Security-Risiko: Virtualisierung auf dem PC

Schwachpunkt Nummer 2: nicht autorisierte VMs

Ein Schwachpunkt, der oft in Unternehmensnetzwerken auftritt, entsteht aus nicht autorisierten Virtuellen Maschinen. So können zum Beispiel die größeren Windows-7-Editionen schnell und kostenlos mit Virtual PC und dem dazugehörigen Virtual XP Mode versehen werden. Die Integration der Software geht dann so weit, dass die Anwendungen aus den VMs direkt im Startmenü von Windows 7 angezeigt werden. Die Anwender können auf diese Weise sehr schnell 16-Bit-Programme unter x64-Windows installieren und einsetzen. Welche Gefahren bestehen darin?

• Oftmals ist ungeklärt, was mit den Daten passiert, die der Benutzer in den Speicherraum der Virtuellen Maschine abgespeichert.

• Solche Daten werden dann nicht, wie üblich, im Home-Verzeichnis über das Profil gesichert. Es handelt sich also um ungesicherte Daten.

• Zudem treten auf diese Weise schnell Lizenzverstöße auf: Die Nutzer installieren am Lizenzmanagement vorbei und ohne Wissen der IT-Abteilung dank vorhandener Administrationsrechte beliebige Anwendungen in den Virtuellen Maschinen.

• Weiß der IT-Administrator nicht um die Existenz VM, so kümmert er sich auch nicht um das Patch-Management und den Virenschutz. Die nicht autorisierte VM kann schnell zur stets aktiven "Virenschleuder" im Netzwerk werden.

• Da die Virtuellen Maschinen häufig Network AddressTranslation (NAT) verwenden, werden sie auch nicht durch Einträge auf dem DHCP-Server auffallen. Sie sind in diesem Fall auch für die Systemverwalter "unsichtbar".

Wer sich all diesen Risiken erst gar nicht aussetzen will, sollte auch in den hier geschilderten Fällen die üblichen Sicherheitstipps beachten:

• Außer den Mitarbeitern der IT-Administration sollte niemand über Administrationsrechte verfügen.

• Benötigen Benutzer für ihre Arbeit Virtuelle Maschinen, so müssen diese von den Administratoren wie andere Rechner in das Sicherheitskonzept des Unternehmens eingebunden werden.