Computer- und Internetsicherheit: Schützen Sie Ihren PC von Anfang an!

Transkript

1 Computer- und Internetsicherheit: Schützen Sie Ihren PC von Anfang an! Herzlich Willkommen! Bernhard Kux IHK für München und Oberbayern

2 Übersicht: Um was geht es? 1. Warum EDV-Sicherheit? 2. Ziel der EDV-Sicherheit 3. Der neue PC 4. Der PC im Internet 5. IT-Sicherheit, ein weites Feld

3 1. Warum EDV-Sicherheit? Computer, Drucker sind wesentliche Arbeitsmittel für Sie. Kunden, Dienstleister und Staat erwarten zunehmend den EDV-Einsatz. Beispiele für die EDV-Einsatz: Informationsgewinnung über Internet Kommunikation per Mail mit Kunden und Dienstleistern, Lieferanten Datenübermittlung an das Finanzamt: Elster, Umsatzsteuer-Voranmeldung Banken: OnlineBanking, Konditionen bei der Kreditvergabe

4 2. Ziel der EDV-Sicherheit: Verfügbarkeit Integrität Verbindlichkeit Vertraulichkeit Beispiel: DVD-Bestellung

5 Verfügbarkeit Integrität Verfügbarkeit Verbindlichkeit Vertraulichkeit Jederzeitiger Zugriff auf Informationen und Kommunikationsmittel! Beispiel: DVD beim Versender verfügbar? Vor dem Kauf: Zuverlässigkeit ist eine Frage der Qualität Tests in Fachmagazinen lesen Erfahrungen mit anderen austauschen Nach dem Kauf: Sicheres Aufbewahren von Bedienungsanleitungen, Rechnungen, Seriennummern, CDs, DVDs Hardware verfügbar? Defektes Modem, kaputte Festplatte usw. Behandeln Sie Ihren PC gut Ist in der Nähe schnell Hardware-Ersatz möglich?

6 Verfügbarkeit Integrität Verfügbarkeit Verbindlichkeit Vertraulichkeit Jederzeitiger Zugriff auf Informationen und Kommunikation! Software verfügbar? Irrtümliches Löschen von Daten? Festplatte regelmäßig sichern Sehr wichtige Daten oft sichern Dienstleister: Ist der Billiganbieter auch der Beste? Angriff von Außen oder Innen: Betriebssystems aktualisieren Abwehrsoftware nutzen Zugriff auf den Rechner regeln Diebstahl, Vergesslichkeit, Unfall: Aufpassen!

7 Verfügbarkeit Integrität Integrität Verbindlichkeit Vertraulichkeit Änderung von Daten nur durch Berechtigte! Beispiel: Post- und DVD-Verpackung unversehrt? Datenaufbewahrung: Hard- und Softwarefehler, schädliche Programme (z.b. Viren) können Daten unbeabsichtigt ändern. Regelmäßig Daten sichern,schutzprogramme nutzen Datentransfer: Daten können sich auf dem Weg von A nach B ändern durch Übertragungsfehler, inkompatible Systeme, absichtliche Manipulation Digitale Signatur, Nutzung von sicheren Übertragungswegen

8 Verfügbarkeit Integrität Integrität Verbindlichkeit Vertraulichkeit Änderung von Daten nur durch Berechtigte! Ungesicherter Zugang zum Computer: Passwortschutz einrichten Weitergabe von Zugangsinformationen: Mitteilung von Zugangsdaten zum eigenen Rechner, Mailkonto, Webserver, Online-Anwendungen Grundsätzlich nie Zugangsdaten weitergeben. Dennoch manchmal nötig: z.b. FTP-Zugangsdaten für Dienstleister Vertrauensfrage, Sperrmöglichkeit

9 Verfügbarkeit Integrität Verbindlichkeit Verbindlichkeit Vertraulichkeit Absender und Empfänger echt? Echte oder gefälschte Information? Beispiel: Ist die DVD-Sendung wirklich für Sie? Absender: -Absender leicht fälschbar Identifikation Absender: Digitale Signatur Empfänger: Erreicht Ihre Nachricht den (richtigen) Empfänger? Mail mit Benachrichtigung wenn gelesen verschicken. Sicher gehen und Telefon/Fax nutzen? Echt oder gefälscht? Bildbearbeitung ermöglicht Fälschung von Fotos, Zeugnissen, Dokumenten usw. Beurteilung: Vertrauenswürdige Quelle? Im Verdachtsfall: Nachfragen bei IHK, Schulen etc

10 Verfügbarkeit Integrität Vertraulichkeit Verbindlichkeit Vertraulichkeit Zugriff nur für Berechtigte! DVD ist ein Geschenk! Firmengeheimnisse: Informationen über Kunden, Mitarbeiter, Lieferanten, Dienstleister... Datenschutz: Personenbezogene Daten Vermeidung der Erfassung solcher Daten Ausspionieren: Anzapfen fremder Leitungen, unbefugtes Kopieren vertraulicher Dateien, Ausspionieren von Passwörtern Verschlüsslung: Empfängerseite muss mitmachen!

11 Zwischenbilanz Vertraulichkeit Zugriff nur für Berechtigte! Verfügbarkeit Jederzeitiger Zugriff auf Informationen und Kommunikation! Verbindlichkeit Echte oder gefälschte Information? Absender und Empfänger echt? Integrität Änderung von Daten nur durch Berechtigte!

12 3. Der neue PC a. Aufbau und Inbetriebnahme des Rechners: Beachten Sie die Bedienungsanleitung! b. Rechner startet, im Idealfall Windows sofort verfügbar: Wird Software für Datensicherung mitgeliefert? Ziel: Sicherungskopie und Windows-Start-CD Sicherungskopie z.b. auf externer USB-Festplatte. c. Passwortschutz von Betriebssystem oder Bildschirmschoner nutzen: Wenn Sie sich vom Arbeitsplatz weiter entfernen, aktivieren Sie den Zugangsschutz

13 Der neue PC ist verfügbar: d. Drucker: Vernichten Sie vertrauliche Ausdrucke im Reißwolf. e. Datenaustausch mit externen Medien: Diskette, CD-Rom, DVD, USB-Stick, Festplatten etc. Gefährdet Ihr Rechner die Medien? Oder die Medien Sie? Haftungsfragen? Einschätzung, ob Quelle vertrauenswürdig Sicherung Ihrer Daten Abwehrprogramme einsetzen Updates des Betriebssystem eingespielt Sicherheitsrelevante Aktualisierung von Software

14 Wichtiges zum Passwort: Entweder einfach & unsicher oder kryptisch & sicher? Passwort wählen: Passwortschutz ausgeschaltet? Relativ unsichere Passwörter: Sichere Passwörter: Vor- und Familiennamen, Geburtsdaten etc. Z.B. anna1976 Groß- und Kleinbuchstaben, Ziffern, Sonderzeichen, mind. sechs Zeichen Passwort-Eselsbrücken : So merkt man sich scheinbar unleserliche Passwörter Denken Sie sich einen Satz mit einigen Wörtern aus, z.b. Mir fällt jetzt kein Satz ein! Berücksichtigen Sie nur die Anfangsbuchstaben: MfjkSe!

15 Das sichere Passwort soll auch sicher bleiben: Passwörter nicht auf der Festplatte Ihres Rechners oder am Bildschirm deponieren Geben Sie Ihre Passwörter nicht weiter Passwörter ändern: Dienstleister-Passwörter ändern Regelmäßig Passwörter ändern Beim geringsten Missbrauchs- oder Spionage-Verdacht Benutzen Sie für verschiedene Zugänge unterschiedliche Passwörter

16 4. Der PC im Internet a. Anschlussarten: Analog, ISDN, DSL Kostenfrage? Verfügbarkeit? Nutzen Sie Breitbandtechnologie wie DSL b. Ihr Verhalten bestimmt den Grad der Sicherheit: Sehr vorsichtig sein beim Öffnen von -anhängen Häufigkeit der Sicherungskopien?

17 Betrieb des PCs im Internet c. Obligatorische Software: Firewall Antiviren-Software Anti-SpyWare-Software -spamfilter Bitte die Lizenzbedingungen der Software beachten: Manche Software (z.b. AntiVir) ist für den Privateinsatz kostenlos, nicht aber für den kommerziellen Einsatz! Anbieter finden Sie auf IT-Sicherheit

18 Betrieb des PCs im Internet d. Windows Konfiguration: Windows Updates einspielen! WinXP: Mit XP-AntiSpy Standardeinstellungen anpassen ( Stoppen Sie nicht benötigte Windows-Dienste NTFS als Dateisystem einsetzen Sichern von Laufwerken, Dateien und Ordnern

19 Datensicherung: Welche Daten soll man wo sichern? Betriebssystem und Programme, Anwendungsdaten Betriebssystem, Programme: Installierbar von CDs, DVDs Ihre selbst eingegebenen und gesammelten Daten: Das sind die unbedingt zu sichernden Daten! Speichermedien Speichermedium beschriften, hin und wieder testen ob lesbar, sicher lagern Temperatur, Luftfeuchtigkeit beachten, ggf. auf neuere Datenformate konvertieren CD, DVD, USB-Stick, externe Festplatten, Bandlaufwerke, Online-Sicherung Software: Übersicht und Merkblatt siehe

20 Viren und Würmer: Was ist das? Virus Programme, die sich z.b. in Worddokumenten verstecken Öffnen der Worddatei Virenprogramm startet und löscht Festplatte Würmer Eigenständiges Programm, z.b. im Anhang einer Öffnen des Mailanhangs Wurmprogramm startet: Versand neuer Wurm-Mails an die Mailadressen aus dem Mailprogramm Netzwerkwürmer Würmer, die von HackerPCs oder von befallenen PCs aus andere Rechner auf Sicherheitslücken durchsuchen und sich explosionsartig weiterverbreiten, d.h. ohne Zutun eines Nutzers

21 Viren und Würmer: Gegenmaßnahmen Sicherungskopien des Rechners machen Aktualisierungen des Betriebssystems einspielen Virenschutzprogramm verwenden und regelmäßig aktualisieren! Vorsicht bei s: Prüfen Sie bei s genau! Wer ist der Absender, wer der Empfänger? Erwecken Betreffzeile und Text-Inhalt Vertrauen? Anhänge der Mail: Vertrauenswürdige Quelle? Alternativen zu InternetExplorer (z.b. Opera, Firefox) und Outlook (z.b. TheBat, Thunderbird) prüfen

22 Trojanische Pferde, Hoaxes & Co. Trojanisches Pferd: Programme, die über Mailanhänge, Programme, Downloads eingeschleust werden. z.b. Weiterleiten aller Tastatureingaben an den Hacker oder Öffnen von Einfalltoren Gegenmaßnahme: Backup, Vorsicht, Abwehrprogramme Hoax = "schlechter Scherz = "Zeitungsente Falsche Warnung vor einem bösartigen Computerprogramm. Z.B. Aufforderung eine wichtige Windows-Datei zu löschen Nigeria-Connection, 419-Fraud ( ) Artikel 419 des nigerianischen Strafgesetzbuch regelt den Vorschuss-Betrug

23 Desktop-Firewall Software, die Internet-Verkehr von und zum Rechner beobachtet. Nur explizit erlaubter Verkehr wird zugelassen. Firewall lernt vom Nutzer: Wollen sie diese Anwendung xyz.exe zulassen? Ihre Antwortmöglichkeiten: Immer / Ja / Nein / Nie Wofür entscheiden? Internetrecherche, ob anfragendes Programm ok Aktualisieren Sie die Desktop-Firewall regelmäßig!

