Schutz der Privatsphäre am eigenen Rechner. 12 Dinge, die Sie beachten sollten

Transkript

1 Mittwch, 15. Oktber 2014, 18:30 Uhr Dr. André Hjka (Vater Gruppe) Prf. Dr. Walter Reimers Schutz der Privatsphäre am eigenen Rechner der 12 Dinge, die Sie beachten sllten Cmputermuseum der Fachhchschule Kiel Vrtrag am 15. Oktber vn 25

2 Hundertprzentigen Schutz gibt es nicht! der mit Jachim Ringelnatz: Sicher ist, dass nichts sicher ist. Selbst das nicht. Cmputermuseum der Fachhchschule Kiel Vrtrag am 15. Oktber vn 25

3 Cmputermuseum der Fachhchschule Kiel Vrtrag am 15. Oktber vn 25

4 1. Sicherheitsupdates 1 P Bei Beseitigung vn Sicherheitslücken muss man schneller als der Cyberkriminelle sein. Prüfen, b für Betriebssystem, Brwser, Office-Pakete, Medienplayer, Dienstprgramme vn Prvidern der Virenscanner autmatische Updates durchgeführt werden. Update-Prüfprgramm z.b.: Hinweise auf Updates zu beachten und nicht wegklicken Das Bürger-CERT des BSI bietet einen Newsletter-Service über aktuelle Updates. Sftwareprduzenten und Brancheninfrmatinsdienste wie der ww.glem.de stellen Warndienste ("Alert Services") per und Newsticker zur Verfügung. Aber Vrsicht: Kriminelle können gefälschte Updates nutzen! Serisität prüfen! Autmatisierung des Update Service z.b. bei Micrsft: "Micrsft Safety & Security Center" Micrsft Patch-Day: jeden zweiten Dienstag im Mnat veröffentlicht Micrsft jüngste Aktualisierungen (durch Zeitverschiebung zu den USA bei uns meist spät abends). Updatemechanismus vn Java auf regelmäßige Aktualisierungen einstellen: über den Reiter Update" im Java Cntrl Panel Schaltfläche Erweitert" für Updateeinstellungen Cmputermuseum der Fachhchschule Kiel Vrtrag am 15. Oktber vn 25

5 2. Virenscanner 2 P Insbesndere unter Windws ist eine gute Antiviren-Sftware unerlässlich. Täglich erscheinen neue Viren: Kaspersky Lab 2013: täglich neue Viren! Viren-Scanner überprüfen Dateien auf Fingerabdrücke bekannter Schadprgramme. Deshalb muss die Sftware regelmäßig aktualisieren werden. Ein Virenscanner sllte autmatisch immer im Hintergrund laufen (Icn in der Task-Leiste). Infizierte Dateien werden vn der Antiviren-Sftware in einem Quarantänerdner gekapselt (hne Verbindung zum Betriebssystem): Im Quarantänerdner kann der Benutzer wählen: Infizierte Datei löschen / bereinigen und nrmal speichern / trtz Infektin ausführen Kstenlse Virenschutzprgramme mit deutschsprachiger Benutzerberfläche: Avira Free Antivirus ( avast! Free Antivirus ( AVG Anti-Virus Free ( Micrsft Security Essentials ( Unter findet man Bildschirmbilder vn falschen Virenscannern. Virenscanner belasten das System und damit die Perfrmance. Die mehrfache Prüfung des Dateiinhalts auf Virenbefall führt nach Meinung des BSI selten zu mehr Sicherheit. Cmputermuseum der Fachhchschule Kiel Vrtrag am 15. Oktber vn 25

