Sicherheit beim PC-Einsatz

Transkript

1 Sicherheit beim PC-Einsatz Computersicherheit ist der Prozess der Verhütung und der Entdeckung von unautorisierter Nutzung Ihres Computers. (CERT/CC: Computer Emergency and Response Team/Coordination Center) Sicherheit - worum geht s? Abbildung 1: Quelle BSI Risiken Manipulation Schädigung, Zerstörung Diebstahl von Rechner, Programmen oder Daten: durch interne Täter (z.b. Kollegen, Besucher, Studenten) durch externe Täter ( Einbruch über das Internet, durch die Zimmertür) durch Viren etc. durch fehlerhafte Software... gefördert durch mangelndes Sicherheitsbewusstsein der Benutzer. nicht ausreichendes Wissen (Schulung, z.b. Kurse des ZAIK/RRZK).... Mögliche Schäden materiell, finanziell (z.b. Verlust von Geräten, Projektdaten; Arbeitsaufwand) immateriell (Vertrauen) Günter Marxen, ZAIK/RRZK: Hinweise zur PC-Sicherheit Seite 1 von 9

2 Beispiele Diebstahl eines PCs im Klinikum, 3 Jahre Projektarbeit verloren. Diebstahl des Laptops einer Studentin mit Sicherungs-CD im Laufwerk (Feb. 2003). Dissertation verloren. Virus auf Home-PC einer Bekannten. PC-Ausfall für 3 Wochen. (Bootsektor-) Virus auf einem PC. Zwei Tage mühsame Arbeit, um Betriebssystem- und Programm-Status wieder herzustellen. Glücklicherweise kein Datenverlust wegen Datensicherung. Festplatten-Crash auf einem PC. Außer Aufwand für die Neuinstallation des Betriebssystems und der Anwendungen kein Datenverlust wegen Datensicherung. Schädlingstypen (Software) Viren, Würmer, Trojaner (Backdoor/Hintertür) Bootviren, Makroviren, Dateiviren Würmer: selbstverbreitende Viren. Trojaner: Scheinbar nützliche Programme mit versteckten Schadensfunktionen, z.b. Öffnung Ihres Rechners für die Benutzung über das Internet durch den Hacker. Schäden BSI: Computer-Viren verursachen allein in der Bundesrepublik Deutschland jährlich Schäden in dreistelliger Millionenhöhe - mit steigender Tendenz. Kosten (Zeitaufwand) für die Beseitigung. Aktive Zerstörung von Programmen und Daten. Blockade von Rechnern und Netzen durch massive Resourcennutzung. Belegung von Speicherplatz (Hauptspeicher und Datenträger). Ermöglichung des Missbrauch Ihres Rechners für z.b. kriminelle Zwecke (Einbruch in Server). Ändern von Programmen, Löschen von Daten. Verbreitung . Aktive WWW-Seiten. Programme aus dem Internet und Raubkopien. Günter Marxen, ZAIK/RRZK: Hinweise zur PC-Sicherheit Seite 2 von 9

3 0190-Dialer (nur Heim-PCs mit ISDN oder Modem) Schäden Materiell: Extrem hohe Telefonkosten. (Fall vor kurzem: EUR 13 Tausend in 1 Monat). Verbreitung Vorgebliche Sicherheits-WWW-Seiten mit angeblich Anti-Viren-Programmen! Hilfsprogramme auf nicht vertrauenswürdigen Servern im Internet. Einbruch in den PC durch Port-Scans Jeder PC, der im Internet sichtbar ist (also Instituts-PCs mit Freigaben, Home-PC mit Internetzugang), kann von außen auf bekannte Sicherheitslücken getestet werden. Schäden Mißbrauch des eigenen PCs durch Hacker für Einbruch in Server o.ä. Verbreitung Zunehmend automatisiert mit Hackerprogrammen. Schutzmaßnahmen Server und Netzwerk im Institut Sinnvoll Client-/Server-LAN, kein Peer-to-Peer-Netzwerk. Server (Windows Server oder Linux-Server mit Samba): Datei-System mit Zugriffsschutz auf dem Server benutzen (Win: NTFS). Anti-Viren-Programm auf dem Server installieren. Server-Hardware in nicht allgemein zugänglichem Raum aufstellen. Server mit Personal Firewall schützen, z.b. durch ZoneAlarm oder Kerio. Netzwerk nach außen abschotten. Standardmäßig kein Zugang zu einem Subnetz xxx von außen. Dienste für die Außenwelt müssen im ZAIK/RRZK registriert werden. (S. Betriebsregeln für das UKLAN und dort Zusatz Schutz der UKLAN-Subnetze Netzwerk einrichten nur mit - Client für Microsoft-Netzwerke, - Internetprotokoll (TCP/IP) und höchstens noch - Datei- und Druckerfreigabe für Microsoft-Netzwerke. Günter Marxen, ZAIK/RRZK: Hinweise zur PC-Sicherheit Seite 3 von 9

4 Allgemeine Schutzmaßnahmen Räume bei Abwesenheit abschließen. Rechner sichern ( festbinden ). Original-CDs der Software verschließen. Aktenordner mit wichtigen Unterlagen wie Lizenznachweis anlegen und sicher aufbewahren. Sicherungskopien immer entfernt vom Computer aufbewahren.... Speziell: Benutzer-PCs im Institut Nur Betriebssysteme mit Zugangskontrolle: Windows 2000 oder XP Pro. kein Windows 9x/ME. Im UKLAN obligatorisch! NTFS Dateisystem benutzen. Möglichst keine Drucker- oder Laufwerks-Freigaben. Falls Freigabe, dann auch Personal Firewall einrichten. Gutes Passwort wählen. Bei Verlassen des PCs Computer sperren, ggf. Raum abschließen. Speziell: Benutzer-PC zu Hause mit Internet-Zugang Personal Firewall installieren. Dialerschutz installieren, 0190-Nummern sperren (lassen). Nicht nötig, falls DSL oder Router benutzt wird. Auch bei Flatrate nicht permanent im Internet bleiben. Für alle gültige Vorsichtsregeln Rechner und Betriebssystem S. auch RRZK-Kompass Nr. 91: Endanwender und Computersicherheit. Bootreihenfolge im BIOS auf Festplatte, CD (ggf. Festplatte, Diskette A:) einstellen. Sicherungskopie des Betriebssystems erstellen, z.b. mit Norton Ghost. Unter Windows 2000 (XP Pro) auch Notfalldiskette (Backup der Registry) erstellen. Daten regelmäßig sichern. - Im Institut mit TSM, - Bei isolierten PCs Eigene Dateien mit CD-Brenner, Dokumente ggf. auf Diskette. Günter Marxen, ZAIK/RRZK: Hinweise zur PC-Sicherheit Seite 4 von 9

5 Virenscanner installieren und regelmäßig aktualisieren. (Im LAN Automatisierung möglich.) Ggf. Startdiskette erstellen (Win 9x/ME) bzw. CD bereit haben (Win 2K, XP pro). s. Notfalldisketten/Notfall-CD des Virenscanners erstellen und regelmäßig aktualisier. s. Regelmäßig Sicherheits-Patches installieren. Anschließend Sicherheitseinstellungen prüfen und ggf. erneut setzen. Microsoft Sicherheitsbenachrichtigungsdienst: Fremde Disketten und CDs vor Verwendung prüfen. Auch eigene Festplatte ab und zu sowie eigene Disketten vor der Abgabe oder Verwendung prüfen. Internet allgemein Sicherheits-Check durchführen, z.b.: Heise Browser-Check: bei Symantec: Gibson Research Co: und dort bei den Hotspots oder direkt unter Günter Marxen, ZAIK/RRZK: Hinweise zur PC-Sicherheit Seite 5 von 9

6 Virenwarndienst abonnieren ( Aus dem Internet geladene Programme vor der Verwendung prüfen. s und Surfen S. RRZK-Kompass Nr. 86: s und Surfen sicherer machen Gefahren Mail-Anhänge, HTML- (formatierte) Mails mit aktiven Inhalten Aktive Inhalte von WWW-Seiten (HTML-Seiten). Vorbeugende Maßnahmen Sicherere Programme nutzen: Mozilla, Netscape, Opera etc. Oder: wenigstens für Microsoft Internet Explorer die Extras, Internetoptionen anpassen: - ActiveX Steuerelemente - Download von ActiveX Steuerelementen - Cookies - Microsoft VM: Java-Einstellungen - Scripting: Active Scripting Outlook (Express) - Extras, Optionen: - -Format bzw. Senden: Nur-Text. - Sicherheit Internet oder höher. Günter Marxen, ZAIK/RRZK: Hinweise zur PC-Sicherheit Seite 6 von 9

7 Verdächtige s (Absender, Betreff o.ä.) sofort löschen (nicht öffnen). Auch s von bekannten Sendern löschen, falls plötzlich Betreff in Englisch o.ä. Anhänge nie ohne Prüfung auf Viren öffnen. Unbekannte Programme nicht installieren. Maßnahmen bei Virenbefall Falls Verdacht bzw. Gewissheit auf Virenbefall besteht: Computer herunterfahren und ausschalten! Computer von schreibgeschützter Start-Diskette oder von Start-CD neu starten. Diskette bzw. CD müssen garantiert virenfrei sein. Virenscanner von Notfall-CD o.ä. starten und Meldungen notieren. Ggf. mit sauberem PC im Internet Informationen zum gefundenen Virus suchen. Neue Virendefinitionen herunterladen, neue Notfall-CD erstellen. Einige Viren sind nur mit speziellen Programmen zu beseitigen. Infos z.b. unter bei Neue Viren oder Vireninfo. Säuberungsmaßnahmen: - Texte, Daten: Virus aus Datei entfernen oder mit Sicherungskopie überschreiben. - Programmdateien: I.a. Löschen, Anwendung (z.b. Office) neu installieren. - Betriebssystem: Neu installieren oder mit (Ghost-) Abbild wiederherstellen. Auch alle in der letzten Zeit benutzten Datenträger (Disketten, Sicherungs-CDs) mit dem aktualisierten Virenscanner prüfen. Ggf. PC-Service des ZAIK/RRZK um Hilfe bitten. S. Voraussetzung für den Erfolg: Regelmäßige Datensicherung und Virenscanner- Aktualisierung! Günter Marxen, ZAIK/RRZK: Hinweise zur PC-Sicherheit Seite 7 von 9

8 URLs Weitere Links SophosAV im ZAIK/RRZK UKLAN RRZK-Kompass Weitere Sicherheits-Infos und CD des BSI im aktuellen Chip-Heft. Virus-Test-Center Uni HH Schutzsoftware Microsoft Patches ZoneAlarm Dialer: Trojaner: Sonstiges Liste sec-info eintragen Günter Marxen, ZAIK/RRZK: Hinweise zur PC-Sicherheit Seite 8 von 9

9 Symantec Security Checks Portstatus: Günter Marxen, ZAIK/RRZK: Hinweise zur PC-Sicherheit Seite 9 von 9