Archives Glossary Terms

Security Audits – Vernetzung schafft Chancen, Sicherheit schützt sie

Security Audits – Vernetzung schafft Chancen, Sicherheit schützt sie

Die digitale Vernetzung hat die Arbeitswelt revolutioniert. Daten fließen in Sekundenschnelle zwischen Abteilungen, Partnern und Standorten, Kommunikation funktioniert weltweit in Echtzeit, und ganze Geschäftsprozesse sind heute digital gesteuert. Diese Effizienz hat jedoch ihren Preis: Je stärker Systeme miteinander verbunden sind, desto angreifbarer werden sie. Um sensible Informationen und kritische Infrastrukturen zu schützen, sind regelmäßige Security Audits – also IT-Sicherheitsüberprüfungen – unverzichtbar.

Was steckt hinter einem Security Audit?

Ein Security Audit deckt Schwachstellen in IT-Systemen auf und bewertet, wie gut ein Unternehmen gegen Angriffe von außen und innen geschützt ist. Ziel ist es, Risiken zu erkennen, geeignete Gegenmaßnahmen zu entwickeln und bestehende Sicherheitsrichtlinien zu optimieren.

Die Grundlage solcher Prüfungen bildet häufig die internationale Norm ISO/IEC 27001, die Standards für Informationssicherheits-Managementsysteme definiert. Sie dient als Orientierung, ist aber keine zwingende Vorgabe – Unternehmen können also auch ohne formale Zertifizierung nach diesen Best-Practice-Richtlinien arbeiten.

Typischer Ablauf einer Sicherheitsüberprüfung

Ein professionelles Security Audit besteht aus mehreren Phasen. Zunächst erfolgt eine Analyse der bestehenden IT-Struktur – dazu zählen Interviews mit Mitarbeitenden, die Prüfung von Zugriffsrechten und Protokollen sowie technische Security Scans. Auch physische Aspekte, etwa der Zugang zu Serverräumen, werden dabei berücksichtigt.

Im nächsten Schritt folgt oft die Simulation realer Angriffe, das sogenannte „Friendly Hacking“. Hierbei wird ein Hackerangriff unter kontrollierten Bedingungen nachgestellt, um das Verhalten des Systems zu prüfen und Schwachstellen aufzudecken.

Drei Typen von Angriffssimulationen

1. Passive Angriffe:
   Dabei werden automatisierte Schadprogramme wie Viren, Würmer oder Trojaner eingesetzt, die versuchen, Sicherheitslücken auszunutzen. Gelingt dies, kann ein befallener Rechner beispielsweise Teil eines Botnets werden oder für Spam- und DDoS-Angriffe missbraucht werden.

2. Aktive Angriffe:
   Diese erfolgen manuell und zielen auf den direkten Diebstahl sensibler Daten ab. Häufig kommen hier Backdoors oder Keylogger zum Einsatz, um Benutzeraktivitäten auszuspähen.

3. Aggressive Angriffe:
   Diese Form der Simulation testet, wie Systeme auf gezielte Überlastungen reagieren. Durch massenhafte Anfragen – etwa an eine Website – wird der Server überfordert, bis er abstürzt. Solche Tests zeigen, wie widerstandsfähig die Infrastruktur gegen Denial-of-Service-Angriffe ist.

Typische Schwachstellen in IT-Systemen

Laut dem Sicherheitsunternehmen McAfee zählen zu den häufigsten Ursachen für Sicherheitslücken:

• schlecht konfigurierte Router, Firewalls oder Webserver

• schwache oder wiederverwendete Passwörter

• unzureichende IT-Kompetenz im Unternehmen

• fehlende Sicherheitsrichtlinien oder deren Missachtung

• seltene System-Updates

• unsichere Dienste und veraltete Anwendungen

• mangelhafte Softwareentwicklung

Solche Schwächen sind in der Praxis oft keine Frage der Technik, sondern der Organisation und Aufmerksamkeit.

Warum regelmäßige Audits unverzichtbar sind

Ein einmaliger Sicherheitstest reicht nicht aus – Bedrohungen entwickeln sich ständig weiter. Nur durch regelmäßige Audits lassen sich Sicherheitslücken frühzeitig erkennen und schließen. Gleichzeitig stärken sie das Bewusstsein der Mitarbeitenden für IT-Sicherheit und schaffen Vertrauen bei Kunden und Partnern.

