leicht zu knacken \\ SONDERDRUCK \\ Management Einfach zu merken, leicht zu knacken

Transkript

1 Management Einfach zu merken, leicht zu knacken \\ SONDERDRUCK \\ Einfach zu merken, leicht zu knacken sicherheit \\ Fast überall wird heutzutage ein Passwort benötigt, was zur Folge hat, dass immer mehr einfache, leicht zu merkende Passwörter verwendet werden. Das ist zwar nachvollziehbar, aber auch gefährlich. Denn das, was sich der Nutzer leicht merken kann, ist für Kriminelle genauso leicht zu knacken. \\ Abb.: fotolia DDRockstar aus der Fachzeitschrift Ausgabe 9 \ 23. August 2016 UNTERNEHMERMAGAZIN

2 12 \\ Schwerpunkt \\ IT 9 \ 2016

3 IT \\ 13 Den Namen des Haustieres, den Geburtstag oder eine einfache Tastenfolge das sind die beliebtesten Passwörter der Deutschen. Das ergab eine repräsentative Umfrage der Convios Consulting GmbH, nach der fast die Hälfte der Deutschen so verfährt. Ist das Passwort erst einmal in fremde Hände geraten, lässt sich damit allerlei Schindluder betreiben. Je nach geknacktem Konto kann der Hacker auf Kosten seines Opfers einkaufen, hat Einblick in dessen -Postfach, kann s mit (virenverseuchten) Anhängen verschicken, Dateien kopieren, löschen und veröffentlichen usw. Wer allzu sorglos mit seinen Passwörtern umgeht, agiert grob fahrlässig warnt Waldemar Kühn. Und er weiß, wovon er spricht. Er leitet das Rechenzentrum und die IT-Abteilung des Software- und Organisationsspezialisten BRZ. Seine Abteilung ist täglich damit beschäftigt das eigene Rechenzentrum vor Angriffen zu verteidigen. Gleichzeitig betreut er mit seinem Team auch viele IT- Netzwerke von Baubetrieben. Dort kümmern sie sich um die notwendigen Sicherheitseinstellungen bis hin zur Schulung der Mitarbeiter. Was er und seine Kollegen tagtäglich erleben zeigt, dass die Sicherheits - lü cke Mensch von den Unternehmen kolossal unterschätzt wird. Technisch sind die Unternehmen oft gut gerüstet. Sie verfügen über Firewall, Anti-Malware-Tools und andere Sicherheits-Systeme, mit denen sich Eindringlinge abwehren lassen. Organisatorisch hingegen herrscht großer Nachholbedarf. Da wird als Passwort das Wort Geheim oder der Name der Ehefrau verwendet oder aber das Admin-Passwort das vorbildlich alle Kriterien für ein sicheres Passwort erfüllt klebt für jeden gut sichtbar auf einem Post-It am Bildschirm. Und das sind alles keine Einzelfälle! Abb.: fotolia DDRockstar Blitzschnell geknackt Um zu prüfen, wie sicher ein Passwort ist, gibt es Tools, mit denen sich ein Angriff simulieren lässt. Und die Ergebnisse sind erschreckend: Echte Wörter, wie Vornamen, Städtenamen, Verben usw. werden binnen Sekunden entschlüsselt; für die Kombination aus Buchstaben und Zahlen

