen? Für Finanzberater ist etwa die Börsen-Software geschäftskritisch, während ein Print-Server auch mal ein paar Stunden im Jahr ausfallen darf. Komplett unnötige Systeme sollten abgeschaltet werden. Ist ein FTP-Server, der früher mal für den Austausch von Dateien zuständig war, etwa mittlerweile durch Sharepoint abgelöst worden, können sie ihn abschalten.
  Security-Check selber machen
  Mit Schwachstellentests (Security-Audits) können Sie selber festzustellen, ob die getroffenen Sicherheitsmaßnahmen ausreichend sind. Mit kostenlosen Tools testen Administratoren die Sicherheit Ihrer Systeme. So bietet die Backtrack Security Suite eine Sammlung von Security-Programmen an, die Sie direkt von CD nutzen können.
  Etwas einfacher zu bedienen ist die vom BSI angebotene Live-CD BOSS. Angst vor dem sogenannten Hackerparagraphen 202c StGB muss man beim Einsatz der Tools in der Praxis nicht haben. Dort ist zwar die Rede von "geeigneten Computerprogrammen" für die Vorbereitung einer Straftat. Die bloße Eignung eines Programms für eine kriminelle Nutzung ist jedoch nach Auslegung der Juristen nicht ausreichend.
  Sicherheit testen: Die Live-CD BOSS vom BSI erlaubt einen Security-Check ohne Programminstallation.
  Professionelle Security-Tests
  Wer es komfortabler mag, kann zumindest die Internet-Sicherheit über Dienste prüfen lassen. Einen kostenlosen Check bietet etwa Gibson Research an. Tiefer gehende Tests nehmen die kostenpflichtigen Services vor, etwa von Qualys. Dabei lohnt sich eine Überprüfung durch einen teuren Security-Spezialisten nur für komplexe Netzwerke.