Cyber-Sicherheit für PCs unter Microsoft Windows

Transkript

1 Cyber-Sicherheit für PCs unter Microsoft Windows Christoph Fischer Referat C 13 - Sicherheit in Betriebssystemen und Anwendungen CeBIT

2 Ziel BSI-Empfehlung für den sicheren Einsatz von PCs mit dem Betriebssystem Microsoft Windows Betrachtung des gesamten Lebenszyklus des PCs Kauf des Systems Installation und erste Inbetriebnahme Regelmäßiger Betrieb Entsorgung des Systems Getrennt in 2 Dokumente Private Benutzer Selbstständige / kleine Unternehmen Angebot pragmatischer Lösungen 2

3 Kauf des Systems Virenschutzprogramme Kostenlose Virenschutzprogramme Microsoft Security Essentials (frei bis zu 10 Mitarbeiter) Zusätzliche Funktionalitäten durch weitere kostenlose Programme DNS-Schutzfilter: OpenDNS Premium DNS Erweiterte, verhaltensbasierte Erkennung von Schadsoftware: Threatfire Browserfilter: Safe Browsing (Mozilla Firefox, Google Chrome), SmartScreen Filter (Internet Explorer) 3

4 Kauf des Systems -Provider Mindestanforderungen an -Provider Bereitstellung eines -Virenfilters Wirksamer Schutz vor Spam-Nachrichten Durchgehend verschlüsselter Zugang Webmail (https) -Programm (pop3s, imaps und smtps) 4

5 Kauf des Systems: Anwendungen Anwendungen Auf Produkte mit automatischer Aktualisierung (Autoupdate) achten Office-Produkte Kostenlose Lösung OpenOffice ( Kostenpflichtige Lösung Microsoft Office ( Zusätzliche Anwendungssoftware Kostenloser Adobe Reader X (Sandbox) Immer auf automatische Sicherheitsaktualisierungen vom Hersteller achten. 5

6 Installation und erste Inbetriebnahme Sicherer Browser Browser mit abgeschotteter Sandbox Google Chrome ( Vergleichbare Mechanismen in anderen Browsern sind schwächer, oder gar nicht implementiert Personal Firewall Windows 7 integrierte Personal Firewall Im Auslieferungszustand aktiviert Verschlüsselung der Festplatte BitLocker Drive Encryption (TPM Trusted Platform Module) Alternativ: Truecrypt ( 6

7 Installation und erste Inbetriebnahme Benutzerkonten Für jeden Anwender ein extra Benutzerkonto anlegen Verschiedene Benutzerkonten verwenden für Router Home-Banking oder Übermittlung sensitiver Daten normales Surfen Voreingestelltes Passwort ändern WLAN deaktivieren, wenn es nicht benötigt wird WLAN mit WPA2 verschlüsseln Komplexes WLAN-Passwort wählen Aufschreiben und an einem sicheren Ort bewahren (Portmonee, Schreibtischschublade) 7

8 Regelmäßiger Betrieb Regelmäßige Backups Mitgelieferte Funktionen von Win 7 benutzen Einmal wöchentlich Backup der Daten Systembackup kann wesentlich seltener erfolgen DE/windows7/products/features/backup-and-restore Sicherheitsaktualisierungen Updates Aufforderungen für die Installation eines Updates Installation ohne weitere Nachfragen Secunia Corporate Software Inspector (CSI) Überblick über die allgemeine IT-Sicherheitslage Bürger-CERT ( 8

9 Regelmäßiger Betrieb Online Banking Einsatz von modernen Verfahren zur Freigabe von Überweisungen Empfohlen: ChipTAN-Verfahren Mindestanforderung: mtan-verfahren Nicht empfohlen: papiergebundene TAN-Verfahren (TAN, itan) Passwörter Verschiedene Passwörter für verschiedene Dienste Für komplexe, nicht erratbare Passwörter Aufschreiben und Passwortzettel in Portmonee aufbewahren Merkhilfen verwenden: Anfangsbuchstaben eines längeren Satzes Technische Lösung: 9

10 Regelmäßiger Betrieb Verhalten im Internet und in sozialen Netzwerken Gesundes Misstrauen walten lassen Bei Verdacht, lieber Vorgang abbrechen Im Zweifel: keine persönlichen Daten angeben Auf Facebook, XING, Google+ sollte man sich so verhalten, wie man es auch in der Öffentlichkeit tun würde Einst. in soz. Netzwerken so konservativ wie möglich wählen. Freunde sollten mich als Nutzer aufmerksam machen, wenn Unfälle wie versehentlich geteilte private Infos bemerkt werden. (Facebookpartys) gehackte Profile als Spam genutzt werden durch ungewöhnliche Eintragung im Profil. Spam durch Likejacking 10

11 Entsorgung Löschen im Windows Explorer ist nicht ausreichend! Festplatte behalten/verkaufen dd if=/dev/urandom of=/dev/geraetename Festplatte verschlüsseln und Schlüsselmaterial vernichten BitLocker Drive Encryption Truecrypt Physische Zerstörung Bohrmaschine 11

12 Kontakt Bundesamt für Sicherheit in der Informationstechnik (BSI) Christoph Fischer Godesberger Allee Bonn Tel: +49 (0) Fax: +49 (0)