Ob kleines Unternehmen oder internationaler Konzern: Wer seine Daten, Systeme und Prozesse schützen will, kommt an professionellen Security Audits nicht vorbei. Denn in einer vernetzten Welt gilt mehr denn je – Sicherheit ist keine Option, sondern Pflicht.

by Jasmin Laatiri

Server – Das Rückgrat moderner Netzwerke

Server – Das Rückgrat moderner Netzwerke

Ob im Büro, im Rechenzentrum oder zu Hause: Ohne Server läuft in der IT so gut wie nichts. Sie sind die stillen Helfer im Hintergrund, die Daten speichern, Anwendungen bereitstellen und Verbindungen zwischen Geräten ermöglichen. Doch was genau macht ein Server – und warum ist er so entscheidend für jedes funktionierende Netzwerk?

Was ist ein Server eigentlich?

Der Begriff „Server“ beschreibt im Kern ein System, das anderen Geräten oder Programmen Ressourcen zur Verfügung stellt. Das kann entweder eine spezielle Software oder ein physischer Computer sein.

• Software-Server arbeiten im sogenannten Client-Server-Modell. Sie nehmen Anfragen von sogenannten Clients – also Nutzerprogrammen – entgegen und liefern passende Antworten oder Daten zurück.

• Hardware-Server sind physische Rechner, auf denen mehrere Programme oder virtuelle Server gleichzeitig laufen können. Sie dienen als zentrale Plattform, auf der Daten gespeichert, verarbeitet und bereitgestellt werden.

In beiden Fällen steckt hinter dem Begriff dasselbe Prinzip: Der Server „dient“ anderen – und ist damit das Herzstück jeder vernetzten IT-Struktur.

Unterschiedliche Server-Typen

Je nach Einsatzgebiet unterscheidet man verschiedene Server-Arten. Zwei besonders verbreitete sind:

• Virtuelle Server: Sie sind keine eigenständige Hardware, sondern Teil eines größeren physischen Servers, der in mehrere virtuelle Umgebungen aufgeteilt wird. Jeder dieser virtuellen Server besitzt ein eigenes Betriebssystem und kann unabhängig betrieben werden – teilt sich aber die Ressourcen mit anderen Instanzen auf demselben Host.

• Dedizierte Server: Diese Variante steht ausschließlich einem bestimmten Zweck oder Kunden zur Verfügung. Ein dedizierter Server wird oft genutzt, um rechenintensive Anwendungen oder spezielle Netzwerkdienste zu betreiben, die eine eigene Hardware benötigen.

Vorteile der Servertechnologie

Ein zentraler Server bietet viele Vorteile. Da alle Daten und Anwendungen an einem Ort gespeichert werden, können mehrere Nutzer gleichzeitig darauf zugreifen, Dateien bearbeiten oder Software verwenden. Änderungen werden sofort synchronisiert, was die Zusammenarbeit deutlich erleichtert.

Auch Updates und Wartungen lassen sich effizienter durchführen, da sie nur auf dem Server und nicht auf jedem einzelnen Arbeitsplatzrechner installiert werden müssen. So spart man Zeit und reduziert den Verwaltungsaufwand.

Risiken und Schwachstellen

Trotz ihrer Vorteile sind Server nicht unverwundbar. Fällt ein zentraler Server aus, kann das gesamte Netzwerk betroffen sein. Nutzer verlieren in diesem Fall den Zugriff auf Anwendungen und Daten – im schlimmsten Fall können Informationen sogar verloren gehen.

Ohne ein funktionierendes Backup-System kann ein solcher Ausfall schwerwiegende Folgen haben. Auch Programmfehler, die sich vom Server auf angeschlossene Geräte übertragen, stellen ein Risiko dar.

Zentrale Steuerung – Segen und Fluch zugleich

Ein Server sorgt für Struktur und Effizienz, ist aber auch ein Single Point of Failure: Wenn alles über eine zentrale Stelle läuft, hängt die Stabilität des gesamten Netzwerks von ihrer Zuverlässigkeit ab.

