IT-Sicherheit. Markus P. Beckhaus. FORUM Medienkompetenz. Die Technik. Arbeitskreis Familien sicher im Netz. im Theresianum. am 18.

Transkript

1 IT-Sicherheit Die Technik FORUM Medienkompetenz im Theresianum Workshops zu Computer, Internet und Sicherheit am 18. September 2010 Markus P. Beckhaus Arbeitskreis Familien sicher im Netz & beckhaus consulting security & networking

2 Virenscanner Personal Firewall Softwareaktualisierung Datensicherung Kindersicherung Anti-Spam WLAN Sicherung Der Browser Agenda

3 Warmup Ein kleines Rätsel zum Einstieg Was ist das? Preisliste Basiskit $ $4.000 o inkl. 30 Day Support an License Key Backconnect $1.500 Firefox Form Grabber $2.000 Jabber (IM) Chat Notifies $500 VNC Private Module $ Windows 7/Vista Support $2.000

4 Orientierungspunkte der IT-Sicherheit Maximum: Die Tatsache, dass wir eine Sicherheitslücke nicht kennen, heißt nicht, dass diese nicht existiert. Keine heißen Grundsatzdiskussionen, sondern Maßnahmen Wenn wir eine Schloss mit einem Schlüssel haben, dann schließen wir auch ab, selbst wenn wir keinen Dieb kennen und die Tür auch so schon ziemlich sicher ist. Balance: Trotz aller Sicherheit muss man noch vernünftig arbeiten können Kosten: Die Kosten für die Sicherheit darf die Kosten eines möglichen Schadens (in Relation zum Risiko) nicht überschreiten.

5 Viren & Co. Viren & Co.

6 Viren & Co. Ein Überblick vorab Es gibt mittlerweile eine Vielzahl unterschiedlicher Schadprogramme und die Grenzen sind fließend. Sie werden daher unter verschiedenen Oberbegriffen wie Malware oder Malicious Code zusammengefasst. Die gängigen Spezies sind: Viren Trojaner Spyware verwandte Begriffe: Rootkit, Wurm, Adware, Hoax Eine mehr oder weniger formaler Definitionsversuch Virus: Ein Virus zeichnet sich durch zwei Grundeigenschaften aus, nämlich einem Schadcode und der Fähigkeit, sich selbst zu verbreiten. Ein Virus ohne Schadcode wird oft als Wurm bezeichnet. Trojaner: Der Trojaner hat seinen Namen aufgrund seines absolut vergleichbaren Verhaltens zum bekannten trojanischen Pferd. Der Schadcode verbirgt sich vor dem Anwender und schlägt irgendwann zu. Spyware: Unter diesem Namen werden alle Arten von Programmen zusammengefasst, die Informationen auf dem lokalen PC ermitteln und an Dritte weiter geben.

7 Viren & Co. Wie verbreiten sich Viren? Früher haben sich Viren über Disketten verteilt und selbst das ging recht flott. Heutzutage ist die hauptsächliche Verbreitungsform über s, aber auch direkt über Netzwerke, durch Ausnutzung von Softwarefehlern. Auch beim Surfen kann etwas passieren, vor allem durch immer aktivere Webinhalte. Was tun Viren? Das Verhalten von Viren ist höchst unterschiedlich und hat sich über die Zeit stark verändert. Während früher relativ zeitnah eine offensichtliche Schadfunktion aus geführt wurde (z.b. Formatieren der Festplatte) sind die Auswirkungen heute vielschichtiger und vor allem hinterlistiger, z.b. Aktivieren verschiedener Sorten von Schadkomponenten Integrieren des PCs in ein Botnetz

