IHK- Bilanzbuchhalter- und Controllertag Mein digitales Umfeld und dessen Tücken im privaten Bereich, das Problem sitzt meistens vor dem PC

Transkript

1 Oldenburgische Industrie- und Handelskammer IHK- Bilanzbuchhalter- und Controllertag Mein digitales Umfeld und dessen Tücken im privaten Bereich, das Problem sitzt meistens vor dem PC

2 Marktführer für Chipkartenleser in DE Elektronische Signatur

3 Chipkartenleser für Online-Banking cyberjack secoder cyberjack go plus cyberjack wave

4 Chipkartenleser für eid, Signatur und Banking cyberjack RFID basis cyberjack RFID standard cyberjack RFID komfort

5 TAN-Generatoren tanjack Bluetooth tanjack express tanjack optic CX tanjack optic SR

6 WAS KANN ICH TUN Die Vorbeugung von Cyberkriminalität ist eigentlich ganz unkompliziert. Mit ein wenig technischem Wissen und gesundem Menschenverstand können viele Angriffe vermieden werden. Internet-Betrüger versuchen im Allgemeinen ihr Geld möglichst schnell und einfach zu verdienen. Je schwerer man es ihnen macht, desto größer ist die Chance, dass sie einen in Ruhe lassen und auf ein leichteres Opfer umsteigen. 1. Stellen Sie sicher, das die Konfiguration Ihres Computers sicher ist 2. Wählen Sie sichere Kennwörter und halten Sie sie geheim 3. Schützen Sie Ihren Computer mit Sicherheitssoftware 4. Schützen Sie Ihre Persönliche Daten 5. Etwas Misstrauen sollten Sie immer haben 6. Regelmäßige Kontrolle s und Onlinekonten

7 Halten Sie Ihren Computer aktuellen Sie können sich Angreifer am einfachsten vom Hals halten, indem Sie regelmäßig Updates durchführen, sobald diese verfügbar sind. Durch diese Aktualisierung verhindern Sie, dass Angreifer Softwaremängel (Sicherheitslücken) ausnutzen können.

8 Halten Sie Ihren Computer aktuellen. und Sicherheitseinstellungen für Ihren Internet-Browser und Ihr -Programm. Zum Beispiel bestimmen die Einstellungen im Internet-Browser (Internet Explorer oder Firefox), wie Sie Websites im Internet besuchen. Die höchsten Sicherheitseinstellungen ermöglichen Ihnen die größte Kontrolle über Ereignisse im Internet, doch die meisten Benutzer sind durch die vielen Fragen ("Diese Seite ist möglicherweise nicht sicher, wollen Sie wirklich fortfahren?") genervt.

9 Betrügerische s erkennen Bei näherem Betrachten erkennt man sofort betrügerischen Absichten: achten Sie auf Rechtschreibfehler den Absender die Adresse den Sinn der Aufforderung seltsamen Dateierweiterungen/Formate sind Kontaktmöglichkeiten klar angegeben Niemals unbekannte Anhänge oder Links öffnen sofort Internetkriminalität auf jeden Fall anzeigen!

10 Sichere Passwörter Viele der herkömmlichen Sicherheitsregeln bringen nichts Quelle heise online:fabian A. Scherschel Passwörter brauchen Sonderzeichen, Groß-und Kleinschreibung, Zahlen und müssen oft geändert werden. Viele dieser Regeln erhöhen die Sicherheit nicht, sondern bewirken oft das Gegenteil. Der Urheber dieser Regeln bereut sie mittlerweile.

11 Passwortrangliste Platz 1 hallo Platz 2 passwort Platz 3 hallo123

12 Passwortregeln Vermeiden Sie Folgendes in Ihrem Kennwort: Persönliche Daten (wie z.b. Geburtsdatum) Benutzernamen (Leo/Leo) Wörter die im Duden stehen (Computer) Mehrfach Verwendungen

13 Schutz durch Sicherheitssoftware Zu den unbedingt erforderlichen Sicherheitsprogrammen gehören Firewalls und Antivirus-Programme Firewalls Antivirus-Programme Ist die erste Verteidigungslinie Schütz den PC vor Viren, Würmern, Trojanern sowie anderen bösartigen Programmen

14 Schützen Sie Ihre Persönlichen Daten Das neue Gold sind Daten

15 Wenn Angebote im Internet zu gut erscheinen, um wahr zu sein, dann ist es auch meistens so!

16 Tony Soprano(James Gandolfini, M.)

17 Informatik-Studenten Sören Jentzsch, Peter Gschirr, Sebastian Riedel

18 Misstrauen Niemand hat etwas zu verschenken Keine Behörde oder Bank fordert Sie zu Sicherheitsupdates per Mail auf Niemals werden Sicherheitsdaten abgefragt Seriöse Anbieter verbreiten kein Stress oder Drohungen

19 Kontrolle

20 Kontrolle

21 Sicheres Online Banking Um sicheres Online Banking zu machen müssen Sie nicht zum Cybercrime Experten werden VS

22 Sicheres Online Banking itan-liste chiptan bzw. smarttan mtanbzw. smstan etan HBCI phototan pushtan QR-TAN EBICS gefährlich Sicher unsicher Sicher Sehr Sicher Sicher unsicher Sicher Sehr Sicher

23 Die TAN-Verfahren i-tan Technisch vielfach ausgehebelt BKA: itan-verfahren keine Hürde mehr für Kriminelle Bereits Ende 2005 hatte eine Arbeitsgruppe der Ruhr-Universität Bochum einen Angriff auf das Online-Banking-Verfahren mit indizierten TANs erfolgreich demonstriert. Quelle: Heise Security

24 Die TAN-Verfahren photo-tan mit TAN-Leser Mitzweiter Hardware und nicht bidirektional

25 Die TAN-Verfahren photo-tan (appbasiert) Insellösung, nichtfür mobile Geräte praktikabel

26 Die TAN-Verfahren mtan(sms) Bislang viele erfolgreiche Angriffe Online-Banking mit SMS-TAN galt bislang als relativ sicher. Einem Medienbericht zufolge ist es nun aber Betrügern gelungen, sich Zugang zu Bankkonten von Telekom-Kunden zu verschaffen und hohe fünfstellige Beträge abzubuchen Betrüger geben sich als Mobilfunk-Shop-Betreiber aus und erbeuten hohe fünfstellige Beträge. Quelle: Tagesschau am

27 Die TAN-Verfahren pushtan Sicherheit durch reine Software! Rechenzentrum 1 App 2 App

28 Die TAN-Verfahren ChipTANoder optictan Sicherheitdurch externes Gerät Immer die Daten im Display kontrollieren

29 Die TAN-Verfahren Bluetooth TAN Bidirektional sprich bequem (TAN wird zur Applikation gesendet) Bluetooth ist die sichere und bequem Lösung für mobiles Banking

30

31 Financial Transaction Services (FinTS) Security Sicherheitsverfahren HBCI cyberjack one cyberjack go plus cyberjack RFID komfort cyberjack RFID standard cyberjack wave

32 SocialEngineering was ist das?

33 Social Engineering

34 Social Engineering

35 Herzlichen Dank Zahlungsverkehrsexperte Jörn Rauchbach Sales Manager Banken Telefon: /