Software, die Werbung zeigt bzw. weitere Software installiert, die ebenfalls eine solche anzeigt

Transkript

1 Adware Antiviren-Software AutoVervollständigen Backdoor-Troianer Backup Biometrische Verfahren Botnet Cookie Software, die Werbung zeigt bzw. weitere Software installiert, die ebenfalls eine solche anzeigt Programm, das bekannte Viren (Würmer, Troianer) aufspürt, blockiert und beseitigt. Sie muss ständig aktualisiert werden, da täglich neue Viren etc. erzeugt werden. Funktion, die eine Benutzereingabe sinnvoll ergänzt. Diese Funktion sollte aber ausgeschaltet werden, um nicht zu unerwünschten Inhalten zu führen. Backdoor (auch Trapdoor oder Hintertür) bezeichnet einen Teil einer Software, der es Benutzern ermöglicht, unter Umgehung der normalen Zugriffssicherung Zugang zum Computer oder einer sonst geschützten Funktion eines Computerprogramms zu erlangen. Er ist vom Troianer klar abzugrenzen. Datensicherung dient dem Schutz vor Datenverlust. Gespeicherte Daten werden als Sicherungskopie (Backup) bezeichnet. Die Datenrücksicherung wird als Restore bezeichnet. dienen zur Feststellung der Identität. Häufigste Methoden: Fingerabdruck oder Auge scannen. Biometrische Daten können zur Zugangskontrolle verwendet werden. Großer Zusammenschluss von mit Malware infizierten Computern. Diese stellen auf Wunsch des Betreibers genug Rechenkapazitäten zur Verfügung, um eine Webseite durch eine Flut von Aufrufen außer Betrieb zu setzen. Diese Attacken gehen oft nicht vom Betreiber der Botnetze aus, sondern werden von Kunden gekauft. Kleine Textdateien (übersetzt: Kekse), die beim Aufruf einer beliebigen Internetseite auf den Computer des Besuchers übertragen werden Cracking Cybercrime Cyber-Grooming Cyber-Mobbing Daten Tätigkeit, ein Computerprogramm zu analysieren, um den Kopierschutz zu entfernen Kriminalität im Internet (elektronischer Raub, Betrug, ) So wird das Ansprechen von Kindern und Jugendlichen im Internet mit dem Ziel der Anbahnung sexueller Kontakte. Es handelt sich demnach um eine besondere Form der sexuellen Belästigung im Internet. Bewusstes Beleidigen, Bedrohen, Bloßstellen oder Belästigen von Menschen im Internet oder mit dem Handy In Zeichen oder Zeichenkombinationen verschlüsselte Informationen zum Zweck der Speicherung oder Weiterverarbeitung auf elektronischen Datenverarbeitungsanlagen Seite 1 / 10

2 Daten (endgültige Vernichtung) Daten kann man endgültig zerstören, indem man den Datenträger physisch zerstört (Schreddern oder entmagnetisieren) oder Software zur Datenvernichtung verwendet. Datenbedrohung (höhere Gewalt) Höhere Gewalt sind unabwendbare Ereignisse wie z. B. Naturkatastrophen jeder Art, insbesondere Unwetter, Erdbeben, Überschwemmungen, Vulkanausbrüche, aber auch Brand, Verkehrsunfälle, Geiselnahmen, Krieg, Unruhe, Bürgerkrieg, Revolution, Terrorismus, Sabotage, Atom-/ Reaktorunfälle, Datenbedrohung (Personen) Daten können auch von Personen, die mit diesen Daten arbeiten (MitarbeiterInnen oder DienstleisterInnen) gestohlen werden, oder durch gezielte Aktionen oder Unwissenheit vernichtet werden. Datendiebstahl Datenmissbrauch Datenschutz Datensicherheit im Netzwerk Dialer Digitale Signatur Digitales Zertifikat Eine Person begeht Datendiebstahl, wenn sie sich elektronisch gespeicherte Daten beschafft, obwohl sie nicht für Sie bestimmt sind. Datendiebstahl ist strafbar und kann Folgen wie Geld- oder Freiheitsstrafen haben. Unerlaubte Weitergabe bzw. Verwendung von (meist persönlichen) Daten Rechtsgrundlage für den Datenschutz ist in Österreich das Datenschutzgesetz 2000 (DSG 2000). Die Einhaltung des Datenschutzes kontrolliert die Datenschutzkommission. Durch die Verbindung mit einem Netzwerk kann es zu unberechtigtem Datenzugriff oder Infektion durch Malware kommen. Kleine Programme, die es dem Anwender erleichtern sollen, eine gewünschte Onlineverbindung herzustellen. Dialer werden oft von Internetprovidern angeboten, die es ihren Kunden vereinfachen sollen, eine Verbindung zum Internet herzustellen. Eine digitale Signatur ermöglicht, dass die Urheberschaft und Zugehörigkeit zu Daten durch jeden geprüft werden kann. Wie ein "normales" Zertifikat ein Dokument, das etwas Bestimmtes (z.b. eine Eigenschaft) beglaubigt, d. h. für gültig erklärt. Ein Zertifikat wird - sowohl digital als auch im echten Leben - von einer (Zertifizierungs-)Stelle ausgegeben. Bei digitalen Zertifikaten erfolgt diese Beglaubigung durch eine "Unterschrift", eine digitale Signatur. Seite 2 / 10

3 Drive-by-Download Einhaltung von Sicherheitsstrategien und Richtlinien Einmal-Kennwort Filterprogramme Firewall Hacking Hacking (ethisch) Identitätsdiebstahl (Begriff) Ein Drive-by-Download bezeichnet das unbewusste (engl. Drive-by: im Vorbeifahren) und unbeabsichtigte Herunterladen (Download) von Software auf den Rechner eines Benutzers. Unter anderem wird damit das unerwünschte Herunterladen von Schadsoftware allein durch das Anschauen einer dafür präparierten Webseite bezeichnet. Dabei werden Sicherheitslücken eines Browsers ausgenutzt, denn definitionsgemäß ist mit HTML-Inhalten und Browser- Skriptsprachen ein Zugriff außerhalb der Browser-Umgebung nicht möglich. IT-Sicherheitsstrategien sind Generallinien zur Planung, Gewährleistung und ständigen Aufrechterhaltung der IT- Sicherheit. Ein OTP (One-Time-Passwort) kann nur einmal verwendet werden. Die Herausforderung beim Einmalkennwort ist, wie beide Seiten wissen können, welches Kennwort für einen bestimmten Anmeldevorgang gültig ist. Dazu kommen zwei Möglichkeiten in Betracht: Kennwortlisten oder Kennwortgeneratoren. Filterprogramme wehren bestimmte Internetseiten ab, so dass sie nach der Eingabe der Internetadresse nicht angezeigt werden. Es gibt Filterprogramme, die man kaufen oder im Internet kostenlos herunterladen kann. Andere Filter werden bereits im Betriebssystem mitgeliefert. Die Firewall-Software dient dazu, den Netzwerkzugriff zu beschränken, basierend auf Absender- oder Zieladresse und genutzten Diensten. Sie überwacht den durch sie hindurch laufenden Datenverkehr und entscheidet anhand festgelegter Regeln, ob bestimmte Netzwerkpakete durchgelassen werden, oder nicht. Auf diese Weise versucht sie, unerlaubte Netzwerkzugriffe zu unterbinden. Zugriff auf ein gesichertes Computernetz, meist ohne Wissen des Benutzers; der Hacker muss sich dabei über verschiedene Sicherheitsvorkehrungen hinwegsetzen. Um die IT Sicherheitssysteme eines Kunden zu überprüfen, führen ethische Hacker beim Kunden Tests durch, die dazu dienen, Informationen über das anzugreifende System zu sammeln und Sicherheitslücken zu finden. Missbräuchliche Nutzung personenbezogener Daten (der Identität) einer natürlichen Person Die Bezeichnung als Identitätsdiebstahl ist zwar sehr häufig, trifft aber die Sachlage nicht so gut, wie Identitätsmissbrauch, weil bei einem typischen Diebstahl dem Berechtigten etwas weggenommen wird, so dass er es anschließend selbst nicht mehr hat. Beim Identitätsdiebstahl kann der Berechtigte seine Identität aber weiter verwenden. Seite 3 / 10

