Daten- und Systemsicherheit

Transkript

1 Daten- und Systemsicherheit Für Endanwender Christoph Weinandt IT-Stammtisch Darmstadt

2 Daten- und Systemsicherheit Profil Christoph Weinandt IT-Stammtisch Darmstadt Skills: CCSA CNA IT-Sicherheit Forensic Penetration Testing Networking ITILv3 IT-Stammtisch Daten- und Systemsicherheit/Endanwender 2

3 IT-Stammtisch Daten- und Systemsicherheit/Endanwender 3

4 IT-Stammtisch Daten- und Systemsicherheit/Endanwender 4

5 Spam Spam Bluescreen Bluescreen Scam Scam Drive-by-attack Drive-by-attack Phishing Phishing Daten-GAU Daten-GAU Malware Malware Absturz Absturz Virus Virus Backdoor Backdoor Trojaner Trojaner IT-Stammtisch Daten- und Systemsicherheit/Endanwender 5

6 Ihre Daten Bewegungsprofile PC Handy Kreditkarten Finanzdaten Daten Tauschbörse Persönliche Daten IT-Stammtisch Daten- und Systemsicherheit/Endanwender 6

7 Schutz Ihrer Daten, Ihrer Privatsphäre und Ihres Systems IT-Stammtisch Daten- und Systemsicherheit/Endanwender 7

8 Agenda Worum geht es? Was muss ich wissen? Wie geht es? Wo bekomme ich Unterstützung? IT-Stammtisch Daten- und Systemsicherheit/Endanwender 8

9 Agenda Worum geht es? Betriebssystem, , Onlinebanking, Surfen, Facebook & Co. IT-Stammtisch Daten- und Systemsicherheit/Endanwender 9

10 Agenda Was muss ich wissen? Verhaltensregeln, Gefahren, Verschlüsselung, Backup, Hacking, Phishing... IT-Stammtisch Daten- und Systemsicherheit/Endanwender 10

11 Agenda Wie geht es? Sorgen Sie für ein regelmässiges Backup Benutzen Sie ihren gesunden Menschenverstand Informieren Sie sich Beachten Sie ein paar Verhaltensregeln IT-Stammtisch Daten- und Systemsicherheit/Endanwender 11

12 Agenda Wie geht es? Einige notwendige Hintergrundinformationen vorweg... IT-Stammtisch Daten- und Systemsicherheit/Endanwender 12

13 Datensicherheit Massnahmen die Vertraulichkeit, Verfügbarkeit und Integrität sicherzustellen und vor Gefahren bzw. Bedrohungen zu schützen. Vermeidung von Schäden Minimierung der Risiken IT-Stammtisch Daten- und Systemsicherheit/Endanwender 13

14 Wie geht es? Vier Ansatzpunkte Regelmässiges Backup Verwendung von Verschlüsselung Wahl der richtigen Software Richtige Konfiguration IT-Stammtisch Daten- und Systemsicherheit/Endanwender 14

15 Wie geht es? Backup Arten Vollsicherung Inkrementelle Sicherung Systemabbild IT-Stammtisch Daten- und Systemsicherheit/Endanwender 15

16 Wie geht es? Backup Ziel Schutz vor Mediendefekten Schutz vor Softwaredefekten IT-Stammtisch Daten- und Systemsicherheit/Endanwender 16

17 Wie geht es? Backup Merkmale billig Einfach automatisch IT-Stammtisch Daten- und Systemsicherheit/Endanwender 17

18 Wie geht es? Vier Ansatzpunkte Regelmässiges Backup Verwendung von Verschlüsselung Wahl der richtigen Software Richtige Konfiguration IT-Stammtisch Daten- und Systemsicherheit/Endanwender 18

19 Wie geht es? Verschlüsselung Anwendungsbereiche Daten Backups Kommunikation IT-Stammtisch Daten- und Systemsicherheit/Endanwender 19

20 Wie geht es? Verschlüsselung Grundlagen Erste Verschlüsselung durch Caesar Einfache Substitution Komplexe Algorithmen Faktorisierung IT-Stammtisch Daten- und Systemsicherheit/Endanwender 20

21 Wie geht es? Verschlüsselung Grundlagen Asymmetrisches Kryptosystem Geheimer Schlüssel IT-Stammtisch Daten- und Systemsicherheit/Endanwender Symmetrisches Kryptosystem 21

