Kopieren/Scannen/ Speichern/Drucken - Löschen?

Transkript

1 Kopieren/Scannen/ Speichern/Drucken - Löschen? Referent: ZENDAS Datum:

2 Grundsatzfrage: Digitalkopierer - Was ist das? Referent: ZENDAS Datum:

3 Funktionsaufbau eines herkömmlichen Kopierers - Optische, zeilenweise Aufnahme - Durchleitung durch Optik - Direkte Belichtung einer Phototrommel - Aufbringen des Toners auf das Papier Referent: ZENDAS Datum:

4 Funktionsaufbau eines digitalen Kopierers - Photoelektrische, zeilenweise Abtastung - Ablegen der Daten im Arbeitsspeicher - Bearbeitung der Daten - Zeilenweise Belichtung der Phototrommel - Aufbringen des Toners auf das Papier - Löschen der Daten im Arbeitsspeicher Referent: ZENDAS Datum:

5 Analoge Kopierer Referent: ZENDAS Datum:

6 Digitale Kopierer Kopierer Referent: ZENDAS Datum:

7 Neue Technik, neue Probleme? Referent: ZENDAS Datum:

8 Neue Technik, neue Probleme? Zwei Problembereiche: - Datensicherheit - Datenschutz Referent: ZENDAS Datum:

9 Probleme der Datensicherheit - Unbekannter Stand der Software - Unbekannte Konfiguration der Software - Begrenzte Möglichkeit zu Patchen - Keine Möglichkeit eine Kompromittierung festzustellen Referent: ZENDAS Datum:

10 Datenschutz-Probleme - Was wurde kopiert - Personalakten - Studierendenakten - Notenlisten - Wer hat was ausgedruckt - Wer hat was an wen gefaxt Referent: ZENDAS Datum:

11 Verwendete Betriebssysteme (Auswahl) - SuSE Linux Debian Linux NetBSD Windows Referent: ZENDAS Datum:

12 Einfallstore - Windows-Printing (samba/ smb, lsass) - BSD-Printing (lpd) - Webserver (apache, thttpd) - Fehler im Webserver-Quellcode - Fehler bei Serverside-Scripts (z.b. PHP) - Shellzugänge (ssh, telnet) - Referent: ZENDAS Datum:

13 Auswirkung einer Kompromittierung - Mitlesen aller Dokumente - Manipulieren von Dokumenten - Kopieren von Dokumenten - Bei Faxeinsatz: Unterdrücken von Dokumenten - Abfangen von Kommunikationsranddaten - Brückenkopf ins LAN Referent: ZENDAS Datum:

14 Gelöscht ist gelöscht? free(): löscht i.d.r. nur den Verweis (pointer) auf Daten im Speicher, Daten weiterhin vorhanden. Bei Einsatz einer Festplatte: unlink(): löscht ebenso i.d.r. nur den Verweis auf die Daten im Dateisystem Referent: ZENDAS Datum:

15 Ansätze zur Problemlösung - Augen auf bei der Anschaffung - Netzwerk-Kopierer als gefährdetes Gerät einstufen (z.b. eigene DMZ) - Nicht verwendete Funktionen deaktivieren - In sensitiven Bereichen: getrennte Geräte - Regelmäßig auf Schwachstellen prüfen - Regelmäßig updaten Referent: ZENDAS Datum:

16 Quelle: GIT Sicherheit + Mangement Ausgabe März 2005, Seite 77 Referent: ZENDAS Datum:

17 Ausblick: Ähnlich gefährdete Systeme - VoIP - Telefone - Drucker - Autarke Überwachungssysteme (z.b. Klimaüberwachung im Serverschrank) - Autarke Messstationen - Netzwerkfähiges Laborgerät (z.b. Oszilloskop) - Referent: ZENDAS Datum:

18 Vielen Dank für Ihre Aufmerksamkeit Fragen???? Referent: ZENDAS Datum: