Nun ich weiß ja nicht, was für FBI-Berichte du da hast, die du beschützen willst, weil du natürlich ein System soweit zuschotten kannst, dass du gar nicht mehr damit arbeiten kannst (Rechenr in einen Safe sperren und diesen unter keinen Umständen öffnen, sollte in vielen Fällen helfen, solange dieser rund um die Uhr bewacht wird)

Aber wenn die Rechner mit den sensiblen Daten, keine Dateien ausführen, die Schadcode enthalten können und das Netzwerk so konfiguriert ist, dass die Rechner, die am Internet hängen keine Zugriffsrechte auf die anderen Rechner haben, kann eigentlich nicht so viel passieren.

Hinzu könnte man nun auch noch vermeiden, von den am Internet hängenden Computern auf die FB konfiguration zuzugreifen. Und natürlich die FB Firmware immer auf den aktuellen Stand halten, den wir haben ja brav in den Nachrichten von der neusten FB Sicherheitslücke gelesen.

Muss man halt immer abwegen, wie weit man gehen will. :-)

Soweit ist alles gesagt.
Was man auch in Zeiten preisgünstiger Speichersystem für das LAN unbedingt vermeiden sollte, ist die Freigabe von Ordnern auf einzelnen PCs und Zugriffe von anderen Rechnern aus.

Zitat von painfulsmile

Hinzu könnte man nun auch noch vermeiden, von den am Internet hängenden Computern auf die FB konfiguration zuzugreifen. Und natürlich die FB Firmware immer auf den aktuellen Stand halten, den wir haben ja brav in den Nachrichten von der neusten FB Sicherheitslücke gelesen.

Muss man halt immer abwegen, wie weit man gehen will. :-)

Aber nur wenn die Telefonie angeschlossen ist (ISDN an FB) ^^ beim VoIP anschluss besteht da natürlich auch die Problematik -> KD einer 3170 dürfen sich hier freuen haha