4 Identitätsdiebstahl (Methoden) Information Diving Informationen Instant Messaging (IM) Integrität Keylogger Kindersicherung LAN MAC Illegal operierende Auskunftsbüros manipulieren durch Phishing, Pharming, o.ä. die Computer der jeweiligen Zielpersonen und verschaffen sich damit zunächst die Identität (zum Beispiel Nickname in Verbindung mit einem Kennwort). Mit dieser gestohlenen Identität verschaffen sie sich dann Zugang zu Daten bei Onlineberatungen, Kontaktportalen, Internet- Auktionshäusern und anderen. Dateien, Briefe, Memos, Fotos, IDs, Passwörter und vieles mehr können in Mülltonnen auf weggeworfenen Datenträgern gefunden werden. Die Suche nach diesen Daten nennt man Information Diving. Vertrauliche Informationen sollten nie in sozialen Netzwerken veröffentlicht werden, um deren Missbrauch zu verhindern. heißt soviel wie "sofortige Nachrichtenübermittlung". Dem Chatten ähnlich, ermöglicht Instant Messaging, nahezu in Echtzeit Nachrichten zwischen den Teilnehmern auszutauschen. Dazu muss ein spezielles Programm, der Instant Messenger, installiert werden. Er zeigt dem Nutzer u.a. an, welche seiner Freunde ebenfalls zur gleichen Zeit online sind. Integrität ( Unversehrtheit ) ist neben Verfügbarkeit und Vertraulichkeit eines der drei klassischen Ziele der Informationssicherheit. Ein Tasten-Rekorder ist eine Hard- oder Software, die dazu verwendet wird, die Eingaben des Benutzers an einem Computer mitzuprotokollieren und dadurch zu überwachen oder zu rekonstruieren. Keylogger werden beispielsweise von Hackern verwendet, um an vertrauliche Daten etwa Kennwörter oder PIN zu gelangen.. Um Kinder vor bestimmten Inhalten des Internets zu schützen, gibt es von mehreren Anbietern Software, die es erlaubt, die benutzbaren Seiten, -Programme, Chats und Newsgroups einzuschränken. Abk. f. "local area network" bezeichnet ein relativ kleines Netzwerk, das meist auf ein Gebäude beschränkt ist. Media Access Control. Die MAC - Adresse (auch: Ethernet- Adresse, Hardware-Adresse) ist die eindeutige, 48 Bit (6 Byte in hexadezimaler Form notiert) lange Hardware-Adresse der Netzwerkschnittstelle, die aus einer Herstellerkennung und einer individuellen Nummer zusammengesetzt ist. Die Adresse wird vom Netzwerkschnittstellenhersteller vergeben und ist weltweit einmalig. Eine Netzwerkschnittstelle entscheidet anhand dieser Adresse, ob ein Paket für sie bestimmt ist oder nicht. Seite 4 / 10

5 Makro-Sicherheit Malware Makroviren sind Computerviren, die nicht als eigenständiges Programm vorliegen, sondern in Form eines Makros. Ein Makro ist ein Programm, das in einem Dokument eingebettet ist. So kann zum Beispiel ein Word-Dokument ein Programm enthalten, das bestimmte Vorgänge in Word automatisiert und dem Benutzer Arbeit abnimmt. Ein Makrovirus ist so programmiert, dass er sich selbst in andere Dokumente einnistet und schädliche Funktionen aufruft, beispielsweise indem er Texte in Word-Dateien verändert oder beliebige Dateien auf der Festplatte löscht. Als Schadprogramm oder Malware bezeichnet man Computerprogramme, die entwickelt wurden, um vom Benutzer unerwünschte und gegebenenfalls schädliche Funktionen auszuführen. Dieser Begriff wird von Fachleuten der Computersicherheitsbranche als Über- oder Sammelbegriff verwendet, um die große Bandbreite an feindseliger und / oder unerwünschter Software oder Programmen zu beschreiben. Netzwerkadministration Netzwerktypen Passwörter Personenbezogene Daten schützen Pharming Verwaltung von Computernetzwerken basierend auf umfassende Zugriffsrechten auf die Netze Die gängigsten Netzwerktypen sind LAN (Local Area Network, WAN (Wide Area Network) und VPN (Virtual Private Network). dienen zur Authentifizierung und eindeutigen Identifizierung. Identifikation: Hier sagt die Seite A der Seite B wer sie ist. Authentifizierung: Hier beweist die Seite A der Seite B, dass sie es wirklich ist. Personenbezogene Daten sind Angaben über eine bestimmte Person. Der Begriff entstammt dem Datenschutzrecht. Beispiele für personenbezogene Daten: Augenfarbe, Geburtsort, Diese Daten müssen geschützt werden. Immer mehr Menschen nutzen das Internet zur Erledigung alltäglicher Geschäfte wie Einkäufe, Bestellungen oder Banküberweisungen. Mit der steigenden Nutzerzahl steigt auch die Gefahr, Opfer von Internetbetrug zu werden. Mit immer neuen Methoden und Tricks wird versucht, die mangelnde Kenntnis über Gefahren und die Gutgläubigkeit der Verbraucher auszunutzen. Pharming ist eine Weiterentwicklung des klassischen Phishing - Betruges. Der Benutzer wird auf eine gefälschte Seite weitergeleitet. Das Pharming ist im Unterschied zum Phishing nicht darauf angewiesen, dass der Nutzer dem Link folgt. Selbst bei Eingabe der entsprechenden Adresse in der Adresszeile gelangt er auf die gefälschte Homepage. Die gefälschte Seite liegt auf dem Server des Betrügers (Pharmer). Das Pharming stellt also nicht einen einmaligen versuchten Betrug durch Zusenden einer Mail (Phishing), sondern einen Dauerbetrug dar. Seite 5 / 10

6 Phishing Physische Sicherung von Geräten (Maßnahmen) Pretexting Phishing werden Versuche von Tätern genannt, an Daten eines Internet-Benutzers zu gelangen, damit Identitätsdiebstahl zu begehen und beispielsweise über gefälschte WWW-Adressen, oder Kurznachrichten die entsprechenden Personen zu schädigen. Mobile Geräte sind nach Möglichkeit physisch zu sichern (zum Beispiel mit einem Kensingtonschloss oder einer Kette), um einen Gelegenheitsdiebstahl zu vermeiden. Beim Pretexting besorgt sich jemand unter Vorspiegelung einer fremden Identität Informationen eines Dritten, zum Beispiel Rechnungen, die sensible Daten enthalten. Quarantäne Die Quarantäne ist ein spezieller Speicher, in den Objekte verschoben werden, die möglicherweise von Viren infiziert sind. Rootkit Scans planen Shoulder Surfing Sichere Webseiten Sichere Webseiten (Merkmale) Skimming Ein Rootkit ist eine Sammlung von Softwarewerkzeugen, die nach dem Einbruch in ein Softwaresystem auf dem System installiert wird, um zukünftige Anmeldevorgänge ( logins ) des Eindringlings zu verbergen und Prozesse und Dateien zu verstecken. Zweck eines Rootkits ist es, Schadprogramme ( malware ) vor den Antivirenprogrammen und dem Benutzer durch Tarnung zu verbergen. Der manuelle Antiviren - Scanner (engl. on-demand scanner), auch als Dateiscanner bezeichnet, muss vom Benutzer manuell oder zeitgesteuert gestartet werden (On- Demand). Findet ein Scanner schädliche Software, erscheint eine Warnung und in manchen Fällen auch Optionen zur Reinigung, Quarantäne oder Löschung der befallenen Dateien. Es geschieht an Geldautomaten, in Internetcafes und auch in den eigenen vier Wänden. Nichts ahnend gibt man gerade ein paar sensible Daten in sein Notebook ein, und schon ist es passiert: Jemand hat wichtige Daten heimlich ( durch einen Blick über die Schulter ) ausgespäht: PIN-Nummer, Online- Zugangsparameter, Namen, u. a. Spätestens Bei sicheren beim Webseiten nächsten erfolgt Einloggen der Datenaustausch in ihr -Konto wird verschlüsselt. Man erkennt sie am Protokoll https und am Schlosssymbol. In der Adresszeile erscheint bei diesen Seiten "https" anstatt "http" am Anfang der URL. Sichere Webseiten verwenden zudem ein Zertifikat, das ihre Identität bestätigt. Um auf das Zertifikat hinzuweisen, blendet der Browser ein Schlosssymbol ein. Beim Skimming ( Abschöpfen ) werden illegal Kartendaten erlangt, indem Daten von Magnetstreifen ausgelesen und auf gefälschte Karten kopiert werden. Seite 6 / 10

7 Social Engineering (Methoden) Software-Updates Soziale Netzwerke Spyware Von Social Engineering spricht man immer dann, wenn jemand, z.b. für Zwecke der Industriespionage, menschliche Eigenschaften ausnutzt um an Informationen zu kommen. Social Engineering Angriffe sind eine extrem effiziente Methode zur Informationsbeschaffung und zwar sehr oft ohne Einsatz von technischen Hilfsmitteln. Angreifer nutzen dafür natürliche menschliche Reaktionen aus, positive Eigenschaften wie Hilfsbereitschaft, Kundenfreundlichkeit, Dankbarkeit, Stolz auf die Arbeit und das Unternehmen oder weniger positive Aspekte wie Gutgläubigkeit, Respekt vor Autoritäten oder gar Bestechlichkeit und auch Eigenschaften wie Konfliktvermeidung und Liebesbedürfnis. Update bezeichnet die Aktualisierung von Software. Ein Softwareupdate enthält in der Regel kleinere Verbesserungen wie etwa Optimierungen in der Programmausführungsgeschwindigkeit und beseitigt Fehler innerhalb eines bestimmten Softwarestands, was auch als Service Release, Patch oder Hotfix bezeichnet wird. In Sozialen Netzwerken präsentieren sich NutzerInnen in einem eigenen Profil mit möglichst vielen persönlichen Angaben, wie z.b. Hobbys, Interessen, Fotos, etc. Wenn zwei InternetnutzerInnen einwilligen, verlinken sie ihre Profile. Dadurch entsteht ein Netzwerk von Personen, die miteinander in Kontakt stehen. In Sozialen Netzwerken kann man sich mit anderen austauschen, die ähnliche Interessen haben und nach neuen Kontakten suchen. Andere Begriffe für Soziale Netzwerke: Online Community, Social Network, virtuelle Gemeinschaft etc. Zu den bekanntesten Sozialen Netzwerken für Jugendliche zählen derzeit MySpace, Facebook, Netlog, Google+, Twitter oder studivz (bzw. die verwandten Netzwerken schuelervz oder meinvz). Besonders der Schutz der Privatsphäre ist in Sozialen Netzwerken eine Herausforderung. Einerseits will man sich selbst präsentieren, um so auch von anderen TeilnehmerInnen gefunden zu werden, andererseits gilt es zu verhindern, dass persönliche Angaben missbraucht werden. Grundsätzlich gilt: Je vorsichtiger Sie bei der Angabe von persönlichen Daten und Fotos sind, desto sicherer ist das Social Networking! Software, die Daten eines PC-Users ohne dessen Wissen oder Zustimmung an den Hersteller dieser Software oder an Dritte sendet oder dazu genutzt wird, dem Benutzer direkt Produkte anzubieten. Meist dient Spyware dazu, das Surfverhalten im Internet zu analysieren. Die gewonnenen Daten werden kommerziell genutzt durch das Einblenden gezielter Werbebanner oder Popups, die an die möglichen Interessen des Internetbenutzers angepasst sind. Die Unternehmen, die Spyware nutzen, erhoffen sich eine Steigerung der Wirksamkeit ihrer Werbemethoden. Seite 7 / 10

