Hardware

Hardware ist die physische Ebene einer IT-Umgebung: die Computer, mit denen Mitarbeitende arbeiten, die Server, auf denen Geschäftssysteme laufen, die Switches und Access Points, die den Datenverkehr transportieren, sowie die Festplatten und Drucker, die daran angeschlossen sind. Sie ist eine Art Asset, das eine Organisation besitzt, und die einzige Art, die im Zug liegen bleiben oder im Hotelzimmer vergessen werden kann.

Die meisten Hardware-Risiken haben mit dem Gerät selbst wenig zu tun. Sie entstehen, wenn man nicht weiß, dass es existiert, wer es nutzt oder welche Konfiguration es fährt. Erst wenn Hardware als Datensatz behandelt wird, der stets korrekt bleibt, kann das Sicherheitsteam handeln.

• Endgeräte: Arbeitsstationen, Notebooks und Server, auf denen Anwendungen laufen und Geschäftsdaten liegen.
• Netzwerkgeräte: Router, Switches und Access Points, die Endgeräte verbinden und deren Datenverkehr weiterleiten.
• Peripheriegeräte: Monitore, Tastaturen und Drucker, die vom angeschlossenen Rechner abhängen.
• Speicher: interne und externe Festplatten sowie RAM, die Daten halten oder aktive Prozesse ausführen.
• Mobile Geräte: Notebooks und Wechselmedien, die regelmäßig das kontrollierte Büro verlassen.

Hardware wird oft mit zwei benachbarten Ebenen verwechselt. Software hat keine physische Form, braucht aber eine Lizenz und eine Version. Firmware ist Low-Level-Code, der in einen Baustein eingebettet ist, etwa BIOS oder UEFI eines Rechners oder der Code einer Netzwerkkarte. Sie wird mit dem Gerät ausgeliefert, aber wie Software über einen eigenen Kanal aktualisiert.

Die drei Ebenen hängen voneinander ab, werden aber getrennt verwaltet. Software wird über Software Asset Management nachverfolgt, Hardware über Seriennummer und physischen Standort.

Ein Sicherheitsprogramm kann nur Hardware schützen, von der es weiß. Ein Gerät, das nicht im Register steht, kann nicht fristgerecht gepatcht, nicht mit der freigegebenen Konfiguration verglichen und nicht nachverfolgt werden, wenn es verschwindet.

In Incident-Berichten tauchen zwei blinde Flecken immer wieder auf: nicht genehmigte Geräte im Netzwerk und Firmengeräte, die unbemerkt privat genutzt werden. Eine Tabelle, die einmal im Quartal gepflegt wird, erkennt keines von beidem. Deshalb gilt eine Erkennung von Hardware-Änderungen, die dauerhaft läuft, als Basiskontrolle und nicht als gelegentliche Prüfung.

Hardware wird vom Kauf bis zur Ausmusterung verwaltet. Sie ist nie eine statische Zeile in einer Tabelle:

1. 1

   Beschaffung

   Die Organisation legt den Bedarf fest, kauft oder mietet das Gerät und erfasst es im Register, bevor es an einen Arbeitsplatz gelangt.

2. 2

   Bereitstellung

   Das Gerät wird in Betrieb genommen und erhält eine verantwortliche Person, einen Status und einen Standort. Die vorgesehene Konfiguration wird als Basis festgelegt.

3. 3

   Betrieb und Wartung

   Das Gerät wird täglich genutzt. Auslastung, Zustand und angeschlossene Komponenten werden überwacht und bei Bedarf gewartet.

4. 4

   Wechsel und Umzug

   Das Gerät wechselt zwischen Mitarbeitenden, Abteilungen oder Standorten, und sein Status ändert sich zwischen im Einsatz, im Dienst und nicht in Verwendung.

5. 5

   Ausmusterung

   Das Gerät wird außer Betrieb genommen und sein Speicher sicher gelöscht. Der Eintrag wird geschlossen, ohne die Historie zu verlieren.

Im Modul Anexet Inventory listet der Reiter Geräte auf der Karte jedes Computers die Komponenten auf, die die Agenten gefunden haben, mit Gerätetyp und Hersteller. Auf der Serverkarte markieren Warnsymbole verbundene Geräte, die auf der Liste der erwarteten Geräte dieses Rechners fehlen. So fällt ein unerwarteter Adapter sofort auf.

Die meisten Inventare scheitern an denselben Stellen. Das Register wird einmal bei einer Hardware-Erneuerung aufgebaut und danach veralten gelassen, sodass neue Geräte und Umzüge es nie erreichen.

Automatische Erkennung beseitigt die meisten dieser Fehler, weil das Register aus den Geräten selbst aktualisiert wird und nicht aus dem Gedächtnis der Menschen.

• Seriennummern ohne Verantwortliche oder Standort erfassen, sodass ein gefundenes Gerät nicht zurückgegeben werden kann.
• Einen Eintrag schließen, bevor der Speicher gelöscht ist, sodass Daten auf einer Festplatte verbleiben, die niemand verfolgt.
• Sich auf Kaufbelege verlassen, die nie Geräte zeigen, die ohne Genehmigung ins Netzwerk gelangt sind.

Beginnen Sie bei den Geräten, die die meisten Daten halten oder die meisten Netzwerke erreichen, etwa Server und Notebooks, die das Büro verlassen, und bringen Sie deren Einträge zuerst in Ordnung.

Aktivieren Sie danach die Erkennung, damit das Register aktuell bleibt, ohne dass jemand Seriennummern eintippen muss. Verknüpfen Sie jeden Eintrag mit einer Person, einem Standort und einer Konfiguration, und bewahren Sie seine Historie auf. Ein Register ist nur so nützlich wie seine letzte Aktualisierung.