24 Browser: Firefox, Internet Explorer... Je verbreiteter ein Browser ist, umso mehr Schwachstellen treten zu Tage. Grundsätzlich: Browser-Updates (inkl. Plugins wie Flash...) einspielen! Browsereinstellung: Die ideale Browsereinstellung für alle Surfer gibt es nicht. Die Hersteller stellen die Sicherheitseinstellungen bei der ausgelieferten Browser-Software auf einen vermuteten Sicherheitsbedarf ein

25 Wer oder was hilft Ihnen weiter? Bundesamt für Sicherheit in der Informationstechnik Initiative Deutschland sicher im Netz Netzwerk Elektronischer Geschäftsverkehr Mcert: Sicherheitsmeldungen für den Mittelstand Fachzeitschriften Chip, Heise, PCWelt, PCMagazin, ZDNet.de u.v.a.m. und die IHK für München und Oberbayern!

26 7. und 8. Dezember 2005, München IT-Grundschutz in der Praxis Internetgefahren abwehren Interne und externe Computerkriminalität bekämpfen Zwei-Tages Seminar

27 1.Februar 2006, IHK-Akademie München IT-Sicherheit aus Unternehmersicht Fünf Vorträge zur IT-Sicherheit u.a. mit Hackerdemo

28 Jederzeit, zuhause oder im Büro Online-Kurse: Virenalarm - Mit Sicherheit mehr Erfolg Informationssicherheit IT-Security für Anwender

29 IHK-Websites Weiterbildung: akademie.ihk-muenchen.de Firmendatenbank: Lehrstellenbörse: Ihr Kontakt zur IHK Service-Center

30 Vielen Dank für Ihre Aufmerksamkeit! Ihre Fragen?

31 5. IT-Sicherheit, ein weites Feld... Ausliegende Formulare: Wo besteht Ihr Informationsbedarf? Detail-Themen: Online-Shopping Digitale Signatur, Verschlüsselung OpenSource Online-Banking Voice-over-IP: Kostenlos im Internet telefonieren WLAN: Mobil im Netz Dialer Sicherheit bei Handies und PDAs

32 Online-Shopping Einkauf und Verkauf von Waren über das Internet Informieren Sie sich über Ihre Geschäftspartner: Haben Sie Vertrauen oder nicht? Achten Sie darauf, dass Ihre Daten verschlüsselt übertragen werden (https)! Wenn sie im B2B-Bereich einkaufen: Preise ohne oder mit Umsatzsteuer? Erhalten Sie eine Rechnung, die zur Umsatzsteuervoranmeldung berechtigt (digitale Signatur)? Welche Zahlungsmethode bevorzugen Sie: Überweisungen Lastschriftabbuchungen Nachnahme Kreditkarte FirstGate: Micropayment z.b. für Content Paypal, ebay: Virtuelles Konto

33 Digitale Signatur, Verschlüsselung Beim Austausch von Daten ist die Integrität, Verbindlichkeit und Vertraulichkeit gefährdet. Digitale Signatur löst dieses Problem: Der Sender ist eindeutig identifiziert, der Inhalt fehlerfrei und optional verschlüsselt übertragen. Einsatzfelder: Rechnung per Umsatzsteuervorabzug nur möglich, wenn rechtssichere Übertragung der Rechnung digital signierte Mail oder Mailinhalt, 2D-Barcode auf Fax ElsterOnline: Sichere Steuererklärung online Ursprungszeugnisse, Carnets, Emmisionsschutzhandel

34

35 OpenSource Kostenlos verfügbare Software,deren Quellcode öffentlich ist. Ist OpenSource sicherer als Nicht-OpenSource-Software? Kommt darauf an! Problematik: Der Sourcecode ist öffentlich bekannt. Schwachstellen und Angriffstechniken können herausgearbeitet werden. Das gilt aber auch für nicht-kompilierte, kommerzielle Software (z.b. PHP- Forensoftware). Andererseits kann die OpenSource-Community schneller auf Schwachstellen reagieren. Allerdings muss der Nutzer die korrigierte Software auch einspielen. Weiterverkauf selbst optimierter OpenSource-Software: Wenn Sie OpenSource-Software an eigene Zwecke anpassen und diese Software weiterverkaufen wollen, sind Sie in der Regel verpflichtet, die geänderte Software kostenlos zur Verfügung zu stellen!

36 Online-Banking Abwicklung Ihrer Bankgeschäfte über PC, Laptop: Abfragen des Kontostands, Durchführung von Überweisungen, Einrichtung von Daueraufträgen, individuelle Auswertungen von Kontobewegungen. BSI: Insgesamt gesehen sind Missbräuche von Online-Konten in der Realität selten. In manchen Ländern wird ohne TAN gearbeitet unberechtigte Überweisung viel leichter Dennoch besondere Sorgfalt nötig! Online-Banking nur an absolut vertrauenswürdigen Rechnern und nicht im Internet-Cafe! Phishing: Sie werden auf gefälschte Bankseiten gelockt, um dort Ihre PIN/TAN einzugeben. Der Täter speichert PIN/TAN und zieht damit Geld von Ihrem Konto ab. Bank-Website echt? Login nur unter Angabe einer TAN?

37 Voice-over-IP (VoIP): Kostenlos im Internet Telefonieren Bilanzieren Sie Ihre Telefonkosten und überprüfen, ob Call-By-Call-Anbieter, Telefon-Flatrates etc. für Ihre individuelle Kommunikation geeignet sind. Abgesicherte Firmennetzen: Sinnvoll, sicher und kostengünstig. Im freien Betrieb: Abhörrisiko Spit: Akustischer Spam Verfügbarkeit wenn Ihr Internetanschluss ausfällt oder überlastet ist

38 WLAN: Mobil im Netz Drahtlose, schnelle Anbindung von PCs, Laptops, PDAs, MDAs an das Internet. Surft der Nachbar mit? Wenn Sie einen WLAN nutzen (z.b. DSL-/Telefonanalge mit WLAN-Funktion), beachten Sie die Reichweite: Ein Computermagazin flog über München und fand Tausende ungesicherte WLAN- Sender. WLAN wirklich nötig? WLAN nur bei Bedarf einschalten. Auslieferungszustand ändern: Benutzernamen und Passwörter ändern Netzwerknamen (sog. SSID) ändern: Ohne Bezug zu Nutzer/Nutzung Aussenden des Netzwerknamens verhindern ("SSID Broadcast )!

39 Dialer Programm, das unaufgefordert eine Internetverbindung aufbaut und so hohe Telefonkosten verursacht. Verbreitung: s oder präparierte Websites, bei denen Dateien zum herunterladen angeboten werden. Gegenmaßnahmen: DSL Anschluss: Dialer funktionieren nur mit Analog- oder ISDN-Zugängen Aber: Wenn Sie z.b. für PC-Faxe ein internes Modem im Rechner haben und das Telefonkabel angeschlossen ist, können Dialer trotz DSL aktiv werden Nummern sperren lassen Einzelverbindungsnachweis prüfen Surfen Sie nicht auf dubiosen Websites und laden Sie eine vertrauenswürdige Software auf Ihren Rechner

40 Sicherheit bei Handies und PDAs Schadprogramme bei Handies ab 2004: Z.B. Handywurm Cabir, der sich über die Bluetooth verbreitet Bluetooth ausschalten wenn nicht benötigt Lockanrufe / Lock-SMS: Achten Sie immer genau darauf, welche Nummern Sie anrufen! Handies Ihrer Besucher: Digitalkamera: Fotographien Ihrer Betriebsgeheimnisse? Mithören / Mitschneiden von Gesprächen?