PC, Internet, , Facebook, Dropbox, Smartphone, Tablet - So können Sie sich schützen

Transkript

1 PC, Internet, , Facebook, Dropbox, Smartphone, Tablet - So können Sie sich schützen Computeria Horgen, 30. April 2014 Andrea Carlo Mazzocco, CISA, CRISC IT-Beratung und Kontrolle

2 Inhalt 2 Einleitung PC-Sicherheit Gefahren und Sicherheit im Netz Mobile Sicherheit Zusammenfassung Best Practices Angebote Diskussion

3 Datenschutzbeauftragter 3 Aufsichts- und Beratungsstelle für Datenschutz und Informationssicherheit Unabhängig Wahl durch Kantonsrat Zuständig für alle öffentlichen Organe im Kanton Zürich

4 Aufgaben des DSB 4 Beratung und Unterstützung der öffentlichen Organe Beratung Private, Vermittlung Überwachung (Aufsicht, Kontrolle) Information, Sensibilisierung Beurteilung von Erlassen und Vorhaben (Vernehmlassungen, Vorabkontrollen) Aus- und Weiterbildung

5 Weitere DSB 5 Kommunale Datenschutzbeauftragte: Städte Zürich und Winterthur Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Privatpersonen Bundesorgane privatim (Vereinigung der Schweizerischen Datenschutzbeauftragten)

6 Datenschutz Recht auf Privatsphäre Recht auf informationelle Selbstbestimmung Recht auf Vertraulichkeit und Integrität Schutz vor Missbrauch Europ. Menschenrechtskonvention (EMRK) Bundesverfassung (BV)

7 Gesetzmässigkeit Verhältnismässigkeit Zweckbindung Erkennbarkeit Sicherheit Verantwortlichkeit Kontrolle Grundsätze des Datenschutzes 7 Rechtmässigkeit

8 Informationssicherheit ( 7 IDG) 8 Vertraulichkeit Verfügbarkeit Authentizität Schutz gegen unbefugtes Bearbeiten durch organisatorische und technische Massnahmen Nachvollziehbarkeit Integrität

9 Informationssicherheit 9 Vertraulichkeit Autorisierter, rechtmässiger Zugriff auf Daten Integrität Unveränderbarkeit der Daten Verfügbarkeit Vorhandensein der Daten bei Bedarf Authentizität Zurechenbarkeit der Datenbearbeitungen Nachvollziehbarkeit Erkennbarkeit von Veränderungen

10 Technologische Entwicklung 10 Host Computer Personal Computer Vernetzung Internet Web 1.0 Web 2.0 (Soziale Medien) Web x.y ( Wissen ) ( Internet der Dinge ) Ortung via Smartphone und Tablet Cloud Computing Big Data Internet der Dinge

11 «Randdaten» 11 Kommunikation IP-Adresse Nutzung Zeit, Dauer, Angebot Lokalisation Ort

12 Die zwei Datenschutz-Fragen 12 Sind meine persönlichen Daten geschützt? Bestimme ich selber darüber, wer welche Daten über mich bearbeitet? Bin ich sicher, dass meine Daten nicht von Unbefugten bearbeitet werden können?

13 Nur Chancen oder nur Risiken? 13 Neue Medien praktisch und einfach alles zugänglich? Neue Medien und Internet eine Ansammlung von Räubern, Betrügern und Aushorchern?

