DesktopSecurity. Schutz für den Windows-Arbeitsplatz PCs, Workstations und Laptops gegen Bedrohungen aus dem Internet

Transkript

1 DesktopSecurity Schutz für den Windows-Arbeitsplatz PCs, Workstations und Laptops gegen Bedrohungen aus dem Internet Ralf Niederhüfner PROLINK internet communications GmbH 1

2 Desktop Security Szenarien Gefahrenpotential Abwehrkonzepte Schutzkomponenten alternative Konzepte 2

3 Schutzkomponenten Anti-Virus Webfilter Anti-Spyware VPN Firewall Quarantäne / NAC Antispam Systemüberwachung Data Leakage Prevention Anti-Dialer Sandboxing Rootkit-Erkennung Dateiverschlüsselung Phishing-Filter sicheres Löschen 3

4 Basics Backup Updates / Patches zentrales Management 4

5 Anti-Virus Viren seit 1984 erste Virenscanner 1988 heute: 10 Millionen Virenpattern mehrere Scan-Engines Heuristik mind. täglich neue Patternupdates 5

6 Anti-Spyware Spyware stiehlt persönliche Daten oder erstellt unbemerkt Nutzerprofile meisst als Trojaner installiert keine Replikation ungezielt: Werbung gezielt: Keylogger, Footprinting hinterlässt Spuren: Cookies unerwartete Internetnutzung 6

7 Personal (Desktop) Firewall Filterung des Netzwerkverkehrs Wer mit Wem - welcher Dienst DoS Exploits Computerwürmer Anwendungssteuerung: Netzwerk ja/nein besonders wichtig für Laptops 7

8 Anteil erkannter SPAM / HAM 8

9 Anti-SPAM SPAM macht ca. 90% des globalen verkehrs aus Basis für Angriffe wie Phishing Kompromiss: unerkannte SPAM oder falsch erkannte s Ursache: Absender nicht verifizierbar Quelle: infizierte PCs (Botnetze) Erkennung: Heuristik, Absender, RBL 9

10 Systemüberwachung Änderung der Systemkonfiguration Registry / INI-Dateien Spyware / unachtsamer Anwender Host-Intrusion Prevention, HIDS Änderung zulassen / rückgängig machen 10

11 Anti-Dialer Dialer verursachen heimlich Telefonkosten Quelle: Virus, Trojaner, kostenpflichtige Webangebote ursprünglich legitime Zahlungsmethode gesetzlich geregelt: Registrierungspflicht nur sinnvoll mit Zugang zu Modem/ISDN daher immer weniger Verbreitung 11

12 Rootkit-Erkennung Ursprünglich aus der UNIX-Welt Rootkit ersetzt Teile des Betriebssystems verbirgt die Malware-Prozesse und Dateien Einsatz als Spyware: möglichst lange unerkannt wurde / wird? als Kopierschutz vertrieben (möglicherweise illegal) 12

13 Phishing-Filter Libe Gruese von deine bank. Bitte PIN gebe: In Browser integriert: bekannte Sites 13

14 Webfilter Kindersicherung Webseiten nach Kategorie gefiltert Jugendliche Azubis? private Internetnutzung am Arbeitsplatz 14

15 VPN verschlüsselter Remotezugang Heimarbeit, