Least Privilege

Übungsaufgaben zur Systemhärtung: Betriebssystem, BIOS/UEFI, Rechte und mobile Endgeräte

Sieben Übungsaufgaben zur Systemhärtung: Du härtest neue Büro-PCs, sicherst einen Präsentationsrechner und ein Notebook unterwegs ab, ordnest Gefahren für Flurmonitore zu und erläuterst Least Privilege, Zero Trust, Updates und BYOD. Dazu kommen eine Härtungsliste für einen Datenbankserver, die Auswahl eines Mobile Device Managements, TPM, UEFI und Secure Boot sowie die Planung von Updates ohne Störung des Betriebs.

Systeme härten: Betriebssystem, BIOS/UEFI, Rechte und mobile Endgeräte

Ein frisch installiertes System ist auf Bequemlichkeit eingestellt, nicht auf Sicherheit. Härten heißt, die Angriffsfläche zu verkleinern: Du lernst, was vor der Inbetriebnahme zu tun ist (Lieferkette, Updates, Standardpasswörter), wie Du ein Betriebssystem mit Bordmitteln und Gruppenrichtlinien härtest, warum Protokollierung hilft und wo sie Grenzen hat, wie Least Privilege und Zero Trust umgesetzt werden, welche BIOS/UEFI-Einstellungen mit Secure Boot und TPM einen Rechner absichern und wie Du Notebooks, Smartphones und private Geräte (BYOD) mit Mobile Device Management schützt.

Authentifizierung und Autorisierung: Mehr-Faktor, Passwort-Reset, Single Sign-on und OAuth2

Bevor eine Anwendung Daten herausgibt, muss sie zwei Fragen klären: Wer bist Du (Authentifizierung)? Und was darfst Du (Autorisierung)? Der Artikel erklärt Authentifizierungsfaktoren und Mehr-Faktor-Anmeldung, Passkeys, ein sicheres „Passwort vergessen“, Single Sign-on mit seinen Vor- und Nachteilen sowie OAuth2 und OpenID Connect mit dem Ablauf des Authorization Code Flow. Zum Schluss geht es um Rollen und Rechte und um typische Denkfehler.