Whitelist / Allowlist

Definition

Eine Whitelist, auch Allowlist genannt, ist eine Liste ausdrücklich erlaubter Programme, Adressen oder Absender, während alle nicht aufgeführten Elemente standardmäßig blockiert oder eingeschränkt werden, insbesondere im betrieblichen Alltag und im laufenden Betrieb.

Erklärung / Hintergrund

Whitelists werden in der IT-Sicherheit eingesetzt, um nur explizit freigegebene Anwendungen, IP-Adressen, E-Mail-Absender oder Websites zuzulassen, während alles andere grundsätzlich blockiert wird. Dieser Ansatz gilt als besonders restriktiv und sicher, da im Gegensatz zu einer Blacklist nicht nur bekannte Bedrohungen ausgeschlossen werden, sondern grundsätzlich nur bekannte, vertrauenswürdige Elemente erlaubt sind. Whitelisting wird häufig für die Anwendungskontrolle auf Endgeräten, die E-Mail-Sicherheit oder den Netzwerkzugriff eingesetzt.

Für Unternehmen ist relevant, dass Whitelisting zwar ein hohes Sicherheitsniveau bietet, jedoch auch einen höheren Verwaltungsaufwand erfordert, da neue, legitime Elemente aktiv freigegeben werden müssen.

Für Architektur- und Ingenieurbüros kann Whitelisting relevant sein, um sicherzustellen, dass nur autorisierte Software für CAD- und BIM-Anwendungen auf Arbeitsplatzrechnern installiert und ausgeführt werden kann, wodurch das Risiko unautorisierter Schadsoftware reduziert wird.

Whitelisting unterscheidet sich von Blacklisting dadurch, dass bei einer Whitelist grundsätzlich alles verboten ist, was nicht ausdrücklich erlaubt wurde, während bei einer Blacklist grundsätzlich alles erlaubt ist, außer explizit gesperrten Elementen.

Praxisrelevanz

Für Planungsbüros kann Whitelisting relevant sein, um sicherzustellen, dass auf Arbeitsplatzrechnern nur autorisierte Software wie freigegebene CAD- oder BIM-Anwendungen ausgeführt werden kann. Dies reduziert das Risiko, dass unautorisierte oder schädliche Programme unbemerkt installiert werden. Auch bei der E-Mail-Sicherheit kann eine Whitelist helfen, nur bekannte, vertrauenswürdige Absender zuzulassen und Phishing-Versuche zu erschweren. Ein Verständnis des Prinzips unterstützt die Bewertung, ob die eigene IT-Sicherheitsstrategie ausreichend restriktiv gestaltet ist. Für die Cyberversicherung kann relevant sein, welche technischen Kontrollmechanismen wie Whitelisting zum Einsatz kommen. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.

Praxisbeispiel

Ein Ingenieurbüro führt eine Anwendungs-Whitelist ein, die nur die Ausführung freigegebener, geprüfter Software auf den Arbeitsplatzrechnern erlaubt. Als ein Mitarbeiter versehentlich versucht, ein infiziertes Programm aus einem E-Mail-Anhang zu installieren, wird dies durch die Whitelist automatisch blockiert, da das Programm nicht als vertrauenswürdig hinterlegt ist. Der potenzielle Sicherheitsvorfall wird dadurch bereits im Ansatz verhindert, ohne dass weitere Schäden entstehen. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.

FAQ

Was ist eine Whitelist?

Eine Whitelist, auch Allowlist genannt, ist eine Liste ausdrücklich erlaubter Programme, Adressen oder Absender, während alle nicht aufgeführten Elemente blockiert werden.

Wie unterscheidet sich eine Whitelist von einer Blacklist?

Bei einer Whitelist ist grundsätzlich alles verboten außer ausdrücklich Erlaubtem, während bei einer Blacklist grundsätzlich alles erlaubt ist außer explizit Gesperrtem.

Warum ist Whitelisting für Planungsbüros sinnvoll?

Es stellt sicher, dass nur autorisierte Software für CAD- und BIM-Anwendungen ausgeführt werden kann, was das Risiko unautorisierter Schadsoftware deutlich reduziert.

Welchen Nachteil hat Whitelisting?

Es erfordert einen höheren Verwaltungsaufwand, da neue, legitime Anwendungen oder Absender aktiv freigegeben werden müssen, bevor sie genutzt werden können.

Welche Rolle spielt Whitelisting für die Cyberversicherung?

Der Einsatz restriktiver Kontrollmechanismen wie Whitelisting kann Teil der erwarteten IT-Sicherheitsstandards sein und die Risikobewertung positiv beeinflussen.

Verwandte Begriffe

• Netzwerksicherheit – Übergeordnetes Thema, zu dem Whitelisting als Schutzmaßnahme zählt

• Antivirus Software – Ergänzt Whitelisting um zusätzliche Erkennungsmechanismen

• Anti-Malware – Weitere Schutzmaßnahme, die mit Whitelisting kombiniert werden kann

• Adblocker – Nutzt teils ähnliche Filterprinzipien wie eine Whitelist