8 Temporäre Internetdateien Verlauf Verschlüsselung Vertraulichkeit Das sind Daten, die der Browser beim Surfen automatisch auf der Festplatte speichert, und die dazu gedacht sind, den Aufbau von Seiten schneller zu machen und die zu übertragende Datenmenge aus dem Internet zu reduzieren. Wenn man z.b. auf einer Seite "zurück" klickt, befinden sich Bilder, aus denen diese Seite aufgebaut ist, teilweise schon bei den temporären Dateien ("im Cache"), und brauchen nicht eigens neu aus dem Netz geladen zu werden. Im Prinzip ist das ein Relikt aus den Zeiten, in denen das Internet noch langsam war, und der Zugang nach Minuten abgerechnet wurde. Heutzutage kann man den Aufbau von Internet-Seiten sogar verlangsamen, wenn man für "temporäre Internet-Dateien" zu viel Speicherplatz zulässt. Sie sollten regelmäßig gelöscht werden Es ist wichtig, von Zeit zu Zeit seinen Browser-Verlauf zu leeren, um nicht nur die Leistungsfähigkeit seines Browsers konstant zu halten, sondern um die eigene Privatsphäre zu schützen. Jede besuchte Internetseite hinterlässt auf Ihrem Computer Ihre Spuren. Um beim nächsten Seitenaufruf schneller zugreifen zu können, werden die Daten in Ihrem Browser-Verlauf gespeichert. Im gespeicherten Browser-Verlauf kann man in einer chronologischen Übersicht die zuletzt aufgerufenen Seiten einsehen. Wenn ein Computer von mehreren Personen verwendet wird, ist es möglich mit Hilfe des gespeicherten Verlaufs, eine Übersicht der aufgerufenen Seiten zu verschaffen. Eine Verlaufslöschung ist in jedem gängigen Browser möglich und ist mit wenigen Mausklicks erledigt. Verschlüsselung nennt man den Vorgang, bei dem ein klar lesbarer Text (oder auch Informationen anderer Art, wie Tonoder Bildaufzeichnungen) mit Hilfe eines Verschlüsselungsverfahrens (Kryptosystem) in eine unleserliche Zeichenfolge (Geheimtext) umgewandelt wird. Das wissenschaftliche Forschungsgebiet, das sich mit Verschlüsselungsverfahren und ihrer Geschichte beschäftigt, wird als Kryptographie bezeichnet. Vertraulichkeit ist die Eigenschaft einer Nachricht, nur für einen beschränkten Empfängerkreis vorgesehen zu sein. Weitergabe und Veröffentlichung sind nicht erwünscht. Seite 8 / 10

9 Virensignaturen Virus VPN WAN Virensignaturen werden von Anti-Viren-Programmen zur Identifizierung von Viren genutzt. Sie stellen ein möglichst eindeutiges Erkennungsmerkmal dar. Um eine Virensignatur zu erstellen, werden mehrere Exemplare eines Virus nach Mustern und Regelmäßigkeiten durchsucht, die speziell auf dieses Virus zutreffend sind. Das Prüfen mehrerer Exemplare ist nötig, da Viren häufig so programmiert sind, dass sie gewissermaßen mutieren können, ohne jedoch den eigentlichen Code zu verändern. Da ständig neue Viren programmiert und in Umlauf gebracht werden, stellen Hersteller von Anti-Viren-Software regelmäßig Dateien mit solchen Virensignaturen zur Aktualisierung ihrer Software zur Verfügung. Wer also eine solche Software im Einsatz hat, sollte diese Signatur-Dateien ebenfalls regelmäßig aktualisieren, da die Software andernfalls neue Viren nicht oder nur schwer erkennen kann. Computerviren sind von Menschen geschriebene Programme, die sich selbst vervielfältigen, indem sie sich an andere Programme anhängen. Fast immer enthalten Computerviren einen Programmteil, der Schaden verursacht. Man unterscheidet zwischen