Funktioniert der Server reibungslos, profitieren alle. Kommt es jedoch zu Störungen, steht das gesamte System still. Umso wichtiger ist daher eine gute Absicherung, regelmäßige Wartung und eine durchdachte Backup-Strategie.

by Jasmin Laatiri

Service Sets: Was sie sind und wie sie funktionieren

Service Sets: Was sie sind und wie sie funktionieren

Drahtlose Netzwerke finden sich heute überall. Ob Zuhause, im Büro oder im Café, häufig wird dabei der Begriff Service Set verwendet. Kurz gesagt bezeichnet ein Service Set die Gruppe von Geräten, die zu einem WLAN gehören und miteinander kommunizieren dürfen.

Basis-Service Sets und ihre Varianten
Ein Basis-Service-Set, kurz BSS, entsteht, wenn mehrere Geräte auf denselben Funkparametern miteinander synchronisiert sind. Man unterscheidet zwei typische Formen. Ein IBSS ist ein unabhängiges, direktes Netzwerk ohne festen Access Point. Hier übernehmen die Teilnehmer gemeinsam die Signalerzeugung. Ein ESS besteht aus mehreren BSS, die über Access Points gekoppelt sind, so dass ein größeres zusammenhängendes Funknetz entsteht.

Wie Geräte sich synchronisieren
Damit ein BSS funktioniert, braucht es ein Taktsignal, auf das sich alle Teilnehmer einstellen. In klassischen BSS liefert der Access Point dieses Signal. In einem IBSS rotieren die Zuständigkeiten, sodass das Netz weiterarbeitet, auch wenn ein einzelnes Gerät ausfällt.

SSID: der Name des Funknetzes
Die SSID ist der sichtbare Name eines WLANs. Ursprünglich wird sie vom Access Point ausgestrahlt, sie lässt sich aber jederzeit manuell vergeben. Bei der Einstellung sind bis zu 32 ASCII-Zeichen möglich. Dieser Name hilft Geräten, das richtige Netz unter mehreren parallellaufenden WLANs zu finden.

Mehrere Netze am selben Ort betreiben
An einem Ort können mehrere SSIDs gleichzeitig aktiv sein. Das erlaubt es, verschiedene Funknetze nebeneinander zu betreiben, beispielsweise für Mitarbeiter, Gäste oder IoT-Geräte. Jedes Netz bleibt dabei klar unterscheidbar.

SSID verbergen ist keine Sicherheitslösung
Man kann einstellen, dass ein Access Point seine SSID nicht ausstrahlt. Das erschwert das Auffinden durch Laien, wirklich verhindern lässt sich ein Zugriff so aber nicht. Tools und einfache Analyseverfahren finden auch „versteckte“ SSIDs. Besseren Schutz bieten eine starke Verschlüsselung wie WPA2 oder WPA3 und das Ändern voreingestellter Zugangsdaten.

Kurz und praktisch: Tipps für sichere WLAN-Nutzung
Ändere die Werkseinstellungen, wähle eine aussagekräftige SSID und nutze moderne Verschlüsselung. Verstecken der SSID ist nur kosmetisch. Wer mehrere Netze braucht, nutzt getrennte SSIDs mit klaren Zugriffsregeln für Gäste und Geräte.

by Jasmin Laatiri

Service-Level-Agreement – Verlässlichkeit durch klare Vereinbarungen

Service-Level-Agreement – Verlässlichkeit durch klare Vereinbarungen

In der IT-Welt kann sich alles von einer Minute auf die nächste ändern. Systeme fallen aus, Software funktioniert plötzlich nicht mehr wie geplant oder Netzwerke geraten ins Stocken. Für Unternehmen bedeutet das meist: Stillstand – und der kann teuer werden. Um in solchen Fällen schnell und zuverlässig Unterstützung zu erhalten, schließen viele Unternehmen sogenannte Service-Level-Agreements (SLA) mit ihren IT-Dienstleistern ab.

Was ist ein Service-Level-Agreement?

Ein Service-Level-Agreement ist eine vertragliche Vereinbarung zwischen einem Kunden und einem Dienstleister, die die Qualität und Verfügbarkeit von IT-Dienstleistungen genau definiert. Es legt fest, welche Leistungen erbracht werden, in welchem Umfang und innerhalb welcher Zeitrahmen.

Ein SLA ist dabei Teil des Service-Level-Managements und sorgt für messbare Standards – etwa bei Reaktionszeiten, Systemverfügbarkeiten oder Wartungsintervallen. Dadurch wird die Zusammenarbeit zwischen Kunde und Anbieter transparent und nachvollziehbar.