22 Wie geht es? Verschlüsselung Bewertung Sicherheit des Schlüssels und des Verfahrens Vertrauen der Kommunikationspartner IT-Stammtisch Daten- und Systemsicherheit/Endanwender 22

23 Wie geht es? Verschlüsselung Verwendung VPN Dateien Backup Internetbrowser IT-Stammtisch Daten- und Systemsicherheit/Endanwender 23

24 Wie geht es? Verschlüsselung Vorteile Sichere Kommunikation Sichere Ablage Vertraulichkeit geschlossene Kommunikation IT-Stammtisch Daten- und Systemsicherheit/Endanwender 24

25 Wie geht es? Verschlüsselung Probleme Fehler während des Aufbaus Fehler im Bereich der Schlüssel Fehler im Betrieb der Verschlüsselung IT-Stammtisch Daten- und Systemsicherheit/Endanwender 25

26 Wie geht es? Verschlüsselung SSL IT-Stammtisch Daten- und Systemsicherheit/Endanwender 26

27 Wie geht es? Verschlüsselung SSL IT-Stammtisch Daten- und Systemsicherheit/Endanwender 27

28 Wie geht es? Vier Ansatzpunkte Regelmässiges Backup Verwendung von Verschlüsselung Wahl der richtigen Software Richtige Konfiguration Richtiges Verhalten IT-Stammtisch Daten- und Systemsicherheit/Endanwender 28

29 Wie geht es? Software Backup Software Windows Backup Linux Backup CloneZilla Paragon Drive Backup Rsync Ocster Backup Areca Backup Traybackup FullSync DirSync IT-Stammtisch Daten- und Systemsicherheit/Endanwender 29

30 Wie geht es? Software Backup Software Windows Backup Linux Backup CloneZilla Paragon Drive Backup Rsync Ocster Backup Areca Backup Traybackup FullSync DirSync IT-Stammtisch Daten- und Systemsicherheit/Endanwender 30

31 Wie geht es? Software Software Software Outlook/Outlook Express Thunderbird IT-Stammtisch Daten- und Systemsicherheit/Endanwender 31

32 Wie geht es? Software Browser Software Google Chrome Firefox Internet Explorer Opera Safari IT-Stammtisch Daten- und Systemsicherheit/Endanwender 32

33 Wie geht es? Software Browser Software Google Chrome Firefox Internet Explorer Opera Safari IT-Stammtisch Daten- und Systemsicherheit/Endanwender 33

34 Wie geht es? Software Onlinebanking Software Browser Spezielle Software Star Money S-Banking S-Direkt IT-Stammtisch Daten- und Systemsicherheit/Endanwender 34

35 Wie geht es? Software Onlinebanking Software Browser Pin & TAN Pin & itan Pin & mtan Pin & smstan Spezielle Software HBCI IT-Stammtisch Daten- und Systemsicherheit/Endanwender 35

36 Wie geht es? Software Onlinebanking Software Verfahren Pin & TAN Pin & itan Unterschied Nächste TAN in der Liste Bestimmte TAN in der Liste Pin & mtan Pin & smstan HBCI Bestimmte TAN für bestimmte Transaktion SMS mit TAN für bestimmte Transaktion Chipkarte mit Terminal und PIN 2-Faktor Authentisierung IT-Stammtisch Daten- und Systemsicherheit/Endanwender 36

37 Wie geht es? Software Onlinebanking Software Verfahren Pin & TAN Pin & itan Pin & mtan Pin & smstan HBCI Zugang Autorisierung Unsicher Nächste TAN!in der Liste Unsicher! in der Liste Bestimmte TAN Bestimmte TAN für bestimmte Transaktion Chipkarte mit Terminal und PIN Sicherheit des Verfahrens auch abhängig von Sicherheit des Kundensystems Browser SoftwareIT-Stammtisch Daten- und Systemsicherheit/Endanwender 37

38 Wie geht es? Software Onlinebanking Software Zugang Browser über SSL Sicherheit der Verschlüsselung abhängig vom Vertrauen in das Zertifikat IT-Stammtisch Daten- und Systemsicherheit/Endanwender 38

39 Wie geht es? Vier Ansatzpunkte Regelmässiges Backup Verwendung von Verschlüsselung Wahl der richtigen Software Richtige Konfiguration Richtiges Verhalten IT-Stammtisch Daten- und Systemsicherheit/Endanwender 39

