eco Cybersicherheit ein Bild zur Lage der Nation und zu Windows 10

Transkript

1 eco Cybersicherheit ein Bild zur Lage der Nation und zu Windows 10 Markus Schaffrin eco Verband der deutschen Internetwirtschaft e.v it-sa Nürnberg, 7. Oktober 2015

2 eco Wir gestalten das Internet Gründung: 1995 größter Internet-Verband in Europa Kooperationen: networker NRW, TeleTrusT, G.A.M.E. Mitglieder: aktuell über 850 Mitglieder Standorte: Köln, Berlin, Hamburg, Frankfurt DE-CIX mehr als 600 Kunden aus über 60 Ländern Weltweit größter Datenaustauschknoten

3 Methoden & Ziele der Cyberkriminellen Cybercrime-Szene extrem professionell gut organisiert hoch spezialisiert Phishing und Botnetze sind nur der Anfang Cyber-Kriminelle bevorzugen flächendeckende Kampagnen, die so viele potentielle Opfer wie möglich erreichen und mit einer Infektion belasten Natur des Internets erschwert häufig eine Strafverfolgung

4 Cybercrime-Ökonomie Infrastruktur Lieferant/Verkäufer Einlösen (Cashing) Tauschplattformen Schadsoftware Finanz-Agent Botnetze Exploits Carder Hosting Tools Drops Spam DDoS Phishing Ransomware

5 Untergrundmärkte Quelle: G Data

6 Quelle: heise.de

7 Risiko Schadprogramme Vielfältige Infektionswege Ausnutzung von Sicherheitslücken in veralteter Software auf Systemen ohne entsprechende Schutzmechanismen (AV-Produkte) -Anhänge oder Links Werbebanner, Downloads, USB-

8 Was droht? Datendiebstahl (PIN, TAN, Login, Kreditkartendaten, Geschäftsgeheimnisse) Manipulation beim Online-Banking Spam-Versand Beteiligung bei DDoS-Angriffen

9 Start 2010 mit Unterstützung des BSI/BMI Provider erkennen und informieren infizierte Kunden botfrei hilft Anwendern in 3 Schritten Informieren / Säubern / Vorbeugen blog.botfrei.de EU-Cleaner und Anti-Bot CD

10

11 Risiko Infizierte Webseiten Quelle: heise.de Besuch einer Webseite allein reicht für eine Infektion aus 80% aller Schadsoftware wird über giftige Webserver verteilt 12% der Malware-verseuchten Webseiten stammen aus Deutschland (Quelle: Kaspersky)

12

13 Folgen für den Betreiber Vertrauensverlust bei Kunden und Geschäftspartnern Infektion der eigenen Rechner Abschalten durch den Provider ggf. rechtliche Folgen

14

15 Aufgaben und Ziele der Initiative-S Was machen wir konkret? Tägliche Überprüfung von vielen tausend Webseiten auf Schadsoftware Informierung im Falle eines Fundes und sofortige Ergreifung von Gegenmaßnahmen Ziele Anwender beim Thema Internetsicherheit unterstützen Stichwort: Sensibilisierung Bewusstsein schaffen!

16 Statistik kostenloser Webseitencheck für KMUs Täglich Scan der eingetragenen Webseiten Rund Domains im System erfasst Im Schnitt 2-3 infizierte Webseite pro Tag Erfolgreiche Entfernung! 20 % über kompromittierte FTP-Accounts 80 % über veraltetet PHP-Versionen

17 Smartphones über Tausend neue Android Schädlinge im ersten Quartal 2015 entdeckt alle 18 Sekunden wird ein Andoid-Gerät mit Malware belastet aufgezwungene Abonnements durch Premium SMS oder Anrufe erpresserische Ransomware Fremdsteuerung von Geldtransfers beim mtan-verfahren

18 Firmware aktuell halten Installation einer Antiviren Software Apps nur aus seriösen Quellen installieren Misstrauen bei unbekannten E- Mails/SMS Bei Installation von neuen Apps die Berechtigungen prüfen und ggf. nicht installieren

19 Sicher(er) im Internet regelmäßige Updates für alle Programme Virenschutz (dauerhaft, aktuell und bei Bedarf) Webauftritt schützen (lassen) Arbeiten Sie immer noch am Computer mit Admin-Rechten? Stichwort: Sichere Passwörter! Informiert bleiben und gesunden Menschenverstand walten lassen

20 Quelle: chip.de

21 Kontakt Markus Schaffrin Geschäftsbereichsleiter Mitglieder Services eco e.v Lichtstrasse 43h Köln