4 14 \\ Schwerpunkt \\ IT Nicht selten klebt das Passwort auf einem Post-It am Bildschirm. Abb.: BRZ Deutschland GmbH benötigt das System zwar etwas mehr Zeit, aber nach maximal 5 Minuten ist auch hier das Passwort identifiziert. Kryptische Kennwörter hingegen, aus einer wahllosen Kombination von Großund Kleinbuchstaben, Ziffern und Sonderzeichen halten dem Passwort-Knacker stand. Der Grund: Die Hacker nut-! Praxistipp Kriterien für ein sicheres Passwort Keine personenbezogenen Daten Das Passwort besteht aus Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen und ist mindestens 8 Zeichen lang, besser 12 Das Passwort wird regelmäßig, mindestens alle 3 Monate, geändert Jeder Dienst wird mit einem individuellen Passwort geschützt Das Passwort wird nicht gespeichert und nicht an Dritte weitergegeben zen Systeme, die automatisiert pro Sekunde mehrere tausend Wörter, Zeichen sowie Kombinationen daraus bilden und testen. Je kürzer, einfacher und echter das Passwort, umso leichter wird es geknackt. Somit ist jedes Wort, das sich im Wörterbuch findet früher oder später enträtselt und bietet somit keinen Schutz. Aber auch sicher wirkende Wörter wie das gerne genutzte qwertz (weil die Buchstaben, um es zu bilden, auf der Tastatur nebeneinander liegen), oder Wörter, in denen Buchstaben durch ähnlich aussehende Zahlen oder Sonderzeichen ersetzt werden, beispielsweise Fu22b@ll sind unter Hackern längst bekannt. Wer wechselscheu ist, riskiert viel Dabei sind es nicht nur die einfachen Passwörter, die man tunlichst vermeiden sollte. Auch der universelle Einsatz ist riskant. Häufig verfügen Nutzer über nur ein einziges Passwort für alle Konten gewechselt wird dieses nur selten, wenn überhaupt. Gerne nehmen sich Cyber-Kriminelle schlecht gesicherte Server vor, beispielsweise von Foren. Aber auch die großen Online-Dienste, die prinzipiell gut gesichert sind, werden gerne für Phishing-Atta cken (der Versuch über gefälschte Webseiten an persönliche Daten des Nutzers zu gelangen) missbraucht. Kommt ein universelles Passwort zum Einsatz, haben die Kriminellen leichtes Spiel. Es muss nur ein Konto geknackt werden und schon hat man Zugang zu allen anderen Konten man verliert quasi den Generalschlüssel für seine Daten. Sicheres Passwort merken Am sichersten sind Passwörter dann, wenn sie nicht zu kurz sind, in keinem Wörterbuch stehen, neben Buchstaben auch Ziffern und Sonderzeichen enthalten, nur ein Mal verwendet und in regelmäßigen Abständen erneuert werden. Aber wie kommt man nun zu solch einem sicheren Passwort und v. a. wie kann man es sich dennoch gut merken? 9 \ 2016

5 IT \\ 15 Sensibilisieren und schulen Sie Ihre Belegschaft zu IT-Sicherheit. Kein Betrieb kann es sich mehr leisten, arglos und untätig zu bleiben. IT-Experte Waldemar Kühn, BRZ Deutschland Hier gibt es eine einfache Eselsbrücke. Man denkt sich einen Satz aus und nimmt daraus die Anfangsbuchstaben, wie z.b. Meine Schwester wurde 1970 geboren!. Daraus lässt sich das Passwort MSw1970g! bilden. Um sich nun nicht für jeden Dienst einen neuen Satz ausdenken zu müssen, macht es Sinn ein Grundpasswort zu verwenden und dieses für jeden Dienst anzupassen. So könnte das Grundpasswort MSw1970g! an einer bestimmten Position, zum Beispiel nach der Zahl, um Zusätze ergänzt werden: beispielsweise um den Zusatz ws für die Anmeldung am Windows-PC, für Outlook um den Zusatz -ok und für Facebook um den Zusatz fk, so dass folgende Passwörter entstehen: MSw1970-ws-g! MSw1970-ok-g! MSw1970g-fk-g! Im Test wurde für das Passwort MSw1970g! ein Entschlüsselungs-Zeitraum von 7 Monaten berechnet. Für das Passwort MSw1970-ws-g! würden Hacker Jahrhunderte benötigen. Organisierte Kriminalität kann jeden treffen Egal ob kleiner Baubetrieb oder großer Baukonzern jeder, der einen Zugang zum Internet hat, kann Opfer von On line-kriminellen werden. Der Umgang mit Passwörtern zeigt, dass der Faktor Mensch eine große Sicherheitslücke darstellt. Die beste Technik bietet keinen Schutz, wenn die Mitarbeiter nicht wissen, wie sie sich verhalten müssen. Unwissenheit, Unsicherheit, Nachlässigkeit oder Bequemlichkeit der Anwender führen oft zu Angriffen, die sich leicht hätten abwenden lassen können. Dabei ist die Verwendung sicherer Passwörter nur ein kleiner Baustein. Ebenso wichtig ist der gewissenhafte Umgang mit s, Anhängen, externen Speichermedien usw. Waldemar Kühn empfiehlt Unternehmern deshalb: Stellen Sie sicher, dass Ihr Betrieb organisatorisch und technisch immer auf dem aktuellsten Sicherheitsstand ist. Und ganz wichtig: Sensibilisie- ren und schulen Sie Ihre Belegschaft zu IT-Sicherheit. Kein Betrieb kann es sich mehr leisten, arglos und untätig zu bleiben. \\ Alle Fachbeiträge unter \ Rubrik Fachmedien Schlagworte: Informationstechnologie + Schlagworte weitere infos Praxisnahe Informationen zum Schutz Ihres Unternehmens, erhalten Sie auf Dort haben Sie auch die Möglichkeit sich einem IT-Sicherheitscheck zu unterziehen oder sich über das Schulungsangebot zu informieren. Die BRZ-Schulungen vermitteln Basiswissen zu bösartiger Software und Social Engineering.