Leistungsstufen schaffen klare Strukturen

IT-Dienstleister bieten ihre Services meist in verschiedenen Qualitätsstufen oder „Leveln“ an. So können Unternehmen genau die Unterstützung wählen, die sie benötigen – vom Basissupport bis hin zum 24/7-Notfalldienst.

Ein Beispiel: Ein SLA kann festlegen, dass ein IT-Problem innerhalb von vier Stunden bearbeitet werden muss oder dass die maximale Ausfallzeit eines Servers pro Monat nicht über eine bestimmte Grenze hinausgehen darf. Solche klaren Leistungskennzahlen (KPIs) schaffen Sicherheit und Vergleichbarkeit.

Vorteile eines SLAs

Ein Service-Level-Agreement bietet mehrere zentrale Vorteile:

• Transparenz: Der Kunde weiß genau, welche Leistungen er erhält und was sie kosten.

• Planungssicherheit: Durch definierte Reaktions- und Lösungszeiten lassen sich IT-Probleme besser kalkulieren.

• Rechtliche Absicherung: Sowohl Dienstleister als auch Kunde sind vertraglich geschützt, falls Leistungen nicht wie vereinbart erbracht werden.

• Messbarkeit: Durch definierte Kennzahlen lässt sich die Qualität der IT-Dienstleistung objektiv bewerten.

Anpassbar an neue Anforderungen

Auch wenn ein SLA feste Regeln enthält, ist es kein starres Konstrukt. Verträge können im Laufe der Zusammenarbeit an veränderte Geschäftsanforderungen oder Marktbedingungen angepasst werden – beispielsweise bei neuen IT-Systemen, geänderten Sicherheitsanforderungen oder wachsenden Unternehmensstrukturen.

Fazit

Ein gut ausgearbeitetes Service-Level-Agreement sorgt für Vertrauen, Verlässlichkeit und Struktur in der Zusammenarbeit zwischen IT-Dienstleister und Kunde. Es definiert klare Erwartungen, schützt beide Seiten und stellt sicher, dass im Ernstfall schnell gehandelt wird.
Kurz gesagt: Ein SLA schafft Transparenz – und das ist die beste Grundlage für Sicherheit im IT-Betrieb.

by Jasmin Laatiri

SIEM (Security Information & Event Management)

Ein Security Information & Event Management (SIEM) ist eine zentrale Software- oder Service-Plattform, die Log- und Eventdaten aus unterschiedlichsten Quellen im Unternehmen sammelt — etwa Firewalls, Server, Endgeräte, Cloud-Dienste, Anwendungen, Netzwerke und Identity-Systeme. Diese Daten werden in Echtzeit oder regelmäßig gesammelt, normalisiert, korreliert und analysiert. Ziel ist es, Sicherheitsereignisse und Anomalien frühzeitig zu erkennen, Vorfälle zu dokumentieren und Sicherheitsverhalten über die gesamte IT-Landschaft transparent abzubilden.

Moderne SIEM-Systeme nutzen zusätzlich fortgeschrittene Techniken wie Machine Learning, Verhaltensanalysen (User- and Entity Behavior Analytics, UEBA), Threat Intelligence Feeds und automatisierte Alert-Regeln, um verdächtige Muster und komplexe Angriffe — etwa lateral move, Privilegieneskalationen oder ungewöhnliche Zugriffsmuster — zu identifizieren.

Wichtigste Funktionen:

• Log- und Eventmanagement: Sammlung, Zentralisierung und Archivierung aller sicherheitsrelevanten Logs aus verschiedenen Systemen.

• Datenkorrelation und Analyse: Verbindung unterschiedlicher Ereignisse über Systeme hinweg, um komplexe Angriffsmuster oder systemübergreifende Anomalien zu erkennen.

• Alarmierung & Benachrichtigung: Automatisierte Warnungen bei verdächtigen Aktivitäten oder Regelverletzungen — z. B. ungewöhnliche Login-Versuche, wiederholte Fehlversuche, Datenexfiltration.

• Dashboarding & Reporting: Visualisierung der Sicherheitslage, Übersicht über Trends, Schwachstellen und häufige Vorfalltypen.

• Forensik & Nachvollziehbarkeit: Detaillierte Aufzeichnung aller Ereignisse, um im Falle eines Vorfalls Ursachen, Ablauf und betroffene Systeme nachzuvollziehen.

• Compliance & Audit-Support: Unterstützung bei gesetzlichen und regulatorischen Anforderungen durch konsolidierte Protokollierung, Langzeitarchivierung und standardisierte Berichte.

