Herzlich Willkommen zum Vortrag: Sicherheit im Internet

Transkript

1 Herzlich Willkommen zum Vortrag: Sicherheit im Internet

2 Vorstellung Name: Firma: Götz Schartner Geschäftsführer lizenzierter BSI IT-Grundschutzauditor Senior Security Consultant 8com GmbH & Co. KG Aufgaben: IT-Sicherheit IT-Sicherheitsüberprüfungen (Penetration Tests / IT-Security Audits) IT-Sicherheitskonzepte

3 Ist Online Banking wirklich sicher?

4 Hacken von Computern im Internet

5 Ergebnis = Computer erfolgreich gehackt!

6 Hacking ENDE

7 Sicherheit

8 Sicherheit 1. Sniffen von inhalten und Authentifizierungsdaten 1. Spoofing Erstellen einer mit gefälschtem Absender

9 und jetzt Phishing

10 Phishing oder s von Betrügern!

11 Phishing oder s von Betrügern!

12 Phishing per Trojanischem Pferd

13 Phishing per Trojanischem Pferd 1. Was ist ein Trojanisches Pferd (Trojaner) Trojanische Pferde geben sich als etwas ANDERES aus, z.b. als von:

14 Phishing Kits Phishing Manipulation eines Webbrowsers: Firefox Manipulation Manipulationstrojaner

15 PHISHING ENDE

16 Phishing und Geldwäsche 2008 by 8com GmbH & Co. KG Folie 16

17 Phishing und Geldwäsche 2008 by 8com GmbH & Co. KG In einer Singlebörse lernt der 43jährige Martin F. aus Bremen die 28jährige Nadja aus Russland kennen. Im Laufe einiger Wochen tauschen sie regelmäßig Nachrichten aus. Nadja wird immer interessierter und bittet Martin ihr ein Foto von ihm zu senden. Martin F. schickt Nadja ein Foto von sich Folie 17

18 Phishing und Geldwäsche Nadja schreibt: Du bist ein sehr gut aussehender Mann! Ich liebe Dich wirklich Martin, ich habe Dir ein Foto von mir beigefügt! 2008 by 8com GmbH & Co. KG Folie 18

19 Phishing und Geldwäsche Nadja: Martin mein Schatz, ich würde Dich gerne persönlich kennenlernen. Darf ich Dich in Bremen besuchen kommen? Martin: Ja gerne meine Liebe, ich würde mich sehr darüber freuen! Nadja: Es gibt da aber ein kleines Problem! 2008 by 8com GmbH & Co. KG Martin denkt: War doch zu schön um wahr zu sein, jetzt will Nadja mich abzocken! Folie 19

20 Phishing und Geldwäsche Nadja: Also das Problem ist, dass ich gerade kein Geld habe, aber eine Freundin in Deutschland schuldet mir noch 5.000,--. Wenn Sie mir jetzt das Geld nach Russland überweist dauert es mindestens 2 Monate, bis ich dann bei Dir bin by 8com GmbH & Co. KG Hättest Du etwas dagegen, wenn sie das Geld auf Dein Konto überweist und Du bringst es dann zur Postbank, dort gibt es ein Blitztransferverfahren, ich könnte dann schon nächste Woche zu Dir kommen und wenn Du magst für 14 Tage bleiben! Folie 20

21 Phishing und Geldwäsche Nadja: Ach Martin, ich liebe Dich sosehr, wenn Du mir versprichst, dass Du es niemanden zeigst, schicke ich noch ein anderes Foto von mir! 2008 by 8com GmbH & Co. KG Folie 21

22 Phishing und Geldwäsche Martin: Gib Deiner Freundin einfach meine Bankverbindung, ich werde das Geld dann sofort zur Postbank bringen! Das Geld geht wie vereinbart 2 Tage später auf Martins Konto ein und Martin geht sofort zur Postbank by 8com GmbH & Co. KG Der Postbankmitarbeiter fragt Martin, wo er das Geld her habe und ob es ein eigenes sei, oder ob er im Auftrag eines anderen den Transfer durchführe. Als Martin ihm die Geschichte erzählt, verweigert der Schaltermitarbeiter die Annahme des Geldes und empfiehlt Martin zur Polizei zu gehen. Folie 22

23 Phishing und Geldwäsche Martin schreibt Nadja: Nadja, die Postbank wollte das Geld nicht annehmen, was machen wir denn jetzt? Nadja: Martin, ich liebe Dich, gehe doch einfach zu einer anderen Postbank oder zu Money Gram, die nehmen das Geld schon an ich habe noch ein Foto von mir beigefügt ich liebe Dich! 2008 by 8com GmbH & Co. KG Folie 23

24 Phishing und Geldwäsche Martin wurde das Geld los! 2 Tage später erhielt Martin tatsächlich Besuch! Leider nicht von Nadja! 2008 by 8com GmbH & Co. KG Auch nicht von einer anderen weiblich Person Folie 24

25 Phishing und Geldwäsche Morgens um 07:00 Uhr klingelte es an der Haustür! 2 Polizeibeamte standen vor der Tür und nahmen Martin auf die Polizeiwache! 2008 by 8com GmbH & Co. KG Gegen Martin laufen jetzt verschiedene Verfahren: Beihilfe zum Computerbetrug Geldwäsche zivilrechtliche Klage zur Rückerstattung der 5.000,-- von Nadja hat Martin nie mehr etwas gehört Folie 25

26 Gefahren für Sie! 1. Begeht jemand z.b. über Ihr ungesichertes WLAN eine Straftat, wird gegen Sie ermittelt, wird z.b. eine Urheberrechtsverletzung begangen, kann es sehr teuer werden (Hamburg 8.000,-- ) 1. Wird z.b. auf Ihrem Computer Kinderpornographie abgelegt, dann machen Sie sich strafbar, denn Sie sind in Besitz dieser Daten. Ein Strafverfahren würde gegen Sie eingeleitet werden! Bitte beachten Sie, der Besitz ist strafbar!!! 2008 by 8com GmbH & Co. KG 1. Tragen Ihre Nachbarn mit T-Shirts mit Ihren Urlaubsfotos, kann es sehr peinlich werden 1. Schützen Sie Ihre Daten und bewahren Sie damit Ihre Sicherheit!

27 Schutz gegen Angriffe aus dem Internet!

28 Sicherheit für das Online Banking mobiletan

29

30 Sicherheit für das Online Banking itanplus

31 itanplus

32

33 itanplus

34 Die 10 Gebote der Internetsicherheit 1. Gebot: Verwenden Sie professionelle Firewalls Verbinden Sie Ihr Netzwerk niemals ohne professionelle Firewall mit dem Internet. Überprüfen regelmäßig die Konfiguration Ihrer Firewall. Private Firewalls und kleine Unternehmensfirewalls können Sie kostenfrei unter prüfen lassen. Große Unternehmensfirewalls sollten regelmäßig professionell geprüft werden!

35 Die 10 Gebote der Internetsicherheit 2. Gebot: keine administrativen Berechtigungen Surfen Sie (und Ihre Mitarbeiter) niemals als administrativer Benutzer im Internet und/oder Empfangen s als administrativer Benutzer! Auch Administratoren dürfen niemals mit administrativen Berechtigungen im Internet surfen oder s empfangen!

36 Die 10 Gebote der Internetsicherheit 3. Gebot: Setzen Sie nur aktuelle Software ein! Aktualisieren Sie permanent ihr Betriebssystem und ihre Anwendungssoftware! 1. Windows Vista 2. Windows XP 3. aktuelle Linux Distributionen 4. MAC aktuell! Bedenken Sie, jedes fehlende Sicherheitsupdate kann dazu führen, dass trotz aktivierter Firewall und Antivirus Software Ihr Computer/Netzwerk gehackt wird!

37 Die 10 Gebote der Internetsicherheit 4. Gebot: Verwenden Sie eine professionelle AntiVirus Software für Ihren Computer (auch für Ihre Server). Unternehmen sollten dringend über einen mehrstufigen AV-Gatewayschutz verfügen (z.b.

38 Die 10 Gebote der Internetsicherheit 5. Gebot: Gehen Sie sorgfältig mit s und Anlagen um!

39 Die 10 Gebote der Internetsicherheit 6. Gebot: Geben Sie niemals vertrauliche Daten weiter! Auch nicht wenn Sie telefonisch dazu aufgefordert werden! Auch nicht, wenn Sie eine Ihrer Hausbank erhalten haben!

40 Die 10 Gebote der Internetsicherheit 7. Gebot: Surfen im Internet a) Erstellen Sie ein VMware oder Virtual PC Image und surfen Sie ausschließlich von diesem im Internet. Wichtig: Das Image nur über einen Player starten, so dass alle Änderungen automatisch zurückgesetzt werden. b) Stellen Sie Ihren Webbrowser auf SICHER! Verwenden Sie das Zonenkonzept vom Internet Explorer oder das Add-On NoScript für den Firefox Browser.

41 Die 10 Gebote der Internetsicherheit 8. Gebot: Surfen im Internet Installieren Sie niemals Software fragwürdiger Herkunft! 9. Gebot: Schützen Sie Ihr WLAN! WEP, MAC-Address Filter und Hidden SSID können schnell gehackt werden Verwenden Sie die Verschlüsselung WPA2 (notfalls WPA) mit einem 63 Zeichen langen Kennwort!

42 Die 10 Gebote der Internetsicherheit 10. Gebot für Privatpersonen Informieren Sie sich regelmäßig über neue Bedrohungen, z.b. durch Newsletter von: 1. BürgerCert 2. Secunia com Gebot für Unternehmen Etablieren Sie ein funktionierendes IT- Sicherheitsmanagement im Unternehmen: - Beobachten Sie aktuelle Entwicklungen in der IT-Sicherheit (Newsletter BürgerCert, Secunia usw.) - Führen Sie regelmäßig Security Audits / Pentests durch

43 Tipps und Tricks unter 10 Gebote der Internetsicherheit 10 Gebote der Netzwerksicherheit kostenfreier Sicherheitsscanner

44 Schutzmaßnahmen ENDE

45 Ist Online Banking nun sicher?

46 Seitens Ihrer Bank? JA!

47 Seitens des Kundencomputers? JA, wenn die genannten Vorkehrunge n getroffen werden!