Institut für Internet-Sicherheit – if(is)

Heutige Netzwerke (Internet als auch Intranet) bieten keine Möglichkeiten einer vertrauenswürdigen Kommunikation, da die im Netz befindlichen Rechnersysteme nicht auf deren Vertrauenswürdigkeit und Systemintegrität geprüft werden können. Die besonders durch die Globalisierung vorangetriebene immer stärkere Aufweichung der Grenzen vorhandener Netzwerke hin zu dynamischen Netzen fordert aber genau dies. Außendienstmitarbeiter und Heimarbeiter nutzen ihre Rechnersysteme zu Hause oder in Umgebungen mit unterschiedlichem Sicherheitsbedarf. Kommt es zu einer Kompromittierung durch Malware außerhalb des Firmennetzwerks, erfolgt durch die Reintegration in das Firmennetz eine Umgehung der firmeneigenen Sicherheitsmechanismen. Dies stellt eine Gefährdung des gesamten Firmennetzes mit seinen angeschlossenen Rechnersystemen und angebotenen Diensten dar.
Eine vor dem Zugriff auf das Netzwerk stattfindende Überprüfung der Systemintegrität (Hardware, Software und Konfiguration) des zugreifenden Rechnersystems kann diese Kompromittierung aufdecken und, um das Netzwerk zu schützen, den Zugriff präventiv verhindern.