Frankfurt am Main – 5. Juni 2012 – Am 6. Juni 2012 ist World IPv6 Launch Day. Zahlreiche Internet Service Provider, Netzwerkhersteller, Service-Anbieter und Webseitenanbieter wie Google oder Facebook bieten ihre Dienste dann dauerhaft auch über das neue Internetprotokoll IPv6 an. Die Umstellung auf das Internetprotokoll IPv6 stellt Unternehmen auch vor neue Sicherheitsanforderungen, auf die viele noch nicht ausreichend vorbereitet sind. Stonesoft (www.stonesoft.de), weltweiter Anbieter integrierter Lösungen für Netzwerksicherheit, hat zehn Tipps für CISOs und Netzwerkmanager zusammengestellt, mit denen sie den Überblick behalten und Prioritäten richtig setzen können. Dazu erklärt Torsten Jüngling, Country Manager DACH von Stonesoft: „Viele Anwender denken, dass es zwischen dem Schutz von IPv6- und IPv4-Traffic kaum Unterschiede gibt. Zu dieser Fehleinschätzung kommt, dass Unternehmen oft noch unsicher sind, was wann getan werden muss. Irreführende Aussagen von Herstellern über die Leitsungsfähigkeit ihrer Lösungen in IPv6-Netzwerken tun dann das Übrige.“ Stonesoft hat bereits zahlreiche Kunden weltweit bei der sicheren und effizienten Implementierung von IPv6 unterstützt und seine Erfahrung aus den Projekten in nachfolgenden Hilfestellungen zusammengefasst.
1. IPv4-Netzwerk auf IPv6 vorbereiten
Das heißt aufräumen, entsorgen und aufrüsten. Unternehmen sollten veraltete und überholte Features aus dem Netzwerk entfernen oder diese aktualisieren. Sie müssen sicherstellen, dass verbleibende Komponenten auf den höchstmöglichen Level aktualisiert sind. Mit einem „aufgeräumten“ Netzwerk gestaltet sich die Implementierung von IPv6 viel einfacher – und sicherer. Unternehmen ersparen sich so eine Menge Ärger und mögliche Probleme.
2. Umstellung Schritt für Schritt
Unternehmen sollten IPv6 in Etappen einführen. So können sie sicherstellen, dass das Protokoll in ihrer zuvor auf den Stand der Technik gebrachten IPv4-Infrastruktur auch funktioniert, und gleichzeitig ihr Budget besser im Blick behalten. So arbeitet beispielsweise die US-amerikanische Sozialversicherungsbehörde (Social Security Administration) bereits seit mehr als fünf Jahren mit IPv6. Die umfassende Implementierung wird jedoch erst nach drei weiteren Etappen in den nächsten sechs Jahren abgeschlossen sein. Zwar müssen sich Unternehmen nicht so viel Zeit nehmen, aber eine schrittweise Vorgehensweise hat sich auch in anderen Praxisprojekten bewährt.
3. Dual-Stack bietet Vorteile
Ein Dual-Stack-Ansatz bietet zahlreiche Vorteile bei der IPv6-Implementierung, auch wenn dafür eventuell Router-Upgrades erforderlich sind, um genügend Speicherkapazität und Leistung für die parallele Ausführung von IPv4 und IPv6 bereitzustellen. Ein Dual-Stack-Ansatz lässt sich einfach implementieren und ermöglicht es, System-Anwendungen parallel zu nutzen, die IPv6 noch nicht unterstützen. Durch Dual-Stack können meist auch Tunnel verhindert werden, die sich unter Sicherheitsaspekten als bedenklich erwiesen haben.
4. Tunnel überwachen
In seinem Leitfaden für die sichere Implementierung von IPv6 (Guidelines for the Secure Deployment of IPv6) empfiehlt das US-amerikanische National Institute of Standards and Technology, Tunnel genauso wie externe Verknüpfungen mit größter Vorsicht zu behandeln. Zunächst sollte dabei jedes einzelne ein- und ausgehende Datenpaket des Tunnel-Traffics genau überprüft werden. Dazu gehört die Analyse des gesamten IPv6-Traffics einschließlich der IPv6-Daten innerhalb von IPv4-Paketen – und zwar mit derselben Genauigkeit und systematischen Vorgehensweise wie bei allen anderen Daten. Dafür werden die üblichen Anti-Viren- und Intrusion-Detection-Tools, Netzwerk-Ingress- und Paketfilter sowie Anwendungsproxys empfohlen. Unternehmen sollten die Tunnel-Endpunkte zudem durch weitere robuste Sicherheitsmaßnahmen schützen, zum Beispiel durch den Einsatz von Authentifizierungsverfahren.
5. Achtung vor Hackern
Hacker haben sich schneller auf IPv6 eingestellt als auf andere Neuentwicklungen zuvor. Unternehmen sollten die Gefahren durch Router-Advertisements und Man-in-the-middle-Angriffe stets im Hinterkopf behalten. Manche Attacken dringen bereits tief in das Netzwerk ein, bevor sie überhaupt bemerkt werden – und können dadurch enorme Schäden anrichten. Diese und ähnliche Angriffe werden oft über sehr einfache Skripte gesteuert. Es existieren bereits zahlreiche Angriffsmethoden und täglich kommen neue hinzu.