Programmviren und Systemviren. Programmviren fügen sich in bestehende Programmdateien ein. Dabei wird das bestehende Programm um das Virus erweitert. Wird ein infiziertes Programm gestartet, so wird vor der Ausführung des eigentlichen Programms das Virus aktiviert. Programmviren kommen also erst beim Starten von Programmdateien zur Ausführung. Systemviren befallen Systembereiche von Festplatten. Bei solchen Systembereichen handelt es sich um den sogenannten Bootsektor bzw. Master-Boot-Sektor (Partitionstabelle). In diesen Bereichen befinden sich Programmteile, die schon beim Starten des Computers ausgeführt werden. Infiziert ein Computervirus einen solchen Bereich, wird das Virus aktiviert, sobald der Computer eingeschaltet wird. steht für Virtual Private Network, eine Schnittstelle in einem Netzwerk, die es ermöglicht, Teilnehmer eines Netzes an ein anderes Netz zu binden. Hintergrund für solch eine Technologie: Um Kosten zu sparen können so Außenarbeiter über öffentliche Leitungen wesentlich billiger Daten zur Zentrale schicken. Ein Wide Area Network (WAN, dt., Weitverkehrsnetz), ist ein Rechnernetz, das sich im Unterschied zu einem LAN über einen sehr großen geografischen Bereich erstreckt. Die Anzahl der angeschlossenen Rechner ist unbegrenzt. WANs erstrecken sich über Länder oder sogar Kontinente. WANs werden benutzt, um verschiedene LANs, aber auch einzelne Rechner miteinander zu vernetzen. Einige WANs gehören bestimmten Organisationen und werden ausschließlich von diesen genutzt. Andere WANs werden durch Internetdienstanbieter errichtet oder erweitert, um einen Zugang zum Internet anbieten zu können. Seite 9 / 10

10 WEP WLAN Wired Equivalent Privacy (WEP, engl. Verdrahteten (Systemen entsprechende Privatsphäre ) ist das ehemalige Standard-Verschlüsselungsprotokoll für WLAN. Es sollte sowohl den Zugang zum Netz regeln, als auch die Vertraulichkeit und Integrität der Daten sicherstellen. Aufgrund verschiedener Schwachstellen gilt das Verfahren als unsicher. Die Berechnung des Schlüssels aus einigen Minuten an aufgezeichneten Daten dauert normalerweise nur wenige Sekunden. Daher sollten WLAN-Installationen die sicherere WPA2-Verschlüsselung verwenden. Wireless Local Area Network wörtlich drahtloses lokales Netzwerk Wireless LAN, W-LAN, WLAN) bezeichnet ein lokales Funknetz, wobei meistens ein Standard der IEEE Familie gemeint ist. Für diese engere Bedeutung wird in manchen Ländern (z. B. USA, Großbritannien, Kanada, Niederlande, Spanien, Frankreich, Italien) weitläufig bzw. auch synonym der Begriff Wi-Fi verwendet. WPA Wurm Wi-Fi Protected Access (WPA) ist eine Verschlüsselungsmethode für ein Drahtlosnetzwerk (Wireless LAN). WPA enthält die Architektur von WEP, bringt jedoch zusätzlichen Schutz durch dynamische Schlüssel, die auf dem Temporal Key Integrity Protocol (TKIP) basieren, und bietet zur Authentifizierung von Teilnehmern Pre-shared key (PSK) oder Extensible Authentication Protocol (EAP) über IEEE 802.1X an. WLAN - Installationen sollten die sicherere WPA2- Verschlüsselung verwenden. Ein Computerwurm (im Computerkontext kurz Wurm) ist ein Computerprogramm oder Skript mit der Eigenschaft, sich selbst zu vervielfältigen, nachdem es ausgeführt wurde. In Gegensatz zum Computervirus verbreitet sich der Wurm, ohne fremde Dateien oder Bootsektoren mit seinem Code zu infizieren. Würmer verbreiten sich über Netzwerke oder über Wechselmedien wie USB-Sticks. Seite 10 / 10