Verwaltung des Internetzugangs

Um das Unternehmensnetz vor Cyber-Kriminellen zu schützen.

Die Verwaltung des Internetzugangs ist heute in Unternehmen, Schulen und der öffentlichen Verwaltung eine weit verbreitete Praxis. Sie wird auch dringend empfohlen, nicht nur um das Surfen zu überwachen, sondern vor allem, um das Unternehmensnetz vor Cyber-Kriminellen zu schützen. Sehen wir uns an, wie man das macht und welche Tools man verwenden kann.

1. Warum den Internetzugang verwalten?

Die Überwachung des Internetzugangs von Benutzern in einem Unternehmensnetz ist eine uralte Tätigkeit. In den 1990er Jahren führte die Verbreitung von Programmen wie Napster zu Problemen in Universitätsnetzen. Die (begrenzte) Bandbreite wurde nämlich durch das massive Herunterladen von Musik und später von Filmen überlastet. In diesen Jahren erließ die US-Regierung den Children’s Internet Protection Act (CIPA), der Bibliotheken und Schulen dazu verpflichtete, das Surfen zu überwachen und zu blockieren. Damit sollte verhindert werden, dass Minderjährige in öffentlich zugänglichen Netzwerken, z. B. in Bibliotheken oder Schulen, auf pornografische oder gefährliche Websites zugreifen.

Infolgedessen verbreiteten sich die ersten Systeme zur Überwachung des Surfens. Die später als Filter bezeichnete Software, die sich zwischen den Computer des Nutzers und den Internetdienstanbieter stellt, blockiert bei Bedarf den Zugang zu bestimmten, als unerwünscht angesehenen Seiten.
Das Thema wurde auch von den Unternehmen aufgegriffen, insbesondere nach der Einführung der sozialen Netzwerke. Die Idee war immer dieselbe: das Surfen zu überwachen, um den Zugang zu bestimmten Websites und Diensten zu verhindern, die die Nutzer bei der Arbeit irgendwie „ablenken“ würden.

Schließlich ist im familiären Umfeld auch die Kontrolle des Internetzugangs zu einem Thema geworden, das angegangen werden muss, um zu verhindern, dass Minderjährige auf ungeeignete Seiten gelangen. Wir sprechen hier von kinderpornografischen Seiten, gewaltverherrlichenden Seiten, Waffenverkäufen, kurzum von allem, was aus irgendeinem Grund gefährlich sein könnte.
Mit der Verbreitung von BYOD (Bring Your Own Device) oder der Praxis, einen Computer oder ein Smartphone sowohl für private als auch für berufliche Aktivitäten zu nutzen, und dem daraus resultierenden Risiko, dass Kinder mit Firmencomputern „spielen“, ist die Verwendung von Tools zur Browsing-Kontrolle noch wichtiger geworden.

Heute ist die Überwachung des Surfens auch aus einem anderen Grund wichtig: um das Unternehmensnetzwerk vor Cyberangriffen zu schützen. Wir wissen, dass Cyberangriffe sehr oft durch das Versenden eines Links ausgeführt werden. In einer Phishing-E-Mail, einer Chat-Nachricht oder sogar von Personen, die man kennt, wird der Benutzer mit Hilfe von Social-Engineering-Techniken aufgefordert, auf eine Website zu klicken, nur um dann in eine Falle zu tappen. Der Inhalt der Zielseite kann nämlich einen bösartigen Code enthalten, der sich selbst auf dem Gerät installiert und die Daten als Geiseln nimmt. Andererseits könnte man den Nutzer auf derselben Seite auffordern, persönliche Daten preiszugeben, z. B. einen Benutzernamen und ein Passwort für den Zugang zum Homebanking.
Homebanking.

Es ist nun klar, dass Instrumente zur Kontrolle des Internetzugangs notwendig sind, sowohl zu Hause als auch in Unternehmen, Schulen und der öffentlichen Verwaltung. Darüber hinaus ist es wichtig, darauf hinzuweisen, dass das Gesetz dem Betreiber eines Unternehmensnetzes das Recht einräumt, das Surfen der Nutzer zu kontrollieren und dabei deren Privatsphäre zu schützen, d.h. ohne persönliche Dokumente oder besuchte Websites zu speichern.

2. Verwaltung des Internetzugangs mit Filtern

Die elterliche Kontrolle ist ein zunehmend beliebter und oft kostenloser Dienst. Wir finden sie zum Beispiel bei YouTube, Google Chrome, Netflix und Sky. Außerdem wird er, wie bereits erwähnt, bald von den Internetzugangsanbietern kostenlos zur Verfügung gestellt werden. Dienste zur elterlichen Kontrolle sind nichts anderes als Dienste, die das Surfen filtern. Aber Vorsicht, die Tatsache, dass sie kostenlos sind, bedeutet zwangsläufig, dass sie begrenzt sind.

Die Kontrolle des Internetzugangs bzw. des Surfens erfolgt über einen Dienst, der als Browser-Filterung bezeichnet wird. Im Allgemeinen ist die Funktionsweise sehr einfach. Der Filter wird aktiv, sobald der Nutzer auf einen Link klickt, unabhängig davon, wie er ihn erhalten hat (per E-Mail, per Chat, per SMS auf einem Computer, Smartphone oder Tablet). Der Filter „übernimmt“ die angeforderte URL und führt in wenigen Millisekunden eine sehr schnelle Überprüfung durch, indem er eine oder mehrere schwarze Listen, d. h. Listen mit als gefährlich eingestuften Websites, konsultiert. Steht die Website nicht auf einer schwarzen Liste, gibt der Filter grünes Licht und erlaubt das Surfen, ohne dass der Nutzer etwas von der Verzögerung durch die Prüfung merkt.

In manchen Fällen kann es erforderlich sein, den Internetzugang vollständig zu sperren. Dies ist zwar eine seltene Praxis, aber in einigen besonders sensiblen Unternehmensnetzen kann dies notwendig sein. Es muss jedoch gesagt werden, dass das Verhältnis zwischen dem Vorteil einer totalen Sperrung und dem Nachteil, ohne Verbindung zu arbeiten, ein ausgesprochen hoher Preis ist, der in Bezug auf die Produktivität zu zahlen ist, insbesondere heutzutage, wo die meisten Geschäftsanwendungen als Webdienste funktionieren.


>> FlashStart schützt Sie vor einer Vielzahl von Bedrohungen und blockiert den Zugriff auf bösartige Websites. Starten Sie jetzt Ihre kostenlose Testversion


3. Auswahl eines Filters zur Zugriffsüberwachung

Nachdem wir erklärt haben, wie ein Filter, der den Internetzugang kontrolliert, funktioniert, wollen wir kurz die Grenzen der voreingestellten elterlichen Kontrolle aufzeigen. Zunächst einmal funktioniert der Filter nur für den spezifischen Dienst, der verwendet wird. Das bedeutet, dass der Google Chrome-Filter nur mit Google Chrome funktioniert oder der YouTube-Filter nur mit YouTube. Außerdem sind diese Filter leicht zu deaktivieren und nicht anpassbar, was sie für Unternehmen ungeeignet macht, und schließlich basieren sie auf schwarzen Listen, die nicht immer genau oder aktuell sind.
Kurz gesagt, es gibt Filter und es gibt Filter für die Verwaltung des Internetzugangs, und die Wahl eines kostenpflichtigen Filters ist die beste Option. Denn in jedem Fall wird ein Inhaltsfilter benötigt, der individuell anpassbar ist, sich nur schwer deaktivieren lässt und auf einer umfassenden und aktuellen Datenbank beruht. Die Kosten sind in der Regel nicht hoch und, was noch wichtiger ist, für den Schutz vor Cyberangriffen, den sie leisten können, absolut gerechtfertigt.

Von allen kostenpflichtigen Filtern, die auf dem Markt erhältlich sind, ist es besser, einen DNS-Filter zu wählen. Ein DNS-Filter prüft die Qualität des Servers, der eine bestimmte Website hostet, die einer so genannten IP-Adresse entspricht. Mit einem DNS-Filter läuft man nicht Gefahr, auf die Tricks hereinzufallen, die böswillige Personen anwenden können, um die Domänennamen einer Website oder den Inhalt von Webseiten zu verschleiern oder den Pfad zwischen der Anfrage und der Website zu ändern. Die DNS-

Filterung prüft, ob die Adresse dieses Servers auf der schwarzen Liste steht, und blockiert bei erfolgreicher Prüfung den Zugriff auf den Inhalt.

4. Der DNS-Filter, die beste Wahl

Viele DNS-Filter sind zu kompliziert, zu aufwändig in der Installation und Verwaltung und zu teuer. Es gibt jedoch auch Filter, die sich perfekt für den Einsatz in Familien, öffentlichen Verwaltungen und Bildungseinrichtungen eignen. Der DNS-Filter von FlashStart ist die richtige Wahl für alle, die einen Browser-Überwachungsdienst wünschen, der einfach zu konfigurieren und anzupassen ist und ständig aktualisiert wird.


>> FlashStart ist ein führendes Unternehmen im Bereich der Wettbewerbsfähigkeit. Starten Sie jetzt Ihre kostenlose Testversion


Der DNS-Filter von FlashStart analysiert sorgfältig alle Stationen eines Pfades, der eine Anfrage zum Zugriff auf eine Website stellt. Der Filter verwendet auch Algorithmen des maschinellen Lernens, um gefährliche Pfade von vornherein auszuschließen und so die Prüfung zu beschleunigen. Darüber hinaus ist FlashStart in der Lage, aktuellere und zuverlässigere DNS-Einträge bei der Analyse der Pfade vom Benutzer zur angeforderten Website zu verwenden.
FlashStart DNS ist in der Lage, etwa zwei Milliarden Website-Anfragen zu filtern und schützt täglich das Surfen von 25 Millionen Nutzern. Es ist in mehr als 140 Ländern weltweit und in etwa zehntausend Unternehmen, Schulen und öffentlichen Verwaltungen im Einsatz und wird von 700 zertifizierten Partnern auch in Form von Dienstleistungen angeboten. Darüber hinaus wird FlashStart DNS in zunehmendem Maße von italienischen Internet Service Providern eingesetzt, die die gesetzlichen Bestimmungen zum Schutz des Surfverhaltens von Kindern einhalten müssen.
Warum sollte man sich also für den DNS-Filter von FlashStart entscheiden, um den Internetzugang zu kontrollieren? Lassen Sie uns die sieben wichtigsten Punkte zusammenfassen:

» Häufige Aktualisierung der Blacklists: FlashStart prüft 200 Tausend neue Websites pro Tag.
» Garantiert niedrige Latenzzeit (d.h. die Geschwindigkeit zwischen Anfrage und Zugriff).
» Neunzig Kategorien von bösartigen Websites und Geoblocking, um gefährliche Länder zu isolieren.
» Einsatz von künstlicher Intelligenz zur Verbesserung der Qualität der schwarzen Listen und der Latenzzeiten.
» Leichte Konfiguration und Verwaltung.
» Native Integration in Microsofts Active Directory zur Beschleunigung der Arbeit von Systemadministratoren in Schulen, Institutionen und KMUs.
» Weltweiter LAN-Schutz und Roaming auf Endpunkten über das Anycast-Netzwerk.


Sie können den FlashStart® Cloud-Schutz auf jeder Art von Router und Firewall aktivieren, um Desktop- und Mobilgeräte sowie IoT-Geräte in lokalen Netzwerken zuverlässig zu schützen.

Reading time 2 min
Diesen Beitrag teilen:  
For information
click here
For a free trial
click here
For prices
click here
Follow us on
Linkedin | YouTube