6. Auf eine zertifizierte Firewall aufrüsten
Aussagen über die IPv6-Fähigkeit von Produkten sind kritisch zu hinterfragen. Verlassen Sie sich nur auf die Zertifizierung und Bestätigung der IPv6-Kompatibilität einer Lösung durch unabhängige Testinstanzen und Zertifizierungsstellen. Hersteller-eigene Tests sind meist nicht hinreichend. Deshalb sollten Unternehmen ausschließlich Produkte mit Drittanbieter-Zertifizierung wählen. Denn unabhängige Institute wenden praxisnahe, allgemein anerkannte Test- und Bewertungsmethoden für die Beurteilung der Leistungsfähigkeit einer Sicherheitslösung an.
7. Authentifizierungsverfahren einführen
Eine leistungsfähige Authentifizierung ist heute wesentlich wichtiger, dabei aber auch einfacher umzusetzen als je zuvor. Für den Zugang zum Internet für die Nutzer empfiehlt Stonesoft den Einsatz eines HTTP/HTTPS-Proxys zu prüfen. Wenn die Nutzer sich authentifizieren müssen, um ins Internet zu gelangen, verringert das die Gefahr des unberechtigten Zugriffs erheblich.
8. Umfassend informieren
Unternehmen sollten sich umfassend mit der IPv6-Syntax auseinandersetzen. Sie ist der IPv4-Syntax zwar sehr ähnlich, weist aber einige grundlegende Unterschiede in der Ausgestaltung auf. Die genaue Kenntnis der IPv6-Syntax ermöglicht eine schnellere Reaktion bei Sicherheitsvorfällen und die schnellere Implementierung der erforderlichen Gegenmaßnahmen. IPv6 existiert seit mehr als zehn Jahren und ist umfassend dokumentiert.
9. Den „Aus“-Knopf drücken
Deaktivieren Sie IPv6-Funktionen, die Sie nicht nutzen. Das klingt einfach, ist es aber nicht unbedingt. Denn eine Reihe von Programmen wurde bereits für die Ausführung unter IPv6 konfiguriert. Viele starten das Protokoll auch einfach automatisch per Standardeinstellung. Stellen Sie sicher, dass IPv6 nur dann aktiviert ist, wenn es auch genutzt wird. Dafür kann auch eine automatischer Mechanismus eingerichtet werden.
10. Eindringlingen keine Chance bieten
Selbst wenn IPv6 in großen Teilen des Netzwerks deaktiviert ist, ist die Gefahr von IPv6-Angriffen nicht vollständig gebannt. Für den Fall der Fälle sollten Unternehmen wissen, wie sie Eindringlinge unschädlich machen können, bevor diese sich weiter ausbreiten. Hier erweist sich die Kenntnis der IPv6-Syntax – insbesondere was die Einrichtung effektiver Firewalls und Traffic-Filter angeht – als äußerst wichtig. Durch die Einrichtung von Filtern lässt sich genau definieren, welche Datenpakete Zugang zum Netzwerk erhalten und welche nicht. Und sie können sicherstellen, dass sie für den Einsatz von IPv6 wirklich bereit sind.
Weitere Informationen über die IPv6-fähigen Netzwerksicherheitslösungen über Stonesoft finden sich unter www.stonesoft.de.
Folgen Sie uns auf Twitter: http://twitter.com/Stonesoft_DE
Die Stonesoft Corporation (NASDAQ OMX: SFT1V) bietet softwarebasierte und dynamische Netzwerksicherheitslösungen, die den Informationsfluss sichern und das Sicherheitsmanagement vereinfachen. Zum Produktportfolio des finnischen Unternehmens gehört die branchenweit erste transformierbare Security Engine, Next-Generation Standalone-Firewalls und Intrusion-Prevention-Systeme sowie SSL-VPN-Lösungen. Das Kernstück bildet das Stonesoft Management Center, das die zentrale Verwaltung ganzer Netzwerke ermöglicht.
Die Lösungen von Stonesoft bieten Konzernen, mittelständischen Unternehmen und öffentlichen Einrichtungen hohe Verfügbarkeit, benutzerfreundliches Management, Compliance, dynamische Sicherheitslösungen, Business Continuity und den Schutz unternehmenskritischer Daten vor immer komplexeren Cyber-Bedrohungen. Stonesoft ist zudem führend bei der Erforschung von Advanced Evasion Techniques (AETs), die bei gezielten Cyber-Attacken zum Einschleusen von Schadsoftware in Sicherheitssystemen eingesetzt werden.
Aufgrund der niedrigen Betriebskosten (TCO), der Benutzerfreundlichkeit seiner Lösungen sowie seiner Kundenorientierung kann Stonesoft die branchenweit höchste Kundenbindungsrate vorweisen. Zu den Kunden des Unternehmens gehören weltweit mehr als 4.000 mittlere und große Unternehmen aus den unterschiedlichsten Branchen. Das 1990 in Finnland gegründete Unternehmen hat seinen Hauptsitz in Helsinki, die Niederlassungen für den deutschsprachigen Raum befinden sich in
www.stonesoft.de
Kontakt:
Stonesoft Germany
Torsten Jüngling
Colmarer Straße 11
60528 Frankfurt
+49 69 / 42 72 968 – 0
info.germany@stonesoft.com
http://www.stonesoft.de
Pressekontakt:
Schwartz Public Relations
Bernhard Krause
Sendlinger Straße 42A
80331 München
089.211.871.45
bk@schwartzpr.de
http://www.schwartzpr.de