8 Viren & Co. Was tun gegen schädliche Software technische Aspekte Den Computer stets aktuell halten Unter Windows am besten die automatische Aktualisierung aktivieren Installation eines Antivirus Programms macht die Kiste langsamer - das ist es aber wert Es gibt auch kostenfreie Programme (z.b. avira) Installation eines Anti-Spyware Programms Da gibt es einige kostenfreie Programme Bei manchen AV-Programmen integriert! Aktivieren einer Firewall Die Windows Firewall ist viel besser als nix Auch hinter einem DSL-Router mit Firewall Kommerzielle Firewall leisten etwas mehr Browser sicher einstellen Regelmäßige Datensicherungen Die wichtigsten Sachen auf CD speichern

9 Viren & Co. Was tun gegen schädliche Software persönliches Verhalten Gehirn einschalten Es gibt kein Tool gegen Dummheit Keine öffnen, die einem merkwürdig vorkommt unbekannter Absender unbekannter Inhalt Vorsichtig beim Surfen Generell ist die Gefahr auf dubiosen Seiten größer als auf seriösen Vorsicht mit mobilen Datenträgern Wachsam sein Ungewöhnliches Verhalten des Computers Lieber öfter mal den Computer manuell scannen, ggf. über Nacht Bei Infektion Wenn s geht: neu installieren Vorsicht bei Automatischer Desinfektion Den Prozess sehr aufmerksam begleiten mehrere Virenbeschreibungen lesen

10 Viren & Co. Referenzen Virenscanner G-Data (steht Schulen und Schülern über Landesvertrag zur Verfügung) Microsoft Security Essentials(frei verfügbar) Microsoft Defender (im Windows integriert) Andere Frei AV-Scanner Avira AVAST AVG ClamAV Testen Dienste Antivirus Dienste Check

11 Viren & Co. DEMO G-Data Internet Security Microsoft Security Essentials Microsoft Defender

12 Personal Personal Firewall

13 Personal Firewall Wozu braucht man eine Personal Firewall? Schutz vor eingehenden Verbindungen Das macht auch ein DSL-Router, aber Achtung vor: Den eigenen internen Rechnern Mobilen Zugängen (GPRS, UMTS, ) Schutz vor ausgehenden Verbindungen Klingt harmlos, ist es aber nicht Produkte Firewall im Windows (ab XP SP2) Oft in Antivirus Produkten (also Zusatzoption) enthalten Separate Produkte kommt im Privatumfeld nicht mehr so häufig vor

14 Personal Firewall DEMO Windows Firewall in XP und in Windows 7 Firewall im G-Data

15 Systemaktualisierung Systemaktu

16 Systemaktualisierung Warum muss man sein System aktuell halten? Jede Software enthält Fehler Fehler sind der übliche Einstiegspunkt für Angriffe Technische Fehler Fehler im Verhalten (dazu später mehr) Die Hersteller versuchen (mehr oder weniger), ihre Software schnell von bekannt gewordenen Fehlern zu befreien Verschiedene Gruppen halten den Druck auf die Hersteller aufrecht, indem Fehler veröffentlicht werden. Technische Lösung Windows Update Update Funktionen in Produkten (z.b. Firefox, PCs, ) Secunia Updates

17 Systemaktualisierung DEMO Windows Update in XP und in Windows 7 Secunia PSI Beispiel Produktintegration

18 Datensicherung Datensicher

19 Datensicherung Warum Datensicherung? Datenverluste durch o Viren o Defekte o Dummheit & Co. Produkte Sicherungsmedium o Externe Festplatte, USB Stick, CD o NAS Gerät Einfache Kopie Backup im Windows Separate Tools (gelegentlich im AV Produkt integriert)

20 Datensicherung DEMO Backup in XP und in Windows 7 Copy im Explorer

21 Kindersicherung Kindersicher

22 Kindersicherung Funktioniert das überhaupt? Zeitkontrolle ist schwierig wegen: o PC zuhause und bei Freunden o ipod, Handy, PSP und DS o PSx, Xbox, Wii o Sonstiger Konsum, z.b. Fernsehen Wer es schafft, sollte Zugriffs- und Ausgleichsregeln festlegen Produkte Verschiedene Produkte o z.b. Kindersicherung 20xx o Zeitkontrolle in der Fritzbox o Microsoft Family Safety