6 2. Virenscanner - Infektinsbeseitigung 2 P Sfrtige Erstmaßnahmen: Passwörter und Zugangsdaten vn einem sauberen Rechner aus ändern und gegebenenfalls Kntauszüge falsche Buchungen überprüfen. Bei Verdacht Vireninfektin: Internetnutzung vermeiden; vn CD/DVD der USB-Stick mit unverseuchtem System und aktuellem Virenscanner bten und die infizierte Platte durch Antiviren-Sftware bereinigen lassen Rechner säubern bei geringerem Befall: Cmputer ausschalten und Expertenrat einhlen Btreihenflge im BIOS ändern und vn viren-freie System- beziehungsweise Bt-CD der entsprechendem USB-Stick starten PC mit aktuellem Viren-Schutzprgramm prüfen Nch nicht gesicherte Daten sichern Viren durch Anti-Viren-Prgramm entfernen lassen Festplatte und alle anderen Datenträger nch einmal überprüfen Bt-Reihenflge des Rechners wieder zurückstellen auf Festplatte und System neu starten Reknstruktin vn veränderten der gelöschten Daten aus den Datensicherungen und den Sicherungskpien der Prgramme Je nach Ursache der Vireninfektin Hersteller/Ersteller/Absender der Infektinsquelle und BSI infrmieren. Wurden Daten vm infizierten Rechner verschickt, Empfänger der Daten warnen. System neu aufsetzen bei größerer Bedrhung: Rechner aus vertrauenswürdigem Backup wiederherstellen Cmputermuseum der Fachhchschule Kiel Vrtrag am 15. Oktber vn 25

7 3. Firewall 3 Die Firewall überprüft wie eine Brandschutzmauer anhand der Adresse des Rechners (IP-Adresse), b ein Datenpaket, das in ein Netzwerk hinein der aus dem Netzwerk heraus will, dazu berechtigt ist. Dazu werden Listen mit erlaubten IP-Adressen für bestimmte Verbindungsfunktinen (prts) erstellt. Eine nrmale Firewall schützt viele Rechner gegenüber der Umwelt. Eine Persnal Firewall dient dem Schutz des Rechners, auf dem sie installiert ist. Funktinalitäten der Persnal Firewall: Paket Filter: Kntrlle der Datenpakete auf vm Benutzer festgelegte Regeln Sandbxing: Sperrung vn Prgrammen/Dateien in eine abgeschttete Umgebung und Ausführung in diesem Bereich; s kann eventuelle Schadsftware durch die Islatin vm eigentlichen System drt keinen Schaden anrichten. Enge Filterregeln gestatten nur wirklich ntwendigen Zugriffe. Nicht benötigte Prts sllten gesperrt sein. Zur Knfiguratin und zum Verstehen vn Warnungen einer Firewall muss man allerdings die Bedeutung vn IP-Adressen, Rechnernamen und Prts kennen. Mehrere Firewalls belasten die Perfrmance des Rechners zumeist mehr als sie Nutzen stiften, da sie mehrmals das gleiche prüfen. Cmputermuseum der Fachhchschule Kiel Vrtrag am 15. Oktber vn 25

8 4. Benutzer mit eingeschränkten Rechten 4 Nicht mit Administratrenrechten arbeiten Unterschiedliche Benutzerknten einrichten (für jeden Nutzer eines) Stets aktuelle Sftware einsetzen Warnfenster für angebtene Updates ernst nehmen Nutzungsberechtigungen einschränken z.b. Dateiberechtigungen erteilen Nutzungsmöglichkeiten für Kinder einschränken Sensible Daten auf separaten Geräten bearbeiten bei gemeinsamer PC-Nutzung keine Passwörter auf dem Rechner speichern Verlauf löschen andere Nutzer können dann virtuelle Reisen nicht nachvllziehen Cmputermuseum der Fachhchschule Kiel Vrtrag am 15. Oktber vn 25

9 5. Vrsicht und Misstrauen gegenüber Link und Absender ENISA, Eurpean Netwrk and Infrmatin Security Agency: Scial Engineering: Expliting the Weakest Links attackers are readily able t explit psychlgical factrs and human behaviur, as well as users (mis)understanding f the technlgy that they are required t use Hwever, the key t success ultimately lies in imprving the awareness f the peple wh may be targeted... 5 Cmputermuseum der Fachhchschule Kiel Vrtrag am 15. Oktber vn 25

10 5. Vrsicht und Misstrauen gegenüber Link und Absender ENISA, Eurpean Netwrk and Infrmatin Security Agency: Scial Engineering: Expliting the Weakest Links Cmputermuseum der Fachhchschule Kiel Vrtrag am 15. Oktber vn 25

11 6. Internet-Brwser Internet-Brwser sind die zentrale Kmpnente für die Internet-Nutzung und daher beliebte Ziele für Cyber-Angriffe z.b. über den Adbe Flash Player der Java-Prgramme. Sicher sind Brwser mit Sandbx-Technlgie, wie z. B. in Ggle Chrme ( mit integriertem/aktuellem Adbe Flash Player. Alternativ: Freie Sftware wie z.b. Sandbxie ( verwenden und beliebigen Brwser nur in einem islierten Bereich öffnen. Versuche zur Verführung zum Dwnlad schädlicher Prgramme ( Scial Engineering ) swie Drive-by-Dwnlad -Angriffe können mit Aktivieren der Filtermechanismen im Brwser durch Kperatin bei der Bewertung vn Seiten durch den Brwserhersteller abgewehrt werden: SmartScreen-Filter im Internet Explrer (unter Extras/ Sicherheit Smartscreen-Filter ein/aus) Phishing- und Malwareschutz im Mzilla Firefx und in Ggle Chrme Durch die enrme Dynamik bei der Entwicklung neuer Angriffsmethden können slche Filter schnell aufgeweicht werden. Die Java-Laufzeitumgebung ermöglicht die Ausführung neuer Prgramme als auch vn Schadprgrammen. Verzicht auf Java erhöht die Sicherheit. Wenn bestimmte Anwendungen Java benötigen, wird der Benutzer darauf hingewiesen. EmPfehlung: Java-Unterstützung in den Einstellungen Ihres Webbrwsers abschalten. Einschalten erst wenn es vn einer vertrauenswürdigen Website benötigt wird. Nach Installatin vn Java unbedingt die autmatische Updatefunktin aktivieren (siehe Flie 4). 6 P Cmputermuseum der Fachhchschule Kiel Vrtrag am 15. Oktber vn 25

12 6. Internet-Brwser Sicherheitseinstellungen der gängigen Brwser Internet Explrer: Sicherheitseinstellungen: Blckieren aktiver Inhalte: Empfehlung: Blckieren der ActiveX-Steuerelemente, neueste Versin des Internet Explrers verwenden 6 P Chrme: Sicherheitseinstellungen: Blckieren aktiver Inhalte: Empfehlung: Unter "Plugins blckieren" die Funktin "Click-t-Play wählen Firefx: Sicherheitseinstellungen: Empfehlung: Standard-Einstellungen vn Firefx verwenden, "Passwörter speichern deaktivieren, beim Speichern vn Passwörtern im Brwser ein Master-Passwrt festlegen, Hinweise für sicheres Passwrte: Opera: Sicherheitseinstellungen: Safari: Siehe Sicherheitseinstellungen in Safari im Online-Prtal "VERBRAUCHER SICHER ONLINE" unter Cmputermuseum der Fachhchschule Kiel Vrtrag am 15. Oktber vn 25

13 Datenschutzeinstellungen 6. Internet-Brwser Einstellungen für den Internet Explrer 11 6 P Ckies speichern Infrmatinen und Einstellungen eines Benutzers, die das Brwsen angenehmer gestalten können. gefährden aber eventuell die Privatsphäre z.b. durch Speicherung der besuchten Websites zur Nachverflgung. Einstellungen im Menüpunkt Sicherheit unter Datenschutzrichtlinien der Webseite löschen und verwalten siehe unter: D Nt Track Bei Aktivierung sendet der Internet Explrer an besuchte Websites und an Drittanbieter auf diesen Websites die Inf, dass der Benutzer keine Nachverflgung wünscht. Websites können diese Anfrderung entweder respektieren der ungeachtet der Anfrderung Aktivitäten ausführen, die als Nachverflgung gelten. Einstellung unter Sicherheit im Brwsermenü Näheres siehe: Cmputermuseum der Fachhchschule Kiel Vrtrag am 15. Oktber vn 25

14 Datenschutzeinstellungen (Frts.) 6. Internet-Brwser Einstellungen für den Internet Explrer 11 6 P InPrivate-Brwsen Bei Aktivierung werden Kennwörter, Suchverlauf und Seitenverlauf beim Schließen der Registerkarte gelöscht. Einstellung unter Sicherheit im Brwsermenü Näheres siehe: Psitinsfreigabe hilft Websites mit dem Standrt des Benutzers zur Optimierung der Benutzerfreundlichkeit. Aktivieren/Deaktivieren unter: Internetptinen Datenschutz Standrt Ppupblcker beschränkt der blckiert Ppups vn Websites. Einstellen der Blckierungsebene: Extras Ppupblcker der Internetptinen Datenschutz Cmputermuseum der Fachhchschule Kiel Vrtrag am 15. Oktber vn 25

15 6. Internet-Brwser Einstellungen für den Internet Explrer 11 6 P Sicherheitsznen Ziel: Schutz vr ptenziell schädlichen Webinhalten Internet Explrer rdnet alle Websites autmatisch einer Sicherheitszne zu: Internet Lkales Intranet Vertrauenswürdige Sites Eingeschränkte Sites Sicherheitsstufen definieren, welche Arten vn Inhalt für die Website in einer Zne blckiert werden. ActiveX-Steuerelemente (kleine Apps für das Bereitstellen vn Inhalten auf Websites.) werden bei entsprechender Einstellung nicht autmatisch ausgeführt. Cmputermuseum der Fachhchschule Kiel Vrtrag am 15. Oktber vn 25

16 7. Möglichst sichere Passwörter Zeit um Passwörter zu hacken 7 Stand 2005 Passwrtlänge Passwrtzusammensetzung A-Z 2 min. 1 Std. 1 Tag 24 Tage 2 Jahre A-Z, a-z, Min. 6 Std. 9 Tage 1 Jahr 32 Jahre A-Z, a-z, 0-9, - [ ] = \ ;,. / ` # $ % ^ & * ( ) _ + { } : < >? 4 Std. 11 Tage 2 Jahre 144 Jahre 9857 Jahre Stand 2009 Passwrtzusammensetzung Passwrtlänge A-Z 3,7 ms 0,2 sec. 10 sec. 9 min. 7,6 Std. 16,4 Tage 2,4 Jahre 122 Jahre A-Z, a-z, 0-9, - [ ] = \ ;,. / ` # $ % ^ & * ( ) _ + { } : < >? 41ms 3,4 sec. 4,8 min. 6,7 Std. 23,2 Tage 5,4 Jahre 454 Jahre Jahre Quelle: DuD Datenschutz und Datensicherheit 10/2009 Cmputermuseum der Fachhchschule Kiel Vrtrag am 15. Oktber vn 25

17 8. Persönliche Daten im Internet über verschlüsselte Verbindungen 8 Cmputermuseum der Fachhchschule Kiel Vrtrag am 15. Oktber vn 25

18 8. Persönliche Daten im Internet über verschlüsselte Verbindungen 8 Verschlüsselungstechniken Unabhängig vm Online-Shp und der gewünschten Zahlungsmethde gilt: Achten Sie immer darauf, dass alle Daten verschlüsselt werden, die Sie an einen Online-Shp übermitteln. Dies erkennen Sie bei an Meldungen wie "Sie haben ein geschütztes Dkument angefrdert..." der "Sie sind im Begriff, sich Seiten über eine sichere Verbindung anzeigen zu lassen...". Außerdem erscheint bei einer verschlüsselten Datenverbindung ein "s hinter den Buchstaben "http" in der Adresszeile des Brwsers. Ein weiterer Hinweis auf die Verschlüsselung: Bei vielenbrwsern erscheint im unteren Bereich der in der Adresszeile ein kleines, geschlssenes Vrhängeschlss. Cmputermuseum der Fachhchschule Kiel Vrtrag am 15. Oktber vn 25

19 9. Wenige Anwendungen 9 Deinstallieren Sie nicht benötigte Prgramme. - Je weniger Anwendungen Sie nutzen, dest kleiner ist die Angriffsfläche Ihres gesamten Systems. der Secunia Persnal Sftware Inspectr (PSI).ä. Cmputermuseum der Fachhchschule Kiel Vrtrag am 15. Oktber vn 25

20 10. Sicherheitskpien 10 Erstellen Sie regelmäßig Sicherheitskpien ("Backups") Ihrer Daten, um vr Verlust geschützt zu sein. Hierzu können Sie beispielsweise eine externe Festplatte nutzen. Möglichkeit 1: Brdmittel vn Windws der Apple Möglichkeit 2: Backup mit Open Surce SW (z.b. Areca ) Möglichkeit 3: Kstenlse SW: z.b. Backup & Recvery d. Ocster ), Kstenpflichtige Ergänzungen bieten Vllverschlüsselung.ä. Cmputermuseum der Fachhchschule Kiel Vrtrag am 15. Oktber vn 25

