INFORMATIONSMANAGEMENT SICHERER IT-ARBEITSPLATZ AN DER JKU.

Transkript

1 INFORMATIONSMANAGEMENT SICHERER IT-ARBEITSPLATZ AN DER JKU.

2 Foto: Hertha Hurnaus

3 Schutz vor einem Zugriff durch andere Personen In Ihrer Abwesenheit sollte Ihr Rechner unzugänglich für andere Personen sein! Bildschirmschoner einrichten Mit Passwortschutz und Timer (automatische Einschaltung nach gewählter Zeit) sichern. Computer sperren beim Verlassen des Arbeitsplatzes Schützen Sie Ihre Geräte durch Bildschirmsperre und Zugangscode (Windows-Taste + L). Büroräumlichkeiten bei Abwesenheit immer versperren! Auch bei kurzer Abwesenheit können Wertgegenstände aus den Büroräumlichkeiten entwendet werden. Lassen Sie mobile Geräte (Laptop, Tablet oder Smartphone) nicht aus den Augen! Auch in einer vermeintlich sicheren Umgebung wie z.b. Bibliothek, Mensa etc. Für Blickschutz sorgen Achten Sie vor allem im öffentlichen Raum darauf, dass niemand auf Ihren Bildschirm oder Ihre Tastatur sehen kann. Achten Sie z.b. darauf, dass Ihr Bildschirm im Büro nicht von der Eingangstür aus eingesehen werden kann. Besonders bei Büros im Erdgeschoß ist dafür zu sorgen, dass Ihr Bildschirm und Ihre Tastatur von außen (etwa durch Fenster / Glastüren) nicht eingesehen werden können. Blickschutzfolien für Smartphones bzw. Blickschutzfilter für Laptops können hier Abhilfe schaffen. 1

4 Schutz vor Schadsoftware Nur Software installieren, die notwendig für die Verrichtung Ihrer Arbeit ist Überprüfen Sie regelmäßig, ob Sie die installierte Software noch benötigen. Achten Sie auf die Installationsquelle Installieren Sie Software nur aus vertrauenswürdiger Quelle, z.b. software.im.jku.at Mit eingeschränkten Rechten arbeiten Verwenden Sie einen Benutzer ohne Administrator-Rechte. Integrierte Firewall des Betriebssystems nutzen Sowohl Linux, macos als auch Windows haben eine integrierte Firewall, die in den meisten Fällen standardmäßig aktiviert ist. Natürlich gibt es auch für Linux diverse Firewall-Produkte. Installationsanleitungen gibt es für jede gängige Distribution. Antivirensoftware An der JKU steht die Antivirensoftware von McAfee zur Verfügung. Unter Linux können Sie clamav, rkhunter oder chkrootkit für das Auffinden von Schadsoftware verwenden. Software aktuell halten Regelmäßige Updates für Windows, macos und Linux durchführen! Automatische Updates bei Windows aktivieren! Vorsicht bei verdächtigen s und fremden USB-Geräten Öffnen Sie keine verdächtigen s oder Anhänge. Verhindern Sie die automatische Ausführung von Programmen auf USB-Datenträger oder CD/DVD. Schließen Sie keine USB-Geräte an, deren Herkunft Sie nicht 2

5 kennen. Diese können nicht nur Schadsoftware enthalten, sondern den Rechner auch physisch beschädigen. Vorsicht vor Werbeanzeigen Verwenden sie Ad Blocker z.b. NoScript, Adblock Plus, ublock Origin, Ghostery, Cookie Controller etc. Eingeblendete Werbung kann nicht nur störend wirken, sondern sich auch schadhaft auf Ihren Rechner oder Ihr Smartphone auswirken. Häufig haben die Anbieter von Webseiten keine Kontrolle über die eingeblendete Werbung, da diese mit Hilfe von Ad Servern direkt beim Aufruf der Webseite aus einem Pool an Anzeigen nachgeladen wird. Ist in so einem Pool eine schädliche Anzeige hinterlegt (Malvertising), so kann diese Anzeige entweder direkt Ihren Rechner mit schädlicher Software infizieren (Malware) oder den Browser zu einer infizierten Webseite weiterleiten. 3

6 Schutz der Daten der JKU Alle dienstlichen Daten stellen immaterielle Vermögenswerte der JKU dar Aus diesem Grund ist für alle Daten der JKU die Vertraulichkeit (Gewährleistung des Zugangs zu Informationen, sowohl physisch als auch logisch, nur für die Zugangsberechtigten) die Integrität (Sicherstellung der Richtigkeit und Vollständigkeit von Informationen und Verarbeitungsmethoden) die Verfügbarkeit (Gewährleistung des bedarfsorientierten Zugangs zu Informationen und zugehörigen Werten für berechtigte Benutzer) zu gewährleisten. Datenverlust verhindern Führen Sie regelmäßige Datensicherungen (Backups) durch! Falls Sie Ihre Daten nicht auf den Netzlaufwerken speichern, müssen Sie Ihre Daten regelmäßig selbst sichern. Home-Laufwerke und Instituts-/Abteilungslaufwerke werden automatisch vom IM gesichert. Die JKU stellt Alternativen zu Cloud-Services zur Verfügung JKU Drive statt Dropbox - damit können auch Daten mit Externen ausgetauscht werden Cisco Jabber statt Whatsapp/Facebook-Messenger & Co 4