14 Was kann passieren? 14 kein Virenschutz keine Firewall keine Updates keine Backup keine Skepsis -> Verlust von Geld, Daten, Identität, Zeit

15 Welcher Verlust ist schmerzhaft? 15 Geld Daten Identität Zeit

16 Vorbeugen oder Heilen? 16 Vorbeugen Virenschutz Firewall Updates Sicherung (Backup) Sichere Passwörter Skepsis gegenüber besonderen Angeboten Heilen Entfernen von Malware Neues Aufsetzen der Geräte Neue IDs und Passwörter einrichten Wiederherstellen von Daten

17 PC und Internet Die 5 grössten Gefahren 17 Phishing nach Benutzerdaten Beeinträchtigung durch Spam Malware Beschaffung oder Zerstörung von Daten durch Viren oder Trojaner Erpressung durch Ransomware Fernsteuerung durch Botnetze Missbrauch des Zugriffs zum Mailkonto

18 Wie werde ich infiziert? 18 3 Wege: Mail-Anhang Mail-, Skype- oder Facebook-Link USB-Sticks, Smartphones

19 Trojanisches Pferd 19

20 Trojanisches Pferd 20 Unbemerkte Installation Zugriff auf alle Daten (Bilder, Briefe, Mails, Passwörter) Volle Kontrolle über den PC (Tastatur, Bildschirm, Webcam, Mikrofon, Online- Banking) Einfache Bedienung durch den Angreifer

21 Ransomware 21 erpresserische Schadsoftware neuste Varianten gemäss MELANI Sperrtrojaner Absender EJPD Cryptolocker Verschlüsselung aller Daten Schlüssel gegen Geld pro Opfer 1 Schlüssel Bezahlen? Neue Forderungen? Einziges Gegenmittel Offline Backup

22 Mail-Anhang 22

23 Wie kann ich mich schützen? 23 Virenschutz Updates (Windows, Java, Flash, PDF-Reader) Passwortschutz Backup separat aufbewahrt Vorsichtiges Arbeiten ( -Anhänge / Links)

24 Virenscanner: Keinen 100% Schutz 24 Virenschutz / Updates / Passwortschutz / Backup / Vorsichtiges Arbeiten

25 Update zeitnah durchführen 25 Insbesondere: Windows, Java, Flash, PDF-Reader Virenschutz / Updates / Passwortschutz / Backup / Vorsichtiges Arbeiten

26 Passwortschutz 26 Unterschiedliche Passwörter (z.b. Facebook / Mail) Nicht im Browser speichern 8 Zeichen lang (Sonderzeichen / Zahlen) Virenschutz / Updates / Passwortschutz / Backup / Vorsichtiges Arbeiten

27 Schutz der Passwörter 27

28 Vorsichtiges Arbeiten 28 Öffnen Sie niemals Dateianhänge (EXE- Dateien, PDF-, Word- oder Excel-Dateien) an s von Absendern, die Ihnen unbekannt sind, oder Anhänge, die sie nicht erwarten Klicken Sie auf keine Links in s, dessen Absender Sie nicht vertrauen können. Gleiches gilt auch für Chat-Nachrichten Warnmeldungen beachten Virenschutz / Updates / Passwortschutz / Backup / Vorsichtiges Arbeiten

29 Praxistipps aus Merkblatt Selbstdatenschutz 29 Sicheres Speichern von Passwörtern (KeePass, LastPass etc.) Prüfung der Updates (Secunia Personal Software Inspector) Löschen temporärer Dateien (CCleaner etc.)

30 Sicher im Netz 30 Cloud Computing Soziale Netzwerke Geschäftsbeziehungen Online Banking Online Shops Online Auktionen

31 Cloud Computing 31 Auswahl der Cloud-Dienste Zugang zu den Diensten Datenspeicherung (Verschlüsselung) Backup und Notfallmassnahmen Standort des Dienste-Anbieters

32 Soziale Netzwerke 32 Offenlegung privater Informationen Phishing Identitätsdiebstahl Verbreitung von Schadsoftware Mobbing -> Einstellungen, Skepsis, Virenschutz

33 Alles I 33 Alles wird ausgewertet «Posts», «Like-Button», Beziehungen, Nachrichten... Alles wird verkauft Profile für Werbung... Alles auswertbar «So verdienen Facebook & Co. (viel) Geld»

34 Alles.. II 34 Alles öffentlich «Freunde von Freunden» usw. Alles ewig verfügbar «Löschen ist nicht wirklich möglich» Alles kann missbraucht werden «Cyber Mobbing» und Weiteres

35 Geschäftsbeziehungen 35 Problemfelder Passwörter, Pins, Zusatzgeräte, SMS mit Zugangscode Kreditkartenangaben AGBs der Geschäftspartner verschlüsselte Verbindung zum Shop und zur Kreditkartenfirma Gütesiegel für Shops Sehr gutes Angebot (Schnäppchen ) Wettbewerbe - Randdaten - Datenspuren

36 Praxistipps aus Merkblatt Selbstdatenschutz 36 Sicheres Arbeiten (Bankix, Privatix) Verschlüsselung der Daten (Boxcrypter, TrueCrypt)

37 Smartphone und Tablet I Überlegen Sie sich vor dem Kauf, welche Sicherheitsanforderungen Sie an Ihr Gerät haben. 2. Nutzen Sie PIN, Gerätesperrcode sowie Zugangscode und halten Sie diese geheim. 3. Rufen Sie Ihnen unbekannte Mehrwertdienste- Rufnummern nicht sorglos zurück. 4. Aktivieren Sie WLAN und Bluetooth nur, wenn Sie diese benötigen. 5. Nutzen Sie öffentliche WLAN-Hotspots mit erhöhter Vorsicht.

38 Smartphone und Tablet II Prüfen Sie, ob und welche Anwendung Sie orten darf. 7. Installieren Sie Apps nur aus vertrauenswürdigen Quellen. 8. Führen Sie regelmäßig Sicherheitsupdates durch. 9. Lassen Sie bei Verlust Ihres Handys die SIM- Karte von Ihrem Anbieter unverzüglich sperren. 10. Vor der Entsorgung Ihres Gerätes sollten Sie den Datenspeicher löschen und überschreiben, die SIM Karte entfernen und vernichten.

39 Ortung 39

40 Ortung 40 Technologie GPS, WLAN, Mobilfunk, Bluetooth, RFID, NFC etc. Anwendungen Orts- und Geschwindigkeitsangabe, Navigation, Standortbezogene Dienste, Personenüberwachung

41 Ortung 41 Betreiber Dritte Verwertung der Informationen Missbrauch (Cyber-Mobbing; Cyber-Stalking) Nutzerinnen und Nutzer «Ewige» Datenspur

42 Gesunde Skepsis 42 Verhalten an den Geräten Inhalte prüfen, im Zweifelsfall nachfragen Zurückhaltung bei der Bekanntgabe von Informationen Löschen von nicht notwenigen Informationen Datenschutzmassnahmen prüfen Gesunde Urteilkraft benützen

43 Fazit 43 Die Lage ist ernst mit entsprechenden Massnahmen aber nicht hoffnungslos You have zero privacy, get rid of it ist falsch Werfen Sie nicht die Flinte ins Korn und fordern Sie seriösen Umgang mit Ihren Daten Seien Sie mit Ihren Daten knausrig Cloud lieber in Europa oder lokal zuhause

44 «datenschutz.ch App» 44 im App Store oder Google Play («gratis»)

45 Dokumentation DSB ZH 45 Selbstdatenschutz Datenschutzfreundliche Software 7 goldene Regeln zur Smartphone-Sicherheit Checkliste Privacy Facebook Checkliste Privacy Firefox Checkliste Privacy Internet-Explorer Checkliste Web-Tracking verhindern Checkliste Löschung Cache Web-Suchmaschinen Patientendossier Meine Rechte

46 Links

47 47 So erreichen Sie den Datenschutz Adresse Datenschutzbeauftragter des Kantons Zürich Postfach, CH-8090 Zürich Telefon +41 (0) bis Uhr und bis Uhr Internet mit verschlüsseltem Kontaktformular Twitter twitter.com/dsb_zh