21 11. WLAN über Verschlüsselungsstandards 11 Halten Sie sich an die BSI-Empfehlungen für Ruter! Ändern Sie das Passwrt! Gehen Sie vm Netz, wenn Sie den Ruter knfigurieren! Nutzen Sie https! Halten Sie die Firmware aktuell! Löschen der ersetzen Sie den Lgin-Banner! Richten Sie den MAC-Filter ein! Deaktivieren sie nicht benötigte Funktinen ihres Ruters! Deaktivieren Sie den Fernzugang ihres Ruters! Ändern Sie Einstellungen an der Firewall nur bei entsprechender Kenntnis! Knfigurieren Sie Ihren Access Pint über sichere Wege! Ändern Sie den Netzwerknamen! Srgen Sie für Verschlüsselung! WPA2 () ein kmplexes Passwrt mit mindestens 20 Zeichen Deaktivieren Sie das WPS-PIN Verfahren! Schalten Sie Ihr WLAN nur bei Gebrauch ein. Cmputermuseum der Fachhchschule Kiel Vrtrag am 15. Oktber vn 25

22 12. Regelmäßige Überprüfung des Sicherheitsstatus 12 P ec - Verband der deutschen Internetwirtschaft e.v. Anti-Btnet Beratungszentrum btfrei unter Prt-Check und Auffälligkeitsprüfung der IP-Adresse, Internet-Brwser- und Plug-In-Check, Secnd-Opinin Antiviren-Scanner swie Härtung des Systems (kstenfreie Impfung) unter Cmputermuseum der Fachhchschule Kiel Vrtrag am 15. Oktber vn 25

23 12. Überprüfung des Sicherheitsstatus 12 P Überblick über die allgemeine IT-Sicherheitslage wie z.b. aktuelle der neuartige Angriffsmethden swie Betrugsmaschen Aktuelle IT-Sicherheitslage dargestellt z. B. in der Schwachstellenampel des BSI unter Kstenlses Abnnement der BSI-Meldungen des Bürger-CERT-Newsletters unter Cmputermuseum der Fachhchschule Kiel Vrtrag am 15. Oktber vn 25

24 Werbung vn Kaspersky 12. Überprüfung des Sicherheitsstatus Prdukte zum Schutz vr Malware 12 P Cmputermuseum der Fachhchschule Kiel Vrtrag am 15. Oktber vn 25

25 Wie mache ich meinen PC sicher? Ausführliche Infs: 12 P Cmputermuseum der Fachhchschule Kiel Vrtrag am 15. Oktber vn 25

26 Nächster Vrtrag in dieser Vrtragsreihe Mittwch, 19. Nvember 2014, 18:30 Uhr Pierre Lukas und Swer Rieger (Cnsist Sftware Slutins GmbH) Big Data Ich sehe was, was du nicht siehst Hörsaal 7, Grßes Hörsaalgebäude, Skratesplatz 6 Mit frei verfügbarer Technlgie kann mittlerweile jedermann Big Brther der NSA spielen. Spannend ist es jedch zu verstehen, wie Unternehmen hieraus Mehrwerte und besseres Services erzielen können. Außerdem wllen wir einmal einen Blick in den Grenzbereich zwischen technisch Möglichem und mralisch/rechtlich Zulässigem werfen. Angereichert wird dies durch tatsächliche Anwendungsbeispiele und einer Live Dem. Cmputermuseum der Fachhchschule Kiel Vrtrag am 15. Oktber vn 25

27 Veranstaltungshinweis zum Thema IT-Security Mittwch 29. Oktber 2014 DiWiSH-Fachgruppe IT-Security Ort: IHK zu Kiel - Haus der Wirtschaft - Raum Ostsee - Bergstraße Kiel 14:30 Uhr Live Hacking s brechen Hacker in IT-Netze ein Sebastian Schreiber, SySS GmbH 16:15 Uhr Überwachung durch die NSA Hat die mderne Kryptgraphie etwas entgegenzusetzen? Prf. Dr. Thmas Wilke, CAU zu Kiel 17:30 Uhr Die Antwrt Eurpas auf die US-amerikanische Missachtung des Datenschutzes Dr. Thil Weichert, ULD Schleswig-Hlstein Cmputermuseum der Fachhchschule Kiel Vrtrag am 15. Oktber vn 25