23 Beispiel Fritzbox Kindersicherung

24 Kindersicherung DEMO Integrierte Kindersicherung in Windows 7 Microsoft Family Safety

25 Spam Spamschutz

26 Spam Vorbeugen Verschiedene Adressen nutzen Nie die echte für Gewinnspiele etc. verwenden Nicht veröffentlichen oder nur geschützt Minimum: markus(at)beckhaus(dot)com oder als Grafik Benutzen Sie keine offenen Verteiler, sondern BCC Produkte Leider kein Spamfilter in Outlook Express MS Junk-Filter in Outlook und Mail (ab Vista) Verschiedene integrierter Filter in Thunderbird Gute Filter bei den Providern Spamfilter als separate Produkte oder im AV-Produkt

27 Spam DEMO Spamfilter im G-Data Junk-Filter im Outlook

28 WLAN WLAN zuhause

29 WLAN zuhause Vorsicht vor offenen Netzen Es gibt sehr viele offene Netze, die missbraucht werden können. Bei unzulänglichem Schutz wird man zum Vermittler, d.h. man trägt eine gewisse Verantwortung. Außerdem kann von Außen auf alle internen Ressourcen zugegriffen werden. Wie schützt man sein WLAN Es gibt verschiedene Verschlüsselungsverfahren WEP mit unterschiedlicher Schlüssellänge absolut unsicher! WPA, WPA2 Außerdem kann man den Zugriff auf bestimmte PC-Adressen beschränken aufwendig und nicht wirklich sicher!

30 WLAN zuhause Auch WPA/WPA2 kann man angreifen

31 Warum sollte sich jemand für mein WLAN interessieren? Missbrauch Ihres Netzes für illegale Sachen, z.b. illegale Downloads File-Sharing ganz schlimme Sachen, z.b. Kinderpornographie häufigste Motivation WLAN zuhause Netz einfach nur (legal) mitbenutzen nicht in Ordnung, aber nicht wirklich schlimm, es sei denn die Bandbreite wird merklich eingeschränkt. Eine Frage der Moral Angriff auf Ihre Rechner wird gezeigt im vierten Teil dieses Workshops, gezielter Angriff, eher unwahrscheinlich Mitlesen Ihrer Daten sehr leicht und atraktiv; wird im zweiten Abschnitt dieses Workshops ausführlich gezeigt!

32 Bin ich überhaupt haftbar? Die rechtliche Situation ist heikel Es gibt die sog. Störerhaftung WLAN zuhause Handlungsstörer ist, wer die Einwirkung auf eine fremde Sache durch seine Handlung oder durch pflichtwidriges Unterlassen adäquat verursacht. Unmittelbarer Störer ist, wer durch eine eigenständige Handlung die Beeinträchtigung bewirkt. Wer die Beeinträchtigung durch die Handlung eines Dritten verursachen lässt, wie in unserem Fall, ist mittelbarer Störer. Urteil des BGH vom 12. Mai 2010 I ZR 121/08 Privatpersonen können auf Unterlassung, nicht dagegen auf Schadensersatz in Anspruch genommen werden, wenn ihr nicht ausreichend gesicherter WLAN-Anschluss von unberechtigten Dritten für Urheberrechtsverletzungen im Internet genutzt wird. Bis dahin gab es sehr unterschiedliche Urteil und das BGH Urteil entlastet den Betreiber eines privaten WLANs keinesfalls vor der Pflicht einer angemessenen Absicherung. Und Sie wissen ja Vor Gericht und auf hoher See