7 Zugriff Unbefugter auf Daten der JKU Keine Ausdrucke im Drucker liegen lassen Datenträger sicher entsorgen, setzen Sie sich dazu mit dem Servicedesk in Verbindung Keine Datenträger mit Daten der JKU mit nach Hause nehmen Schutz Ihrer Kennungen und Passwörter Achten Sie auf sichere Passwörter durch die neue JKU Passwort-Richtlinie: siehe SOP sop?nr=5202 Halten Sie Kennung und Passwörter geheim! Passworttresor verwenden. Verwenden Sie Ihre JKU-Accountdaten nicht bei externen Services. Auf können Sie prüfen, ob Ihr Account kompromittiert wurde. Geben Sie Ihre Zugangsdaten nicht per oder am Telefon bekannt. Geben Sie Ihre Accountdaten nicht weiter! Ihr Passwort können Sie auf dem Passwort-Portal der JKU unter ändern. 5

8 Schutz vor bösartigen USB-Geräten Gefundene Geräte nicht verwenden Bringen Sie gefundene oder verdächtige USB-Geräte unverzüglich zum Servicedesk. JKU Drive Verwenden Sie JKU Drive zum Datenaustausch. Freigaben sind auch an Externe möglich. Achtung vor Werbegeschenken! Auch USB-Geräte, die auf Messen oder ähnlichen Veranstaltungen verschenkt werden, sind mit einem gesunden Misstrauen zu betrachten. Sie können wissentlich oder auch unwissentlich Schadsoftware enthalten. Gerade ForscherInnen können hier ein Angriffsziel sein. Forschungsspionage kommt häufiger vor als man denkt. PC-Mäuse oder Tastaturen können ebenfalls manipuliert sein, z.b. eingebauter Keylogger oder manipulierte Gerätetreiber. Sicherer Umgang mit s Vorsicht im Umgang mit verdächtigen s und Anhängen! Öffnen Sie keine Anhänge oder Links, wenn Sie dem Absender nicht vertrauen. Im Anhang könnte sich Schadsoftware befinden. Der Link könnte Sie auf eine Webseite führen, die auf Ihrem System sofort beim Aufruf unbemerkt Schadsoftware installiert. Verdächtige Mails können Sie an senden bzw. weiterleiten - übermitteln Sie diese immer als Anlage! 6

9 Schutz vor unerwünschten s Das IM der JKU markiert verdächtige s mit speziellen Kennzeichen. Legen Sie eine Regel in Ihrem Mailprogramm an, um solche s automatisiert herauszufiltern. Auf können Sie prüfen, ob Ihre -Adresse kompromittiert wurde. Vorsicht mit vertraulichen Daten Versenden Sie keine BenutzerInnenkennungen oder Passwörter. Versenden Sie keine vertraulichen Informationen unverschlüsselt! Verwenden Sie möglichst den von der JKU zur Verfügung gestellten Groupwise-Client. Bei eigenen Mailprogrammen -Secure verwenden - nähere Infos auf der JKU Homepage. Das IM versendet niemals s mit der Aufforderung zur Bekanntgabe Ihres Passwortes. Sicheres Surfen Bei Formularen achten Sie auf die Verschlüsselung. Die Internetadresse beginnt mit Im Browser wird neben der URL ein grünes Schloss angezeigt. Begegnen Sie unbekannten Webseiten mit Misstrauen. Achten Sie bei bekannten Webseiten auf Ungewöhnliches. 7

10 Rechner gehackt Kritische Vorfälle melden! Dem/der Vorgesetzten Dem/der technischen AnsprechpartnerIn der Abteilung/ des Instituts Dem Servicedesk telefonisch unter der Durchwahl 1111 per an Rechner vom IT-Netzwerk trennen Netzwerkkabel abziehen In kritischen Fällen (z.b. Verschlüsselungstrojaner) das Stromkabel abziehen, um Veränderung der Daten durch einen Schädling zu verhindern Daten sichern und Programme neu installieren Passwörter sofort ändern 8

11 Kontakt Servicedesk T servicedesk@jku.at jku.at/im Raum: J007B, Juridicum, Erdgeschoss, Trakt B (Neubau) 9

12 AUTORINNEN Martin Titz, Christoph Zierhut, Klemens Lengauer (Abteilung Netzwerk und Telefonie) Andreas Kollmann, Monika Straif (Referat Servicedesk) Roland Abl (Referat Desktopsysteme) Stand: 15. November 2017 JOHANNES KEPLER UNIVERSITÄT LINZ Informationsmanagement Altenberger Straße Linz, Österreich T jku.at/im 10