UPDATE IT-Sicherheit. Welche Voraussetzungen sollten Sie für die Sicherheit Ihrer Daten schaffen Y O U R L O G O

Transkript

1 UPDATE IT-Sicherheit Welche Voraussetzungen sollten Sie für die Sicherheit Ihrer Daten schaffen Y O U R L O G O

2 Aus der Presse 2 UPDATE IT-Sicherheit

3 Aus der Presse 3 UPDATE IT-Sicherheit

4 Aus der Presse 4 UPDATE IT-Sicherheit

5 und der nächste Angriff ist nur eine Frage von Stunden Quelle: 5 UPDATE IT-Sicherheit

6 Konkrete Bedrohungen und was man dagegen tun kann 6 UPDATE IT-Sicherheit

7 RANSOMEWARE Locky, Teslacrypt und ihre vielen Freunde 7 UPDATE IT-Sicherheit

8 Aus der Presse 8 UPDATE IT-Sicherheit

9 Woran kann man einen Virus / Trojaner erkennen? 9 UPDATE IT-Sicherheit

10 DATENSICHERUNG Die richtige Strategie für eine gute Datensicherung Lokale Datensicherung in mehreren Generationen Gerade bei Verschlüsselungstools ist es ggf. wichtig auch noch ein paar Tage zurück auf eine vollständige Sicherung zugreifen zu können. Durchgesetzt hat sich ein Generationen-System bei dem tägliche Backups, wöchentliche Backups und monatliche Backups vorgehalten werden (T1,T2,T3,T4,T5,T6,W1,W2,W3,M1) => ca. 10fache Datenmenge Sicherung in einem anderen Gebäude Einsatz von NAS (Netzwerkfestplatten) in anderen Gebäuden und/oder optionale Zusatzsicherung in der Cloud bei Brand, Wasser bzw. Diebstahl. Alternative mobile Datenträger. Prüfung der Sicherung Mind. einmal pro Monat sollte auch eine Prüfung der Sicherung erfolgen (Recovery Test). Außerdem sollte auch eine Wiederherstellungsszenario besprochen werden. 10 UPDATE IT-Sicherheit

11 Sichere Passwörter machen das Leben für Kriminelle schwerer 11 UPDATE IT-Sicherheit

12 Identitätsklau Sind Sie betroffen? Hasso Plattner Institut Hat eine Datenbank mit mehr als 230 Millionen geklauten Identitäten veröffentlicht. Nach Eingabe der adresse erhält man eine Info, ob die Zugangsdaten ggf. betroffen sind. Link: 12 UPDATE IT-Sicherheit

13 Passwortsicherheit Die am häufigsten verwendeten Passwörter password qwerty adobe iloveyou 13 UPDATE IT-Sicherheit

14 Tipps für ein sicheres Passwort Komplexes Passwort erstellen Passwort nicht aufschreiben Sätze als Merkhilfe Sicher = lang genug (gem. BSI mind. acht Zeichen in einer Kombination aus Großund Kleinbuchstaben, Sonderzeichen und Ziffern. Passwort sollte nicht im Wörterbuch vorkommen und keine Namen von Familienmitgliedern, Freunden oder Haustieren enthalten. Passwörter sollten nirgendwo notiert oder gar ungesichert auf dem Computer abgespeichert werden. Auch per sollte man keine Passwörter versenden. Der Satz Ich gehe morgens ins Büro und mache um 18 Uhr Feierabend wird zu IgmiBumu18UF. 14 UPDATE IT-Sicherheit

15 Tipps für ein sicheres Passwort Passwörter verändern Bei der Registrierung auf Internetseiten werden häufig voreingestellte Passwörter zum ersten Einloggen verschickt. Diese Passwörter sollte man nach dem ersten Login umgehend ändern auch wenn sie aus Zeichenkombinationen bestehen. Verschiedene Passwörter Ein einheitliches Passwort für alle Accounts ist leicht zu merken aber auch ein hohes Sicherheitsrisiko. Deshalb gilt die Regel: Pro Account jeweils ein eigenes Passwort 15 UPDATE IT-Sicherheit

16 Sicheres Passwort? Knackt ein 8-stelliges Passwort aus reinen Kleinbuchstaben in weniger als 5 Sekunden 16 UPDATE IT-Sicherheit

17 WLAN SICHERHEIT warum das für Sie wichtig ist 17 UPDATE IT-Sicherheit

18 WLAN SICHERHEIT Beispiel Man in the Middle Attacke Router/Firewall Internet Baukasten und Anleitung im Internet verfügbar Ungesicherte Internetverbindungen (ohne HTTPS) sind innerhalb von 2-3 Minuten abhörbar. Zahlreiche Anleitungen auch für gesicherte Verbindungen (z.b. Facebook) sind ebenfalls verfügbar. Öffentliches WLAN muss vom internen getrennt sein Zugang auf interne Ressourcen meist einfach z.b. NAS-Systeme und Rechnerfreigaben einsehbar Tools zur Prüfung Angreifer Opfer 18 UPDATE IT-Sicherheit

19 Golf IT CheckUp Wir ermitteln mit Ihnen den Status Quo Ihrer IT-Landschaft 19 UPDATE IT-Sicherheit

20 Thank You VIELEN DANK FÜR IHRE AUFMERKSAMKEIT 20 UPDATE IT-Sicherheit