Härtung

Härtung bedeutet, ein IT-System so einzurichten, dass nur die benötigten Funktionen laufen und Angreifern möglichst wenig Angriffsfläche bleibt.

Genauer erklärt

Zur Härtung gehören das Abschalten oder Entfernen nicht benötigter Dienste, Programme und Schnittstellen, das Ändern von Standardpasswörtern, eingeschränkte Rechte, aktivierte Sicherheitsfunktionen und eine sichere Grundkonfiguration. Hersteller und Fachorganisationen veröffentlichen dafür Sicherheitsbaselines und Härtungsleitfäden. Im IT-Grundschutz finden sich Härtungsanforderungen in vielen System-Bausteinen, etwa SYS.1.1 «Allgemeiner Server» mit der Basis-Anforderung, nicht benötigte Dienste zu deaktivieren. Härtung ist kein einmaliger Schritt: Neue Software und Updates können Einstellungen verändern, deshalb sollte der Soll-Zustand dokumentiert und regelmäßig geprüft werden.

Artikel zum Begriff

• Server absichern (Härtung)Server-Härtung verständlich: unnötige Dienste abschalten, Zugänge schützen, Updates und Protokollierung. Was die BSI-Bausteine SYS.1.1 und folgende verlangen.
• Schutz vor RansomwareRansomware-Schutz für kleine Betriebe: die Top-10-Maßnahmen des BSI verständlich erklärt, von Updates und Fernzugängen bis zu Offline-Backups und Notfallplan.
• Informationssicherheit einfach erklärtInformationssicherheit einfach erklärt: was sie umfasst, wie sie sich von IT-Sicherheit unterscheidet und wie kleine Betriebe strukturiert einsteigen.
• Active Directory absichernActive-Directory-Sicherheit im kleinen Betrieb: Administratorkonten trennen, Domänencontroller schützen, alte Protokolle abschalten. Nach BSI-Baustein APP.2.2.
• Den Büro-Arbeitsplatz absichernDen Büro-Arbeitsplatz absichern: wie Sie PCs und Laptops sicher einrichten, Bildschirme sperren, Office und Browser härten und den Raum selbst schützen.