40 Wie geht es? Konfiguration Ihr PC Systemsicherheit Betriebssystem Virenscanner Updates Firewall Software IT-Stammtisch Daten- und Systemsicherheit/Endanwender 40

41 Wie geht es? Konfiguration Ihr PC Systemsicherheit Betriebssystem Virenscanner Updates Firewall Software IT-Stammtisch Daten- und Systemsicherheit/Endanwender 41

42 Wie geht es? Konfiguration Ihr Netzwerk LAN und WLAN Verschlüsselung Zugriffsschutz Überwachung IT-Stammtisch Daten- und Systemsicherheit/Endanwender 42

43 Wie geht es? Konfiguration Ihr Netzwerk LAN und WLAN Verschlüsselung WPA2 Langes Kennwort Zugriffsschutz Überwachung MAC Filterung Ereignisprotokoll IT-Stammtisch Daten- und Systemsicherheit/Endanwender 43

44 Wie geht es? Konfiguration Ihr Internetzugang Router Firmware Updates Firewall Überwachung IT-Stammtisch Daten- und Systemsicherheit/Endanwender 44

45 Wie geht es? Konfiguration Ihr Internetzugang Router Firmware Updates Firewall Überwachung IT-Stammtisch Daten- und Systemsicherheit/Endanwender 45

46 Wie geht es? Konfiguration Backup Outlook *.pst File *.ost File Archiv IMAP (nur Outlook 2007) IT-Stammtisch Daten- und Systemsicherheit/Endanwender 46

47 Wie geht es? Konfiguration Backup Outlook Möglichkeiten: Kopie der Dateien Autom. Archiv *.pst File *.ost File Archiv IMAP IT-Stammtisch Daten- und Systemsicherheit/Endanwender 47

48 Wie geht es? Konfiguration Backup Thunderbird Verzeichnis-Backup MozBackup IMAP IT-Stammtisch Daten- und Systemsicherheit/Endanwender 48

49 Wie geht es? Konfiguration Backup Pfad /home/(username)/.thunderbird Thunderbird Verzeichnis-Backup MozBackup IMAP Enthält: s Ordner Einstellungen IT-Stammtisch Daten- und Systemsicherheit/Endanwender 49

50 Wie geht es? Konfiguration IMAP IT-Stammtisch Daten- und Systemsicherheit/Endanwender 50

51 Wie geht es? Konfiguration IMAP Vorteile s bleiben auf dem Server Überall verfügbar Weniger Speicherplatz Wird von allen clients unterstützt Nachteile Abhängigkeit Vertrauensfrage Keine eigenes Backup Klartextprotokoll IT-Stammtisch Daten- und Systemsicherheit/Endanwender 51

52 Wie geht es? Konfiguration Verschlüsselung Mailabruf PGP/GnuPG/GPA POP3s IMAPs Signierung Verschlüsselung PublicKey Verfahren IT-Stammtisch Daten- und Systemsicherheit/Endanwender 52

53 penssl s_client -connect mail.myserver.com:993 Wie geht es? Konfiguration CONNECTED( ) Verschlüsselung Mailabruf depth=0 /C=AU/ST=New South Wales/L=Crows Nest/O=Optimal Decisions Group Pty Ltd/CN=mail.messagingengine.com Certificate chain Server certificate subject=/c=au/st=new South Wales/L=Crows Nest/O=Optimal Decisions Group Pty Ltd/CN=mail.messagingeng ine.com SSL handshake has read 1054 bytes and written 340 bytes Server public key is 1024 bit POP3s SSL-Session: IMAPs Protocol : TLSv1 PGP/GnuPG/GPA Cipher : AES256-SHA Signierung Session-ID: Session ID Verschlüsselung Session-ID-ctx: PublicKey Verfahren Master-Key: Key Key-Arg : None Krb5 Principal: None * OK IMAP4 ready IT-Stammtisch Daten- und Systemsicherheit/Endanwender 53

54 Wie geht es? Konfiguration Verschlüsselung SSL TLS zur Datenkommunikation über SMTP POP3 IMAP IT-Stammtisch Daten- und Systemsicherheit/Endanwender 54

55 Wie geht es? Konfiguration Verschlüsselung HTTPS bei Verwendung von Webmail Web.de Gmx Googl IT-Stammtisch Daten- und Systemsicherheit/Endanwender 55

