DIE 3 SÄULEN DER MOBILEN SICHERHEIT

Transkript

1 DIE 3 SÄULEN DER MOBILEN SICHERHEIT Thomas Uhlemann ESET Deutschland GmbH Thomas.Uhlemann@ESET.de

2 BEDROHUNG: MALWARE

3 MALWARE STATISTIK AV-TEST

4 ESET MALWARE STATISTIK GLOBAL

5 ESET MALWARE STATISTIK Deutschland

6 MALWARE IN THE NEWS Cryptolocker (Windows)

7 MALWARE IN THE NEWS WINDIGO (Linux)

8 MALWARE IN THE NEWS OSX/CoinThief

9 MALWARE IN THE NEWS Android/Simplocker

10 MALWARE FÜR ANDROID AUSWAHL SMS Trojaner - Android/TrojanSMS.Boxer.AA höhere Telefonrechnung durch Versand von Premium SMS Backdoor - Android/Ssucl.A gibt Angreifern Kontrolle über das Gerät, die dann Informationen wie Details zum OS, Einstellungen, SMS, Benutzernamen / Passwörter & Adressbücher stehlen Spyware - Android/Spy.Actehc.A stiehlt direkt Identifikatoren wie ICCID,IMEI, IMSI, Telefonnummer, Geräteversion & Netzwerkbetreiber und sendet diese an entfernte Computer

11 SCHUTZ VOR MALWARE

12 SCHUTZ VOR MALWARE - ALLGEMEIN - Nutzen Sie gesundes Misstrauen - Installieren Sie immer die neuesten Updates - Schützen Sie Ihre Daten von Diebstahl - Verschlüsseln Sie sensible Daten - Erstellen Sie regelmäßig Backups - Regeln Sie den Zugriff auf Wechselmedien - Kontrollieren Sie Ihren App-Download - Sichern Sie den Zugang zu sozialen Netzwerken - Regeln Sie den Zugriff auf andere arbeitsfremde Webseiten - Nutzen Sie zusätzliche Schutzsoftware

13 BEDROHUNG: HACKING

14 36 ARTEN GEHACKTE GERÄTE ZU MISSBRAUCHEN Phishingseite Malware-Downloadseite Warez-/ Piracy Server Kinderpornografie Server Spamverteiler Webserver Botnet-Aktivitäten Spam Zombie DDoS extortion Zombie Click Fraud Zombie Anonymisierungsproxy CAPTCHA Solving Zombie Sammeln von -Kontakten Sammeln von zugehörigen Konten Zugriff auf Firmen- Webmail Spam Scams -Attacken Zugänge ebay/paypal Auktionen fälschen Online Gaming Zugänge Webseite/FTP Zugänge Skype/VoIP Zugänge Verschlüsselungszertifikate Online Gaming Charaktere Online Gaming Güter/$$$ Lizenzen für PC Spiele OS Lizenzen Virtuelle Güter Finanzdaten Bankkonto Daten Kreditkarten Daten Börsen- und Versicherungskonten Überweisungsdaten Facebook Twitter LinkedIn Google+ Reputation Hijacking Erpressung Fake Antivirus Ransomware -Account Ransom Webcam Image Extortion Basierend auf einer Arbeit von Brian Krebs: krebsonsecurity.com

15 WIE GELANGEN KRIMINELLE AN GERÄTE UND DATEN? Malware an 69% der Angriffe beteiligt Hacking* zu 81% Angriffe mit Kombination aus Malware und Hacking: 61% *80% erfolgreichen Hackings über Passwörter: standard, verloren, geraten, gestohlen, geknackt Verizon 2012 Data Breach Investigations Report

16 WIRKLICH EIN THEMA? Gestohlene Passwörter weltweit in 2012: Das sind nur die, von denen wir wissen! BSI-Meldungen in diesem Jahr: Das sind alleine in der BRD im ersten halben Jahr aus nur einer Quelle!

17 SCHUTZ VOR HACKING

18 SCHUTZ VOR HACKING - ALLGEMEIN - Nutzen Sie gesundes Misstrauen - Installieren Sie immer die neuesten Updates - Schützen Sie Ihre Daten von Diebstahl - Verschlüsseln Sie sensible Daten - Erstellen Sie regelmäßig Backups - Regeln Sie den Zugriff auf Wechselmedien - Kontrollieren Sie Ihren App-Download - Sichern Sie den Zugang zu sozialen Netzwerken - Regeln Sie den Zugriff auf andere arbeitsfremde Webseiten - Nutzen Sie zusätzliche Schutzsoftware

19 ESET SECURE AUTHENTICATION

20 BEDROHUNG: VERLUST/DIEBSTAHL

21 VERLUST STATISTIKEN - SMARTPHONES - Täglicher Verlust an Geräten im Wert von ca. 7 Mio US $* - 2/3 aller Verluste geschehen zw. 21:00 und 02:00* - 30% höherer Verlust während des Kölner Karnevals als in anderen Wochen* - Täglich 4 verlorene Geräte an den Niagarafällen* - Jeder 10. Deutsche erlitt bereits Handy-Verlust² - 14% davon hatten später höhere Handy-Rechnung² - In 73% der Fälle dauerhafter Verlust² * Quelle: Lookout ² Quelle: BITKOM

22 WAS VERLIERE ICH?

23 SCHUTZ VOR VERLUST/DIEBSTAHL

24 SCHUTZ VOR DIEBSTAHL - ALLGEMEIN - Nutzen Sie gesundes Misstrauen - Bewahren Sie mobile Geräte immer in Ihrer Nähe - Schützen Sie Ihre Daten von Diebstahl - Verschlüsseln Sie sensible Daten - Erstellen Sie regelmäßig Backups - Regeln Sie den Zugriff auf Wechselmedien - Nutzen Sie zusätzliche Schutzsoftware

25