FERNWARTUNG

Sicherheit

Sicherheitsbedenken spielen bei der Entscheidung zum Einsatz von Fernwartungssoftware immer eine Rolle. Neben den rein technischen Parametern sollten organisatorische Regelungen bei dem Einsatz von Fernwartungssoftware in die Überlegungen einbezogen werden. Fernwartung heißt nicht zuletzt, dass ein Vertrauensverhältnis zwischen Sender und Empfänger bestehen muss. Sinnvoll sind vertragliche Vereinbarungen, die die Fernwartung regeln.

Folgende Sicherheitsfeatures sind beispielhaft denkbar und können, je nach Sicherheitsstufe bzw. Sensitivität des zu steuernden Computers umgesetzt werden:

Hilfesuchender muss der Fernwartung seines Rechners ausdrücklich vor Verbindungsaufbau zustimmen
innerhalb der Verbindung wird dauerhaft eine Fernwartungs-Information eingeblendet, die nicht versteckt werden kann
die Einstellungen bzw. Konfiguration der verwendeten Fernwartungssoftware ist gesperrt und kann nur von Personen verändert werden, die mit dem Fernwartungsprozess zu tun haben
der die Verbindung zur Fernwartung aufbauende Techniker muss sich authentifizieren
Fernwartungssitzung wird revisionssicher protokolliert (Text-Protokoll)
Fernwartungssitzung wird aufgezeichnet (Video-Protokoll)

Der Datenschutz muss in jedem Fall berücksichtigt werden, da schon mit der Einsichtnahme auf den entfernten Rechner unter Umständen vertrauliche Daten an den steuernden Techniker gelangen können. Computerkriminalität und der fahrlässige Umgang mit Daten können große Schäden verursachen, beispielsweise in Form des Technical Support Scam. Fernwartung und Sicherheit müssen sich aber nicht widersprechen. Eindeutige Identifizierungsverfahren, sichere Firewall-Einstellungen, hohe Verschlüsselungen (256 Bit) und Vertraulichkeitsvereinbarungen können einen hohen Sicherheitsstandard gewährleisten.

Arten

Es lassen sich verschiedene Verfahren der Fernwartung unterscheiden. Bei Unterstützung des sich weiter entfernt befindenden Anwenders wird oftmals der passive Übertragungsmodus verwendet. Dabei kann der Servicetechniker durch die Ansicht des entfernten Bildschirms Hilfestellungen geben. Tastatur- und Mauseingaben können nicht vorgenommen werden. Bei der aktiven Fernsteuerung kann der Servicetechniker auch die Maus und Tastatur des entfernten Rechners steuern und somit dem Anwender vor Ort direkte Unterstützung geben. Die aktive Fernsteuerung wird meist zur Fehlerbehebung eingesetzt.

Weiterhin unterschieden werden muss die Fernwartung von normalen benutzergesteuerten Endgeräten, wie z. B. PCs, sowie von reinen Embedded Systemen. Letzteres kann ein Mobiltelefon sein, aber auch beispielsweise eine Maschine in einem Industriebetrieb oder ein Aufzug in einem Gebäude. Für die Wartung der letzteren Geräte kommt häufig eine Direktverbindung zwischen Gerät und Fernwartungssystem (z. B. via Modem/ISDN) zum Einsatz. Die Umstellung auf IP-basierte Fernwartungssysteme ist hierbei eine aktuelle Zukunftsaufgabe.

Die Fernwartungssoftware stellt eine Anwendung des Konzeptes Fernwartung für beliebige Rechner oder Rechnersysteme dar. Sie wird in der Regel genutzt, um sich von entfernten Orten auf anderen Rechnern anzumelden, um diese – für Reparatur- oder Wartungsarbeiten – fernzusteuern.