56 Wie geht es? Konfiguration Authentisierung PGP GPA smime GnuPG für die Kommunikationspartner SigG D IT-Stammtisch Daten- und Systemsicherheit/Endanwender 56

57 Wie geht es? Konfiguration Internetbrowser Einstellungen SSL Add-On s IT-Stammtisch Daten- und Systemsicherheit/Endanwender 57

58 Wie geht es? Konfiguration Internetbrowser IT-Stammtisch Daten- und Systemsicherheit/Endanwender 58

59 Wie geht es? Konfiguration Internetbrowser IT-Stammtisch Daten- und Systemsicherheit/Endanwender 59

60 Wie geht es? Konfiguration Internetbrowser IT-Stammtisch Daten- und Systemsicherheit/Endanwender 60

61 Wie geht es? Konfiguration Online Banking Ihre Aufgaben Prüfung des Zertifikats Gültigkeitszeitraum Hostname / URL Verwendungszweck Prüfung des Herausgebers Root Zertifikat IT-Stammtisch Daten- und Systemsicherheit/Endanwender 61

62 Wie geht es? Konfiguration Online Banking Wichtige Regeln NIEMALS Browser Hinweise bezüglich des Zertifikates einfach bestätigen PIN speichern TAN Liste hinterlegen IMMER CRL Prüfung aktivieren Zertifikat prüfen Virenschutz aktuell halten TAN s manuell eingeben PIN manuell eingeben IT-Stammtisch Daten- und Systemsicherheit/Endanwender 62

63 Wie geht es? Konfiguration Soziale Netzwerke WkW Facebook XING clu.de IT-Stammtisch Daten- und Systemsicherheit/Endanwender 63

64 Wie geht es? Konfiguration Soziale Netzwerke Gefahren Sammlung von vertraulichen Inhalten Missbrauch Spam - Belästigung Scam - Rufschädigung IT-Stammtisch Daten- und Systemsicherheit/Endanwender 64

65 Wie geht es? Konfiguration Soziale Netzwerke Profileinrichtung WkW Zugriff und Login Facebook XING clu.de HTTPS Gefällt mir (nicht) Seien Sie vorsichtig, welche Daten Sie Wem zugänglich machen! IT-Stammtisch Daten- und Systemsicherheit/Endanwender 65

66 Wie geht es? Konfiguration Soziale Netzwerke Facebook Gefällt mir IT-Stammtisch Daten- und Systemsicherheit/Endanwender 66

67 Wie geht es? Konfiguration Soziale Netzwerke IT-Stammtisch Daten- und Systemsicherheit/Endanwender 67

68 Wie geht es? Konfiguration Soziale Netzwerke Beachten Sie das Schlossymbol! Networks mit SSL: XING Facebook Networks ohne SSL: WkW IT-Stammtisch Daten- und Systemsicherheit/Endanwender 68

69 Wie geht es? Vier Ansatzpunkte Regelmässiges Backup Verwendung von Verschlüsselung Wahl der richtigen Software Richtige Konfiguration Richtiges Verhalten IT-Stammtisch Daten- und Systemsicherheit/Endanwender 69

70 Wie geht es? Verhalten Richtig! Geben Sie möglichst wenig private Informationen preis Seien Sie vorsichtig Achten Sie auf Verschlüsselung und nutzen Sie diese Möglichkeit Klicken Sie nicht auf Links in s Achten Sie auf Fehlermeldungen und Hinweise Ihres Browsers Nutzen Sie die Ratschläge dieser Präsentation Machen Sie regelmässige Backups Ihrer Daten IT-Stammtisch Daten- und Systemsicherheit/Endanwender 70

71 Wie geht es? Vier Ansatzpunkte Regelmässiges Backup Verwendung von Verschlüsselung Wahl der richtigen Software Richtige Konfiguration Richtiges Verhalten IT-Stammtisch Daten- und Systemsicherheit/Endanwender 71

72 Agenda Wo bekomme ich Unterstützung? Google, Wikipedia, Internet... IT-Stammtisch Daten- und Systemsicherheit/Endanwender 72

73 Unterstützung Links IT-Stammtisch Daten- und Systemsicherheit/Endanwender 73

74 Agenda Vielen Dank für Ihre Aufmerksamkeit! IT-Stammtisch Daten- und Systemsicherheit/Endanwender 74