Nutzen für Unternehmen:

• Ganzheitlicher Überblick über Sicherheit: Ein SIEM integriert Daten aus allen Bereichen der IT-Infrastruktur und ermöglicht damit eine zentrale Sicht auf das Sicherheitsgeschehen — ein entscheidender Vorteil gegenüber isolierten Einzel­lösungen, die nur Teilbereiche überwachen.

• Frühe Erkennung komplexer Bedrohungen: Durch Datenkorrelation und Verhaltensanalysen lassen sich auch versteckte oder langsam laufende Angriffe erkennen, bevor sie Schaden anrichten.

• Schnelle Reaktion & effizientes Incident Management: Mit klaren Alarmen, automatisierten Workflows und konsolidierten Logdaten können Sicherheitsteams schneller reagieren, Schäden minimieren und Wiederholungen verhindern.

• Verbesserung der Sicherheitsstrategie: Durch Analyse von Mustern und Trends lassen sich Schwachstellen identifizieren und gezielt Maßnahmen zur Prävention ableiten.

• Entlastung interner Ressourcen: Statt viele einzelne Log-Systeme manuell zu überwachen, bietet SIEM eine zentrale Plattform, die Sicherheitsteams effizienter und effektiver arbeiten lässt — ideal für mittelständische und größere Unternehmen.

Für wen geeignet:
SIEM ist insbesondere geeignet für mittelständische und große Unternehmen mit komplexen IT-Infrastrukturen — insbesondere wenn mehrere Systeme, Netzwerke, Cloud-Dienste oder Identity-Plattformen parallel betrieben werden. Unternehmen mit hohen Compliance-Anforderungen, sensiblen Daten oder regulatorischen Auflagen profitieren besonders von einem SIEM.

Mehr erfahren:
Coretress – IT-Sicherheit & Managed Security Services

by Jasmin Laatiri

SOC (Security Operations Center)

Ein Security Operations Center (SOC) ist eine zentrale Einheit oder ein externer Dienstleister, der alle sicherheitsrelevanten Ereignisse in einer IT-Umgebung kontinuierlich überwacht, analysiert und koordiniert. Ein SOC kombiniert moderne Sicherheitstechnologien wie SIEM, EDR/XDR, CDR und Threat Intelligence mit der Expertise von Security-Analysten, die aktiv auf Sicherheitsvorfälle reagieren und Risiken minimieren.

Das SOC arbeitet in der Regel 24/7 und dient als Kommandozentrale für die gesamte IT-Sicherheitsstrategie eines Unternehmens. Es überwacht Angriffe, koordiniert die Incident Response, führt forensische Analysen durch und verbessert kontinuierlich die Sicherheitslage eines Unternehmens.

Nutzen:

• Rund-um-die-Uhr-Überwachung: Permanente Erkennung und Analyse von Bedrohungen, auch außerhalb der Geschäftszeiten.

• Schnelle Reaktion: SOC-Analysten bewerten Vorfälle, priorisieren Risiken und leiten passende Maßnahmen ein, um Schäden zu reduzieren oder Angriffe zu stoppen.

• Zentraler Überblick über die gesamte Sicherheitslandschaft: Alle sicherheitsrelevanten Daten aus Endpunkten, Cloud, Netzwerk, Identitätssystemen und Anwendungen laufen zentral zusammen.

• Proaktive Bedrohungssuche (Threat Hunting): SOC-Teams suchen aktiv nach versteckten Angriffen, die automatisierte Tools nicht erkennen.

• Compliance & Reporting: Unterstützung bei gesetzlichen Anforderungen, Audits und Sicherheitsrichtlinien durch umfassende Dokumentation.

• Verbesserung der Sicherheitsstrategie: Erkenntnisse aus Vorfällen werden genutzt, um Schutzmaßnahmen langfristig zu optimieren.

Für wen geeignet:
Ein SOC ist besonders wichtig für Unternehmen mit hohen Sicherheitsanforderungen, sensiblen Daten oder komplexen IT-Landschaften. Firmen, die sich nicht selbst ein internes SOC aufbauen können oder möchten, setzen häufig auf ein externes SOC-as-a-Service – eine kosteneffiziente Lösung für den Mittelstand.

Mehr erfahren:
Coretress – Security Services

by Jasmin Laatiri