33 WLAN zuhause Was sind die wesentlichen technischen Maßnahme Lassen Sie Ihr Netz um Himmels Willen nicht unverschlüsselt Wenn es irgendwie geht, nehmen Sie keine WEP-Verschlüsselung WPA und WPA2 sind in Ordnung, wenn Sie ein etwas kniffliges Passwort nehmen, wobei WPA durchaus schon im Fokus von Angriffen steht. Verwenden Sie also WPA2, wenn es möglich ist. MAC Adressen Schutz in allenfalls dann sinnvoll, wenn Sie Ihr WEP sicherheitstechnisch aufpeppen wollen

34 Der Der Browser

35 Der Browser Grundsätzlich Es gibt nicht den sicheren Browser jedes Produkt kann mal von einem Sicherheitsleck betroffen sein. Dogmatischen Diskussionen sind nicht sinnvoll! Die Browser haben integrierte Sicherheitsmechanismen, die allerdings nicht leicht zu finden und anzupassen sind. o z.b. JavaScript zu deaktivieren kann frustrieren sein Privaten Modus nutzen Produkte Man kann Browser mit Plug-In pimpen o WOT o NoScript

36 Der Browser DEMO WOT No-Script

37 Zusammenfassung Was sind die wesentlichen technischen Maßnahme Installieren Sie einen Virenscanner und sorgen Sie dafür, dass dieser stets aktuell ist! Lassen Sie Ihren Virenscanner regelmäßig den gesamten Rechner abscannen. Es gibt gute freie Virenscanner, z.b: Avira oder Avast Schüler des TH erhalten eine Lizenz von G-Data gegen eine Schutzgebühr Aktualisieren Sie Ihr System regelmäßig, am Besten automatisch Aktivieren Sie eine Firewall auf Ihrem PC Machen Sie häufig ein Backup Ihrer Daten Der vorher gezeigt Angriff wäre alleine mit oder nicht möglich gewesen Wir nennen das Grundschutz

38 WARNUNG! Technische Absicherung ist nur die halbe Miete (günstige Abschätzung) Sie haben Ihren PC jetzt technisch abgesichert. Seien Sie sich im Klaren darüber, dass jetzt immer noch eine Menge passieren kann. Sie selbst bestimmen zu einem überwiegenden Teil die Gefahren, denen Ihr Gerät (und damit Sie selbst) ausgesetzt ist. OK, ich schalte mein Hirn ein Kann ich jetzt endlich auf diese Hackerseite gehen? Machen Sie was Sie wollen, aber beschweren Sie sich nicht hinterher!

39 Ausblick Was sind die wesentlichen nicht-technischen Maßnahmen Schalten Sie Ihr Gehirn ein, bevor Sie sich im Internet bewegen. Es ist doch wirklich sehr unwahrscheinlich, dass Sie auf illegalen Websites (z.b. Serialz) nur gute Sachen finden die vielen allzu attraktiven Websites (z.b. Pornos), völlig ohne Hintergedanken betrieben werden Sie wirklich jedesmal der einzige Gewinner von sind, wenn Sie auf irgendeine Site gehen Microsoft, Mozilla & Co. die Fehlermeldungen in Ihren Browsern nur zum Spaß eingebaut haben, damit Sie die immer schnell weg klicken müssen Ihnen im Internet lauter nette Menschen andauernd nette s schreiben im Internet wirklich alles umsonst sein soll A fool with a tool is still a fool!

40 Alle sind betroffen! Und für alle, die sich jetzt entspannt zurücklehnen und meinen das war ja klar bei Windows!

41 Links Antivirus Dienste Antivirus -Check Browsercheck Microsoft Security Essentials Kindersicherung Microsoft Family Safety Browser Systemaktualisierung Personal Firewall Datensicherung Antispam Allgemein

42 IT-Sicherheit Die Technik FORUM Medienkompetenz im Theresianum Workshops zu Computer, Internet und Sicherheit am 18. September 2010 Markus P. Beckhaus Arbeitskreis Familien sicher im Netz & beckhaus consulting security & networking