Was sind Bots? Botnetze, Social Bots & ChatBots. Peter Meyer eco e.v. Leiter Cyber Security Services

Transkript

1 Was sind Bots? Botnetze, Social Bots & ChatBots Peter Meyer eco e.v. Leiter Cyber Security Services

2 Über eco e.v. Gegründet Standorte: Köln, Berlin, Frankfurt, München Mitgliederstärkster IT-Verband in Europa Alle Mitglieder sind gleichberechtigt Service/Dienstleistungen für Mitglieder DE-CIX, RZ-Zertifizierungen, CSA, EuroCloud, Projekte wie Botfrei usw.

3 Über mich Seit 2001 in der IT-Security Branche tätig Seit 2013 beim eco Verband Koordinator ACDC-Project ( ) Leiter Security Services (seit 2015) Referent & Fach-Autor IT-Security Projektmanager SIWECOS

4 Was sind Bots? Als Bot (engl. robot Roboter ) versteht man ein Computerprogramm, das weitgehend automatisch sich wiederholende Aufgaben abarbeitet, ohne dabei auf eine Interaktion mit einem menschlichen Benutzer angewiesen zu sein.

5 Wenn man über Bots redet... Botnet Bots Verbreitung von Schadsoftware, Cyberkriminalität Chat Bots Autarkes (Kunden-) Dialogsystem Persönliche Assistenten (Siri, Alexa) Social Bots Multiplikator von z.b. Tweets auf Twitter Auto. Verbreitung von Werbung oder Meinungen

6 Botnetz / Botnet Netzwerk von Internetgeräten mit Malware-Infektion zur Ausführung von schadhaften Aktionen Umfasst PCs, Smartphone oder Geräte aus dem Internet der Dinge, kann aus mehrere Millionen Geräte bestehen Steuerung über Command and Control-Server

7 Botnetz - Anwendungen Botnetze sind die perfekte Infrastruktur für die herkömmliche Internetkriminalität. Diverse Botnetze lassen sich als Service mieten Der geschätzte weltweite wirtschaftliche Schade durch Botnetze lag bereits 2011 bei 10 Milliarden* USD *ENISA-Studie: Botnets: Measurement, Detection, Disinfection and Defence

8 Botnetz - Anwendungen Versand von Spam oder Phishing s Versand von Viren oder Erpressungstrojanern Klickbetrug in Werbenetzwerken DDoS-Attacken Hosting und Verteilung von illegalen Inhalten Bitcoin-Mining Bekannte Botnetze: Conficker, Mirai, Zeus, Waledac

9 Infektionswege - Botnet Malware per -Anhang Malware per Link in (oder Messenger) Exploits auf Webseiten Infizierte Werbebanner Schädliche Apps oder Software Installation durch einem Hack

10 Schutz vor Botnet-Infektionen Zeitnahe, automatische Updates Downloads aus sicheren Quellen Anti-Viren Pakete Backups und Recovery Strategie Mitarbeiter-Sensibilisierung Management Awareness

11 Chat Bots In wenigen Jahren werden Verbraucher nicht mehr unterscheiden können, ob Sie mit einem Menschen oder mit einem künstlichen Intelligenz sprechen.

12 Chat Bots (Personal Assist.) Siri, Alexa & Co. als persönliche Assistenten Verbale Interaktion / Kommunikation Selbstlernend durch AI Erleichtern die Bedienung von z.b. Smartphones / Home Entertainment Systemen

13 Chat Bots (Web-Dialog) Chatbots als Kunden Kommunikations-Service Überwiegend noch Text- / Chat-basiert Pre-First Level Support auf Webseiten Interaktives FAQ / Support-Fragen Produktinformationen / Such-Assistent Selbstlernend durch AI (Künstl. Intelligenz)

14 Chat Bots als Sales Agents Dürfen Bots im Auftrag des Unternehmens Kaufverträge mit Kunden abschließen? Darf ein Bot Kalt-Akquise betreiben? RoboCall-Spam in den USA weit verbreitet Muss man als Unternehmen Verbraucher darauf hinweisen, dass Sie mit einer virtuellen Person kommunizieren?

15 Social Bots Social Bots insbesondere auf Twitter, aber auch anderen soz. Medien (Facebook, LinkedIn usw.) Autom. Multiplizierung von Tweets (Retweets) Hashtag bezogen Nutzer bezogen Einsatz von Fake Accounts

16 Social Bots Autom. Retweeten zur Reichweiten-Stärkung Produkt-/Marketing Bezug Meinung / Politische Meinungen Botnet-Bezug / Cybercrime Command-And-Control Server per Twitter Malware-Verbreitung per Tweet Spam Bots auf Dating-Plattformen

17 Twitter in Zahlen* Twitter hat 310 Millionen monatlich aktive Nutzer. Es wurden bisher 1.3 Milliarden Accounts erstellt. Jeden Tag werden 500 Millionen Tweets versendet. Dass sind Tweets pro Sekunde. Twitter geht davon aus, dass 23 Millionen Bots sind. Quelle:

18 Twitter & Bots Nutzung von Social Bots ist nicht explizit untersagt Eigeninteresse des Unternehmens an Qualität der Tweets und Nutzerbasis. Twitter wird aktiv bei Missbrauch, z.b. Urheberrechtsverletzungen, Malware/Spam, Hate Crime oder auch Fake News.

19 Twitter & Bots Nutzung von Social Bots ist nicht explizit untersagt Eigeninteresse des Unternehmens an Qualität der Tweets und Nutzerbasis. Twitter wird aktiv bei Missbrauch, z.b. Urheberrechtsverletzungen, Malware/Spam, Hate Crime oder auch Fake News.

20 Und zuletzt: Gute Bots

21 Vielen Dank! Kontakt: Peter Meyer, Leiter Security Services eco Verband der Internetwirtschaft e.v. Lichtstraße 43h Köln Fon +49 (0) Fax +49 (0) Weitere Informationen unter: