Informationen zur Grundsicherung von PCs und digitalen Daten

Transkript

1 Ruhr-Universität Bochum Informationen zur Grundsicherung von PCs und digitalen Daten Wer mit seinem PC im Internet surft, setzt sich mehr oder weniger auch der Gefahr aus, Ziel eines Angreifers zu werden wer im Internet mit einem ungesicherten PC surft, verliert mit Sicherheit binnen kürzester Zeit die Kontrolle über sein eigenes System. Schon das Befolgen einiger weniger Grundregeln beim Betrieb von PCs und Notebooks verringert die Gefahr, dass Dritte auf interne Daten zugreifen oder das System schädigen können, beträchtlich. Jede Sicherungsmaßnahme bedeutet zwar einen mehr oder weniger großen Komfortverlust, jedoch wiegt dies weniger schwer, denkt man an das Desaster, das durch eine gelungene Angreiferattacke entsteht. Bei der Verarbeitung personenbezogener Daten sind alle an der Hochschule verpflichtet, Maßnahmen zur Grundsicherung von Computern und digitalen Daten umzusetzen. Die Informationen zur PC-Grundsicherung sind in drei Kategorien eingeteilt. Die Basissicherung kann jeder Computerbenutzer ohne besondere Vorkenntnisse selber an dem Gerät vornehmen. Die meisten Hinweise beinhalten Einstellungen, die einmalig am PC vorgenommen werden müssen. Ebenso sind alle Computernutzer dazu angehalten, die Regeln zur organisatorischen Sicherung zu befolgen, die sich vor allem auf den Umgang mit dem Gerät beziehen. Arbeitsplätze, an denen sensible Daten verarbeitet werden, sollten zudem eine erweiterte Sicherung erfahren. Zur Basissicherung gehören das Arbeiten mit mehreren passwortgeschützten Benutzeraccounts die regelmäßige Durchführung von Windows-Updates die Installation von Firewall und Antivirensoftware eine regelmäßige Sicherung der Datenbestände Web-Surfen mir Sicherheitsbewusstsein Organisatorische Sicherung beinhaltet Diebstahlschutz: Lasern von Geräten die Beachtung von Hinweisen zur Zugänglichkeit der Geräte der verantwortungsbewusste Umgang mit Chipkarten die ordnungsgemäße Wartung und Entsorgung von Geräten und Datenträgern die Einhaltung von Bestimmungen zur Privatnutzung von Geräten und Diensten Zur erweiterten Sicherung gehören die Überprüfung von Sicherheitslücken Datei-, Ordner- und Festplattenverschlüsselung IT-Sicherheits-Scans für Server und Subnetze Auch wenn Sie geeignete Sicherungsmaßnahmen treffen, verbleibt dennoch ein Restrisiko. Beispielsweise vergeht immer eine gewisse Zeit zwischen dem Bekanntwerden einer Schwachstelle und deren Behebung durch den Hersteller. Stand: Mai

2 Basissicherung Arbeiten mit mehreren passwortgeschützten Benutzerkonten Alle Zugänge zu Rechnern sollten durch Passworte geschützt werden. Jeder sollte einen eigenen Zugang erhalten. Lehrstuhlpasswörter oder Kennungen, die von mehreren Personen genutzt werden, sollten vermieden werden. Das hat vor allem den Grund, dass nur dann Passworte regelmäßig geändert werden können und Zugänge nach dem Ausscheiden von Mitarbeitern auch zeitnah wieder entzogen werden können. Dabei sollten auch die Berechtigungen angemessen eingestellt sein. Da alle Nutzer des RUB Intranets im wahrsten Sinne des Wortes an einem Strang hängen, sind nicht allein die kompromittierten Systeme von Hackereinbrüchen betroffen. Diese werden in der Regel als Sprungbrett zum Attackieren benachbarter Systeme verwendet. Solche Attacken starten vielfach mit dem Versuch, die Passworte anderer Accounts des befallenen Systems sowie benachbarter Systeme zu knacken. Diese Vorgehensweise führt häufig zum Erfolg, da erfahrungsgemäß Accounts mit denselben Passworten auch auf anderen Systemen verwendet werden. Verwenden Sie daher sichere Passworte, um Einbrüche in Ihr System zu erschweren. Die Sicherheit von Passworten erhöhen Sie, wenn Sie folgende Regeln befolgen: Benutzerkonten Der Administrator eines Rechners verfügt über umfassende Benutzerrechte, die ihm u.a. die Möglichkeit einräumen Änderungen an Systemdateien vorzunehmen. Vor schwerwiegenden Folgen bei beispielsweise Hackereinbrüchen können Sie Ihren Computer schützen, indem Sie mehrere Benutzeraccounts anlegen: Arbeiten Sie insbesondere im Internet nur mit einem Benutzerkonto mit eingeschränkten Rechten. Nutzen Sie einen Adminstrator-Account nur, wenn Sie Software installieren oder deinstallieren möchten. Sollten Sie sich beim Surfen im Netz bei aller getroffenen Vorsicht dennoch Schadcode einfangen, so kann dieser zunächst einmal nur mit den eingeschränkten Rechten des aktiven Benutzer-kontos tätig werden und keine Schäden im Betriebssystem anrichten. Dennoch sind in diesem fall natürlich alle Datenbestände in Gefahr, auf die der aktive Benutzeraccount Zugriff hat. Nutzen Sie keine gebräuchlichen Begriffe, nebeneinander liegende Tastenfolgen oder Begrifflichkeiten, die mit Ihren persönlichen Daten zusammenhängen. Verwenden Sie keine nebeneinander liegende Tastenfolgen wie qwert. Die Systeme der RUB lassen Passwörter mit bis zu 8 Zeichen zu: Nutzen Sie diese. Kombinieren Sie Zahlen, Buchstaben und Sonderzeichen sowie Groß-und Kleinschreibung. Vermeiden Sie bitte Umlaute. Stand: Mai

3 Bauen Sie sich Eselsbrücken und formen beispielsweise Sätze zu Passwörtern um: Diese Kombination ist ein relativ sicheres Passwort = DKi1rsPw Verwenden Sie im Internet, beispielsweise beim Einkaufen, niemals denselben Account und dasselbe Passwort, das auch Ihr System schützt. Sie können nicht einschätzen wie andere Systembetreiber mit Ihren Accounts umgehen. Verwenden Sie ebenso für solche Zwecke niemals Ihre RUB-LoginID oder das zugehörige Passwort. Es kann sinnvoll sein, sich Passworte zu notieren. Diese sollten dann aber unbedingt sicher und verschlossen aufbewahrt werden. Ihre Passwörter sollten Sie in regelmäßigen Abständen ändern. Regelmäßige Durchführung von Windows-Updates Zum Schutz gegen Attacken von Angreifern ist es unerläßlich, Sicherheitsupdates des Betriebssystems und der Anwendungsprogrammen zu installieren. Microsoft bietet Benutzern verschiedenste Hilfen an, um Windows Betriebssysteme auf einem aktuellen Stand zu halten. Eine Möglichkeit besteht darin, dies halb-automatisch über die Windows oder Office Update Web-Sites zu erledigen. Windows Update aktualisiert nur das Basisbetriebssystem und einige wenige Anwendungen. Updates für zusätzliche Windows Applikationen, also solche, die nicht direkt zum Betriebssystem - wie zum Beispiel Antivirensofware - gehören, müssen separat installiert werden. Über die Windows Update Site kann ein System hinsichtlich fehlender Sicherheitsupdates analysiert werden und die fehlenden Updates können direkt über diese Seite herunter geladen und installiert werden: Ein vollautomatisches Verfahren zur regelmäßigen Aktualisierung des Windows-PCs bietet der WSUS-Server des Rechenzentrums: Der Windows Server Updates Service (WSUS) aktualisiert die Windows Betriebssysteme, Office- und einige weitere Microsoft-Produkte. Die Aktualisierung kann vollständig automatisiert werden, so dass hierfür kein Benutzereingriff mehr erforderlich ist. Ein weiterer Vorteil dieses Verfahrens besteht darin, dass die komplette Aktualisierung im Intranet der RUB abgewickelt wird und somit keine externe Stelle Informationen erhält, welche Programme auf Ihrem PC installiert sind. WSUS-Dienst der RUB: Installation von Firewall und Antivirensoftware Ein Anti-Virus Toolkit und eine Firewall sind neben der Installation von Systemupdates und der Beherzigung von Verhaltensregeln die besten Maßnahmen zum Schutz gegen Angriffe im Internet und Computerviren. Das Rechenzentrum der Ruhr-Universität bietet die Firewall- und Antivirensoftware von Sophos im Rahmen eines Campus-Vertrags an. Die Lizensierung der Software wird zentral finanziert, so dass Sophos an Studierende und Institute der Ruhr-Universität kostenlos weitergegeben werden kann. Sophos ist über das Servicecenter des Rechenzentrums der Ruhr-Universität erhältlich. Stand: Mai

4 Damit ein Anti-Virus-Programm zuverlässig funktioniert, muss es regelmäßig gepflegt werden. Das heißt zum Beispiel, dass die Virendefinitionsdateien, aufgrund derer das Programm einen Virus identifiziert, regelmäßig ersetzt werden müssen. Das Rechenzentrum betreibt einen Update-Server, über den diese Aktualisierung vollautomatisch ablaufen kann. Ausführliche Informationen zur Installation von Sophos und der Aktualisierung der Software finden Sie auf den Seiten des Rechenzentrums. Zum Download steht die Software bereit unter der Rubrik Softwarebeschaffung. Sophos Antivirus: Regelmäßige Sicherung der Datenbestände Das Ziel von Datensicherungen ist, den Datenverlust bei Systemausfällen oder anderen Problemfällen zu begrenzen. Sogenannte Backups sollten regelmäßig durchgeführt werden, um die Datenbestände zu sichern. Hierbei werden die Daten eines Computersystems vollständig oder teilweise kopiert. Das Rechenzentrum bietet an, die Datensicherung für lokal aufgestellte Server und Arbeitsplätze an der Ruhr-Universität im Rahmen eines zentralen Backups durchzuführen. Außerdem steht den Mitarbeitern und Einrichtungen der Ruhr-Universität im Rahmen des Ressourcenverbundes NRW ein Archiv-Dienst an der RWTH Aachen zur Verfügung. Der automatisierte Backup-Dienst für Server der RUB kann gegen eine geringe jährliche Gebühr genutzt werden. Weitere Informationen erhalten Sie auf den Seiten des RZ: Im Rahmen des Ressourcenverbundes NRW steht den Mitarbeitern und Einrichtungen der Ruhr-Universität ein Archiv-Dienst an der RWTH Aachen zur Verfügung. Hier können Daten mit direktem Bezug zu Forschung und Lehre langfristig gesichert werden. Es handelt sich dabei weder um einen Archivierungsdienst im Sinne gesetzlicher Anforderungen noch um einen Backup-Dienst. Bei einem Backup-Dienst werden Daten - auch Systemdaten - eines Rechners automatisch und in regelmäßigen Abständen gesichert. Im Gegensatz dazu muss bei der Langzeitarchivierung die Datensicherung jeweils explizit vom Benutzer angestoßen werden. Sie umfasst ausschließlich die Speicherung von Endnutzerdaten und keine Systemdaten. Zur Nutzung des Datenarchivs kann im Servicecenter des Rechenzentrums der Ruhr- Universität ein Nutzerkennzeichen des Ressourcenverbunds beantragt werden. Die Datensicherung erfolgt über eine Tivoli Klientensoftware. Eine detaillierte Anleitung findet sich auf den Seiten der RWTH Aachen: Stand: Mai

5 Web-Surfen mit Sicherheitsbewusstsein Die weitaus meisten Arbeiten im Internet werden mit Hilfe eines Web-Browsers erledigt. Gängige Web-Browser sind zum Beispiel der Internet Explorer, Firefox/Mozilla und Opera. Webbrowser sind das ideale Werkzeug zum Suchen, Anzeigen und Herunterladen von Informationen aus dem Internet. Mittels des Webbrowsers lädt ein Internetnutzer Informationen, die ein Webserver bereitstellt, auf seinen PC herunter. Zusammen mit den statischen Texten, die im Browserfenster angezeigt werden, können dabei auch kleine Programme (Javaapplets oder ActiveX Controls) oder Skripte (Javascript, VBscript) geladen werden, die auf dem Arbeitsplatz des Internetnutzers zumeist automatisch ausgeführt werden. Unterschiedliche Sicherheitskonzepte sollen dafür sorgen, dass diese Programmstücke keinen Schaden im Dateisystem des Nutzers anrichten können. Allerdings ergeben sich immer wieder Schwachstellen in den Sicherheitsvorkehrungen, die es Dritten erlauben, den PC zu kompromittieren. Wurde vor wenigen Jahren noch der größte Teil des Schadcodes über anhänge an den Endnutzer verteilt, so werden inzwischen die meisten Trojaner über Sicherheitslücken in Webbrowsern auf die Endsysteme verbracht. Der Symantec Threat Report vom April 2008 berichtet, dass es 3-5 Tage dauert, bis ein Sicherheitsupdate gegen einen bekannt gewordene Schwachstelle in einem Webbrowser vom Hersteller herausgegeben wird. Selbst wenn ein Endbenutzer gewissenhaft alle Updates zeitnah einspielt, gibt es immer noch ein großes Zeitfenster, in dem Schadcode unbemerkt durch einfaches Surfen im Internet auf dem PC landen kann. Es ist daher grundsätzlich davon abzuraten, dass ein System, auf dem sicherheitskritische Anwendungen laufen, auch zum Surfen im Internet verwendet wird. Durch Sicherheitseinstellungen in den Browsern lässt sich die Gefahr mindern, dass sich Schadcode über Browserschwachstellen auf dem System ausbreiten kann. Ausführliche Anleitungen dazu werden vom Bundesamt für Sicherheit in der Informationstechnik (BSI) herausgegeben. BSI Browsercheck: Organisatorische Sicherung Diebstahlschutz: Lasern von Geräten Eine Maßnahme, um Geräte vor Diebstahl zu schützen, ist das Versehen der Geräte mit dem Label der Ruhr-Universität. Das Lasern von Geräten übernimmt das Druckzentrum der Hochschule. Wenn Sie mit dem Druckzentrum einen Termin vereinbaren, können Sie die Geräte in der Regel nach kurzer Wartezeit direkt wieder mit- und in Gebrauch nehmen. Den Internetauftritt des Druckzentrums finden Sie unter: Stand: Mai

6 Hinweise zur Zugänglichkeit der Geräte Eine Reihe von weiteren Leitlinien betrifft die Zugänglichkeit der Geräte: Kontrollierter Umgang mit Schlüsseln: Stellen Sie sicher, wer Zutritt zu den Räumen (Büros, Serverräume) hat, in denen die Systeme stehen. Zutritt sollte nur derjenige haben, der dort auch Aufgaben zu erledigen hat. Schließen Sie die Räume in Abwesenheit ab. Stellen Sie sicher, dass sich Besucher nur in Ihrem oder im Beisein eines anderen Mitarbeiters im Büro aufhalten. Fahren Sie Endbenutzersysteme nach Erledigung der Arbeiten herunter. Sperren Sie den Zugriff auf das System auch beim kurzzeitigen Verlassen des Arbeitsplatzes: Windowstaste-L (ab Windows XP), Ctrl-Alt-Entf Sperren. Ein Bildschirmschoner ist zu verwenden und sollte so eingestellt sein, dass man bei Wiederinbetriebnahme das Passwort eingeben muss. Sichern Sie die Rechner gegen Diebstähle. Informationen zum Diebstahlschutz finden sich auf den Seiten des Dezernat 5. Stellen Sie den Rechner und Monitor so auf, dass niemand versehentlich Einsicht in Ihren Bildschirm nehmen kann. Besondere Sorgfalt ist bei Laptops, die mobil genutzt werden, zu beachten. Verantwortungsbewusster Umgang mit Chipkarten Für den Zugang zu VSPL und anderen sicherheitsrelevanten Systemen werden an der Ruhr- Universität Chipkarten anstatt von Passworten verwendet. Chipkarten sind erheblich sicherer als Passworte, weil sie nicht so leicht zugänglich wie Passwörter sind und Ihnen der Verlust auffällt. Sollte ein Passwort von jemandem übernommen werden, so kann das unbemerkt geschehen. Weiterhin wird die PIN, die dem Passwort vergleichbar ist, auf der Karte geprüft. Dadurch werden Passwörter nicht mehr weiter verteilt. PINs müssen dabei nicht so kompliziert sein, wie Passwörter und eine PIN ist für alle mit der Karte geschützten Anwendungen ausreichend. Sicherheitsrelevante Vorgänge mit der Chipkarte werden signiert. Die elektronische Signatur kommt dabei innerhalb der Ruhr-Universität ihrer Unterschrift gleich. Ihr Umgang mit der Karte sollte dieser wichtigen Funktion angemessen sein. Entscheidend für die Sicherheit ist der Umgang mit der Karte selbst, der Umgang mit der PIN und das Verhalten am Arbeitsplatz. Welchem anderen Menschen würden Sie erlauben, dass er Ihre Unterschrift verwendet? Stand: Mai

7 Beachten Sie bitte: Ihre Chipkarte darf deshalb ausschließlich von Ihnen selbst genutzt werden. Eine Weitergabe ist nicht erlaubt. (Um dennoch bestimmte berechtigte organisatorische Regelungen zuzulassen sehen die Anwendungssysteme (z.b. VSPL) eine Vertretungsregelung vor, mit der eine von Ihnen beauftragte Person Arbeiten mit dem System erledigen kann.) Bewahren Sie die Karte so auf, dass niemand Sie unbemerkt entnehmen oder ausleihen kann. Ziehen Sie beim Verlassen des Arbeitsplatzes die Karte aus dem Kartenleser und nehmen sie mit. Lassen Sie also die Karte (auch nicht für kurze Zeit) unbeobachtet im Kartenleser stecken. Für die PIN gelten im Wesentlichen die Regeln, wie sie auch für Passwörter gelten (s.o) - keine simplen Ziffernfolgen, nicht das eigene Geburtsdatum etc. Sie bestehen aus 5 Stellen, sollten aber ebenso nirgends aufgeschrieben zu finden sein und möglichst nicht anderen leicht abzufangenden gefährdeten Kennungen entsprechen. Einen Verlust der Karte müssen Sie unverzüglich bei der Ausgabestelle (RA) melden, damit Missbrauch verhindert werden kann. Dies ist auch über die Leitwarte der Ruhr-Universität möglich. Die Karte und das darauf befindliche Zertifikat werden gesperrt. Im Regelfall erhalten Sie unverzüglich eine neue Chipkarte. Finden Sie Ihre alte Karte vor Ausgabe einer neuen wieder, wird ein neues Zertifikat aufgebracht. Wartung und Entsorgung von Geräten und Datenträgern Hardwareprobleme sind zunächst im Rahmen der Garantieverpflichtungen bzw. etwaiger Supportverträge beim Lieferanten oder Hersteller des Gerätes zu reklamieren. Nach Ablauf der Supportverträge hilft Ihnen auch das Rechenzentrum gerne weiter: Gegen eine geringe Gebühr können Sie einen Kostenvoranschlag für eine Reparatur anfordern und auch die Behebung des Fehlers beauftragen. Die Preisliste des Rechenzentrums gibt Ihnen Auskünfte über die Kosten. Auch im Falle eines Defektes bleibt die ausführende Einheit dafür verantwortlich sicherzustellen, dass geschützte Daten nicht die Hochschule verlassen. Defekte von Festplatten sind nicht gleichbedeutend mit der vollständigen Unzugänglichkeit der Daten. Dell bietet für solche Datenträger die Keep Your Harddrive -Option, bei der bei einem Austausch die defekte Festplatte beim Besitzer verbleibt. Weiterhin ist es das einfachste die Festplatten zu verschlüsseln (s.o.) um sicherzugehen, dass die Daten nicht ausgelesen werden können. Für die sichere Entsorgung von Daten ist die betreibende Organisationseinheit verantwortlich. Es ist sicherzustellen, dass keine Datenträger mit schützenswerten Informationen die Organisationseinheit verlassen. Insbesondere sind Festplatten vor der Entsorgung meist der Einfachheit halber vollständig zu löschen. Dazu stehen einige Werkzeuge zur Verfügung, z.b. Eraser. Stand: Mai

8 Zur sicheren Löschung von magnetischen Datenträgern (Disketten, Bänder etc.) und CDs/DVDs stehen im Rechenzentrum Degausser, Magnet und Shredder zur Verfügung. Die Entsorgung Ihres Dienst-PCs oder -Laptops erfolgt über die technischen Hochschulbetriebe (Dezernat 5). Informationen hierzu finden Sie unter den Hinweisen zum Elektro- und Elektronikschrott. Bitte sorgen Sie vor der Entsorgung dafür, dass auf den Festplatten keine personenbezogenen oder andere wichtige Daten mehr gespeichert sind. Gegebenenfalls sollten Sie die Festplatte mit einem Programm überschreiben, z.b. mit Hilfe von Eraser. Bei der Entsorgung von Datenträgern (Papier, CD/DVD, Magnetbänder, Festplatten o.ä.) müssen Sie ebenfalls sicherstellen, dass keine personenbezogenen oder andere wichtige Daten in falsche Hände gelangen. Das Dezernat 5 hat zur Abfallentsorgung Hinweise veröffentlicht. Im Rechenzentrum finden Sie zudem Entsorgungsgeräte für Großakten CD/DVD/MB Festplatten Bestimmungen zur Privatnutzung von Geräten und Diensten Zur privaten Nutzung der IT-Einrichtungen der Ruhr-Universität sagt die Ordnung für die Nutzung der von der Ruhr-Universität Bochum angebotenen Datendienste in 5 aus: Eine private Nutzung ist nur zulässig, soweit dadurch dienstliche Belange nicht tangiert werden. Eine kommerzielle Nutzung des Dienstleistungsangebots ist grundsätzlich unzulässig, soweit sie nicht Zwecken von Forschung und Lehre dient oder im Rahmen einer genehmigungsfreien oder allgemein genehmigten Nebentätigkeit im Sinne der Hochschulnebentätigkeitsverordnung NRW erfolgt. Im Rahmen der privaten Nutzung der IT-Dienste der RUB ist die gleiche Obacht anzuwenden wie bei deren dienstlicher Nutzung. Private PCs und Laptops sollten grundsätzlich nicht direkt über eine freie Netzsteckdose ans Instituts-Netzwerk (LAN) angeschlossen werden, sondern über einen HIRN-Port. HIRN-Ports verfügen netzseitig über zusätzliche Sicherungsvorkehrungen, die die Ausbreitung von Schadcode im Intranet erschweren. Bei Bedarf kann das Rechenzentrum Netzdosen aus dem Instituts-LAN zu HIRN-Ports umkonfigurieren. Über Campusverträge für die RUB lizenzierte Software sowie eine Reihe weiterer Softwareprodukte mit Forschung-und-Lehre-Lizenz dürfen von den Mitarbeiterinnen und Mitarbeitern der RUB auch auf ihrem heimischen PC/Laptop installiert und genutzt werden. Hinweise hierzu finden Sie auf den Webseiten des Rechenzentrums zur Softwarebeschaffung. Softwareprodukte speziell für Studierende dürfen von diesen ebenfalls auf dem privaten PC/Laptop installiert und genutzt werden, siehe obiger Link. Im Zweifelsfall fragen Sie bitte beim Servicecenter des RZ nach. Die Aktualisierungsdienste Sophos-Antivirus und WSUS dürfen Sie auch zur Aktualisierung der Software auf Ihrem heimischen PC nutzen. Stand: Mai

9 Erweiterte Sicherung Überprüfung von Sicherheitslücken Microsoft stellt Windows-Nutzern kostenlos den "Baseline Security Analyzer" zur Verfügung. Das Tool, das auf den Microsoft-Internetseiten zum Download bereit steht, überpfüft das System nach der Installation auf Sicherheitslücken hin. Die Bedienung ist selbsterklärend. Das Protokoll listet detailliert die Gegenstände der Überprüfung, Ergebnisdetails und Vorgehensweisen zur Behebung auf. Sie finden den Baseline Security Analyzer auf den Seiten von Microsoft: Datei-, Ordner- und Festplattenverschlüsselung Gesicherte Aufbewahrung von personenbezogenen Daten ist oft durch das Verhindern der Einsichtnahme durch Dritte verbunden. Das kann man durch Verschlüsselung erreichen. Bei modernen Verschlüsselungssystemen ist die Einsichtnahme durch Personen, die ein Kennwort nicht besitzen praktisch ausgeschlossen, wenn das Kennwort entsprechend gewählt wurde. Die Werkzeuge dazu werden immer komfortabler und unproblematischer in der Handhabung. Für unterschiedliche Zwecke stehen Ihnen unterschiedliche Möglichkeiten zur Verfügung, die im Weiteren erläutert werden. Einzelne Dateien verschlüsseln In den gängigen Office-Produkten kann man die Dateien meist verschlüsselt abspeichern. Diese Variante ist jedoch nicht sehr sicher, da mittlerweile Programme angeboten werden, die diese einfache Verschlüsselung aufheben können. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät Nutzern für die Verschlüsselung von Dateien und E- Mailanhängen die Programme PGP oder Gpg4win zu nutzen. Weitere Informationen erhalten Sie auf den Internetseiten des BSI. Ordner verschlüsseln Ordner lassen sich unter Windows XP und Vista verschlüsseln (Eigenschaften ->Erweitert) Das geschieht dann nicht durch Eingabe eines Passwortes sondern über ein Zertifikat, das Sie unbedingt zusätzlich sichern müssen. Ohne das Zertifikat ist ein Zugriff auf die Ordner im Nachhinein ausgeschlossen. Das Systemfeature nennt sich EFS (Encrypted File System Verschlüsseltes Dateisystem). Unter dem Stichwort finden sich neben allgemeinen Informationen eine Reihe von Anleitungen z.b. zum Einschalten der Verschlüsselung sowie zum Sichern des Zertifikats. Festplattenbereiche, Partitionen oder das Gesamtsystem verschlüsseln Gerade bei Laptops ist es sinnvoll, das gesamte System zu verschlüsseln. In einigen Versionen von Windows Vista steht dazu die Funktion BitLocker zur Verfügung. Eine weitere Variante ist das freie Werkzeug Truecrypt. Damit können auch Memory Sticks geschützt werden. Anleitungen und Verweise zum Download finden sich z.b. auf heise.de zur Datenverschlüsselung unter Windows 2000 und XP und Verschlüsselung von Windows. Stand: Mai

10 Wichtig ist bei der Verschlüsselung sicherzustellen, dass kein Passwort und Sicherheitsschlüssel/Zertifikat verloren geht und in jedem Fall ein Zugriff sichergestellt ist. Das ist meist gleichbedeutend damit sich das Passwort unter gesicherten Bedingungen (z.b. im verschlossenen Umschlag im Tresor) zusätzlich aufzubewahren. IT-Sicherheits-Scans für Server und Subnetze Um größtmögliche Netz- und Datensicherheit im Intranet der Ruhr-Universität zu erreichen, müssen die angeschlossenen Endgeräte und Server regelmäßig mit den aktuellen Sicherheitskorrekturen versorgt und die darauf installierten Dienste gegen mögliche Schwachstellen abgesichert werden. Leider reicht es häufig nicht hin, die aktuellen Betriebssystem-Updates einzuspielen. Immer wieder treten Schwachstellen in Applikationen auf, für die es keine Sicherheitskorrekturen gibt, oder es treten unbeabsichtigt Konfigurationsfehler auf. Die Stabsstelle IT-Sicherheit bietet die Überprüfung von Windows-, Linux- oder Unix- Servern auf bekannte Sicherheitslücken und Schwachstellen an. Als Ergebnis eines solchen Scans wird ein Protokoll erzeugt, das potentielle Schwachstellen des Servers auflistet und Empfehlungen für die erforderlichen Maßnahmen gibt. Die Überprüfungen werden mit dem bekannten Netzwerk- und Sicherheitsscanner Nessus in der erweiterten professionellen Version durchgeführt. Dies garantiert den Zugriff auf die neuesten aktuellen Sicherheitstests. Was wird überprüft Ein Standard-Scan beinhaltet Tests auf bekannte Sicherheitslücken in den Diensten, die auf dem Server laufen. Ein erweiterter Scan beinhaltet zusätzlich einen Test auf Betriebssystemschwachstellen. Wer kann einen Sicherheitsscan veranlassen Die Beauftragung eines Sicherheitsscans erfolgt ausschließlich durch Netzbetreuer, die dem Rechenzentrum als Ansprechpartner für ein IP-Subnetz der Ruhr-Universität Bochum benannt worden sind. Die IP-Nummer des zu testenden Servers muss zu dem IP-.Subnetz der Ruhr-Universität gehören, für das der Netzbetreuer zuständig ist. Das Ergebnis des Scans erhält der Netzbetreuer in Form einer HTML-Datei bzw. als Papierausdruck. Bei Interesse können sich Netzbetreuer per oder telefonisch an die Stabsstelle IT- Sicherheit wenden. Brigitte Wojcieszynski Tel.: 0234 / Sekretariat: 0234 / itsb@rub.de Stand: Mai

11 Linkliste Heise: Schädlingen auf der Spur: Symantec Internet Security Threat Report: Sie benötigen Hilfestellung? Falls Sie mit den Maßnahmen zur Sicherung Ihres PCs nicht alleine zurecht kommen, hilft Ihnen das Servicecenter des Rechenzentrums gerne weiter. Auf Wunsch und gegen Kostenberechnung hilft Ihnen ein Mitarbeiter des Servicecenters auch auf dem Campus vor Ort bei der Absicherung Ihres PCs. Servicecenter der Ruhr-Universität Bochum Gebäude NA, Etage 02, Raum 297 Tel.: +49 (0) Fax: +49 (0) Mail: Öffnungszeiten: Montags bis Freitags von bis Uhr und von bis Uhr Der telefonische Support ist durchgehend von bis Uhr erreichbar. Auf den Seiten des Servicecenter finden Sie weitere Informationen: Stand: Mai