Inhaltsverzeichnis KES 2002/6

Titelseite

Schwerpunkt: Bankensicherheit

Gratwanderung automatische Auskunft

Der neue § 24c Kreditwesengesetz (KWG) fordert von den Banken die Bereitstellung von Kontostammdaten zum automatisierten Abruf durch das Bundesamt für Finanzdienstleistungsaufsicht.

Seite 22

Anwendungen und Mehrwertdienste der ZKA-Signaturkarte

Wäre es nicht prima, wenn jedermann mit seiner Bankkarte elektronisch signieren könnte? Eine entsprechende Spezifikation des ZKA liegt vor, inklusive Gedanken zu Anwendungen und Mehrwertdiensten.

Banken eignen sich hervorragend als Herausgeber von Signaturchipkarten für die breite Masse. Der Zentrale Kreditausschuss (ZKA) hat hierfür mittlerweile auch die technischen Grundlagen und zusätzliche Anreize ausgearbeitet.

Seite 26

Virenabwehr bei der Bank Austria

Ein Anwenderbericht über den Einsatz von Anti-Viren-Software bei der Bank Austria Creditanstalt Leasing.

Seite 31

OpenPGP-PKI bei der GZS

Die Gesellschaft für Zahlungssysteme (GZS) setzt beim verschlüsselten E-Mail-Verkehr auf OpenPGP, hat sich aber mit ihrem neuen Mailsystem auch den Weg für S/MIME offen gehalten.

Seite 32

Content-Security bei der NORD/LB

Ein Anwenderbericht über die E-Mail-Sicherheitslösung der Norddeutschen Landesbank: Ihre zentrale Verschlüsselung ist für den Endanwender transparent und ermöglicht zudem Inhalte- und Viren-Check auch für chiffrierte Nachrichten.

Seite 62

SYSTEMS 2002

Was auf der IT-SecurityArea und der SYSTEMS 2002 zu sehen war, gibts in unserem Messebericht zu lesen.

Messenachlese

Interessante Informationen, wertvolle Vorträge und aktuelle Produkte gab es auch in diesem Jahr wieder auf der IT-SecurityArea. Aber auch sonst zeigte sich die Messehalle B1 unter dem Motto "IT-Security & Storage-Solutions" bestens bestückt und gut besucht.

Seite 16

BITKOM informiert

Neuer Schwung fürs E-Government

Der BITKOM sieht im SYSTEMS-Verlauf neuen Schwung für das E-Government. Nötig sei jedoch ein Masterplan, der alle Projekte koordiniert und auch das Gesundheitswesen miteinbezieht.

Seite 34

Bedrohung

Telekommunikation steht im Mittelpunkt fast jedes Arbeitsplatzes. Doch wie sieht es mit der Sicherheit der Telekommunikationsnetze in den Unternehmen aus?

TK-Einwahl: Vergessene Welten

Sicherheitsaudits in Telefonnetzen fördern nicht selten heimtückische Hinterlassenschaften und Hintertüren zutage: Oft genug reißen ehemalige Einwahlknoten, Wartungszugänge oder Mitarbeiter-Modems Löcher in den Schutzwall fürs LAN.

Seite 6

Konkurrenz belauscht das Geschäft

Wirtschaftsspionage boomt: Laut Arbeitsgemeinschaft für Sicherheit in der Wirtschaft sah sich beinahe die Hälfte aller untersuchten Unternehmen mit allzu neugieriger Konkurrenz konfrontiert. Auch Telefone und TK-Anlagen liegen im Fokus der Lauscher.

Seite 12

Abwehrkräfte mit Tiefenwirkung

Firewalls als Schutz an der Grenze eines Netzwerks genügen heute nicht mehr – zu viele Schnittstellen zur Außenwelt bleiben dabei unberücksichtigt. Daher rät der Verfasser zur Ergänzung des Perimetermodells.

Seite 54

Systeme und ihr Umfeld

Anforderungen an die Firewall-Administration

Heutige Firewall-Systeme sind hochkomplex. Damit sie überschaubar bleiben, bedarf es einer entsprechend guten und umfassenden zentralen Administration auf logischer Ebene.

Seite 51

Intranet-Firewall für Niedersachsen

Die Niedersächsische Staatskanzlei schildert ihre Erfahrungen mit einem neuen Firewall-System, durch das sie ihr LAN gegen ein landesweites Behörden-Intranet abschottet.

Seite 58

Inhaltsprüfung trotz Verschlüsselung

Zwei relativ neue Ansätze von Sicherheitsanbietern ermöglichen die Inhaltsprüfung auch bei verschlüsselten E-Mails. Wie das funktioniert steht auf Seite

Seite 60

Management und Wissen

Erfolgversprechender Audit-Aufbau

Audits können von der Momentaufnahme zur Bestätigung einer aktuellen Sicherheitslage bis hin zu Intrusion Detection und Response reichen. Unser Autor gibt Tipps zur richtigen Organisation einer internen Sicherheitsüberwachung.

Seite 65