Wissen Sie, wie es um Ihre IT-Sicherheit steht? Rechtliche Hinweise

Transkript

1 Wissen Sie, wie es um Ihre IT-Sicherheit steht? 1 Rechtliche Hinweise Art. 143 StGB Unbefugte Datenbeschaffung Wer in der Absicht, sich oder einen andern unrechtmässig zu bereichern, sich oder einem andern elektronisch oder in vergleichbarer Weise gespeicherte oder übermittelte Daten beschafft, die nicht für ihn bestimmt und gegen seinen unbefugten Zugriff besonders gesichert sind, wird mit Zuchthaus bis zu fünf Jahren oder mit Gefängnis bestraft. Art. 143 bis StGB Unbefugtes Eindringen in ein Datenverarbeitungssystem Wer ohne Bereicherungsabsicht auf dem Wege von Datenübertragungseinrichtungen unbefugterweise in ein fremdes, gegen seinen Zugriff besonders gesichertes Datenverarbeitungssystem eindringt, wird, auf Antrag, mit Gefängnis oder mit Busse bestraft. 1

2 Rechtliche Hinweise Art. 144 bis StGB Datenbeschädigung 1 Wer unbefugt elektronisch oder in vergleichbarer Weise gespeicherte oder übermittelte Daten verändert, löscht oder unbrauchbar macht, wird, auf Antrag, mit Gefängnis oder mit Busse bestraft. Hat der Täter einen grossen Schaden verursacht, so kann auf Zuchthaus bis zu fünf Jahren erkannt werden. Die Tat wird von Amtes wegen verfolgt. 2 Wer Programme, von denen er weiss oder annehmen muss, dass sie zu den in Ziffer 1 genannten Zwecken verwendet werden sollen, herstellt, einführt, in Verkehr bringt, anpreist, anbietet oder sonstwie zugänglich macht oder zu ihrer Herstellung Anleitung gibt, wird mit Gefängnis oder mit Busse bestraft. Handelt der Täter gewerbsmässig, so kann auf Zuchthaus bis zu fünf Jahren erkannt werden. Gefahren im Netz Andreas Wisler GO OUT Production GmbH Dipl. Ing FH, CISSP, ISO Lead Auditor / wisler@goout.ch 2

3 Fakten Quelle: Schweizer Familie 40/11 5 Fakten Web-Malware Anzahl an Nutzern, die wöchentlich Warnungen von Google Safe Browsing angezeigt bekommen, Quelle: Google Transparency Report. 6 3

4 Ablauf 1. Ein Drive-By-Download von einer infizierten Webseite oder aus einer mit Schadlink verschafft sich die Kontrolle über den Browser des Benutzers. 2. Malware leitet den Browser des Benutzers zu einer Schad-Webseite um, je nach verwendetem Browser und Betriebssystem. 3. Das System des Benutzers wird mit einem Exploit-Kit auf eine Reihe von Schwachstellen untersucht. 7 Ablauf 4. Ein schädlicher Payload wird heruntergeladen und infiziert das System des Benutzers mit Malware. 5. Die Malware überträgt sensible Daten an ihren Host oder versucht, vom Benutzer Geld zu erpressen (Ransomware). 8 4

5 Infizierte Webseiten-Kategorien Die zehn führenden Kategorien von Schad-Webseiten Quelle: TechNewsDaily 9 Payloads Aufschlüsselung von Blackhole-Payloads während eines Zeitraums von zwei Monaten (August und September 2012). Quelle: SophosLabs 10 5

6 Spam-Aufkommen 180 Tage, Stand: 9. April 2014 Spam mit «bösem» Anhang 6

7 Scareware Scareware 7

8 Scareware Ransomware 8

9 Ransomware Rootkits Arten Kernel-Rootkit Speicher-Rootkit Userland-Rootkit 9

10 Rootkits Virenflut 2013: 225 neue Schädlinge pro Tag 10

11 Virenflut Signatur-Updates Virenflut

12 Wer wird angegriffen? Quelle: Symantec Internet Security Threat Report 2013 Phishing Grüss Gott. Ich komme von der Deutschen Bank. Immer wieder versuchen Gauner über fingierte s an Kontoinformationen zu gelangen. Der neueste Trick ist, dass Leute, die offensichtlich keine Bankmitarbeiter sind, von Tür zu Tür gehen, um Kontodaten auszuspähen. Deshalb mussten wir ihre Konten umstellen. Geben Sie mir bitte alle Ihre Sparbücher, damit wir diese kostenlos für Sie aktualisieren können. Quelle: 12

13 Phishing Phishing ist die Bezeichnung für einen interaktiven Informationsdiebstahl (password harvesting fishing, das Passwort fischen) Nutzt meist eine geschickte Tarnung mit einem "plausiblen" Inhalt Eingebettete Skripte auf Webseiten oder in E- Mails Komplett nachgemachte Seiten Phishing - Funktionsweise 13

14 Phishing - Beispiel 27 Phishing - Beispiel Versuch an persönliche Angaben zu gelangen 14

15 Phishing - Beispiel Phishing - Beispiel 15

16 Phishing - Beispiel 31 Informationssuche 16

17 Beispiel Adressen auf Homepage, bei Xing und Google gesucht -> 144 Adressen gefunden Beispiel - Homepage 17

18 Phishing Fehlermeldung 35 Phishing : SSL (IE) Extended Validation Zertifikat, korrekte SSL-Verbindung Normales Zertifikat, korrekte SSL-Verbindung Fehlerhafte SSL-Verbindung 18

19 Phishing : SSL (Firefox) Extended Validation Zertifikat, korrekte SSL-Verbindung Normales Zertifikat, korrekte SSL-Verbindung Fehlerhafte SSL-Verbindung Informationssuche Fehlermeldungen 19

20 Informationssuche Fehlermeldungen Schwachstellen Auswertung aus Passwörtern ( ) 20

21 ARP Spoofing Vortäuschen einer fremden IP zu seiner eigenen IP. auch ARP Cache Poisoning genannt, da der ARP Cache manipuliert wird (MAC des Angreifers mit IP des eigentlichen Ziels) Man in the Middle Dienst / Webseite 21

22 Man in the Middle Cain & Abel Man in the Middle VoIP Sniffing 22

23 Animationsfilm Infosurance (Verein Ende 2012 aufgelöst) Illustriert die 5 Schritte für Ihre Computer- Sicherheit Wurde für den SwissSecurityDay 2009 von der Hochschule Luzern Design & Kunst erstellt Im gleichen Kontext wurden die 5 Schritte auch von Peach Weber in Form eines Filmes interpretiert und dargestellt Informieren Sie sich! Infoseite zu den Gefahren im Internet Infoseite für sicheres e-banking Infoseite zu den Gefahren im Internet Infoseite für Jugend- und Kinderschutz im Internet 23

24 Schwachstellen So nicht Schwachstellen Web-Kameras Czech Fake Atomic bomb detonation 24

25 Fazit Sicherheit möglich durch: Gesunder Menschenverstand Antivirenprogramm nutzen und aktuell halten Firewall installieren bzw. verwenden Software regelmässig warten (nicht nur Betriebssystem!) Passwörter und Identität schützen Sicherheitshinweise beachten Sicherheit leben 49 Mit uns wissen Sie, wie es um Ihre IT-Sicherheit steht! A. Wisler Th. Furrer S. Müller E. Kauth A. Kulhanek S. Walser C. Wehrli A. Zlateva N. Rasstrigina J. Kappeler 50 25

26 Dienstleistungen 51 26