Server sorgen für funktionierende Arbeitsabläufe

Server sind essentiell für funktionierende Arbeitsabläufe eines Unternehmens oder einer Institution. Ihre Aufgabe ist die permanente Bereitstellung von Diensten über das Rechnernetz. Diese Dienste können Basisdienste für das lokale oder externe Netz sein, aber auch den E-Mail-Austausch ermöglichen oder Datenbanken und Druckerdienste anbieten. Oft erfüllen Server ihre Aufgaben im Hintergrund, ohne dass Benutzer direkt mit ihnen im Austausch stehen. Auf der anderen Seite gibt es Serverdienste, die direkt mit den Benutzern interagieren und nicht auf den ersten Blick als Serverdienst wahrgenommen werden.

Technische Defekte oder Ausfall der Netzverbindung

Ein Server setzt sich schematisch aus einer Kombination von physischer Hardware, einem darauf aufsetzenden Betriebssystem (sog. Firmware) sowie den darauf betriebenen Diensten zusammen. Sowohl Server Hard- als auch Firmware bieten Cyber-Kriminellen typische Angriffsflächen und müssen mit entsprechenden Cyber-Sicherheitsmaßnahmen geschützt werden. Durch den Ausfall von Festplatten oder der Netzverbindung kann die Verfügbarkeit von Servern bedroht sein. Ebenso sind Schwachstellen in Betriebssystemen und Anwendungen oder fehlerhafte Konfigurationen Eintrittstore für Cyber-Angriffe.

Absicherung des Betriebssystems und der darauf installierten Dienste

Um Server und deren Dienste vor Angriffen und Ausfällen zu schützen, ist die Absicherung sowohl des Betriebssystems als auch der darauf installierten Dienste von entscheidender Bedeutung. Angreifer können erheblichen Schaden anrichten, wenn sie es schaffen, die Verfügbarkeit von Servern zu stören oder in Server einzudringen, um dort Daten abzugreifen (Angriff auf die Vertraulichkeit) oder zu manipulieren (Angriff auf die Integrität). Um ein hohes Maß an Cyber-Sicherheit zu gewährleisten, muss das Betriebssystem sicher konfiguriert sowie eine spezielle Software zur Absicherung des Servers installiert sein.

Dokumente und Informationen

Im Folgenden finden Sie verschiedene Informationen und Hilfestellungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) und der Allianz für Cyber-Sicherheit (ACS), um die Cyber-Sicherheit Ihres Servers zu erhöhen.
Bitte beachten Sie, dass einige dieser Dokumente nicht öffentlich zugänglich sind, sondern einen Login zu den Seiten der Allianz für Cyber-Sicherheit erfordern.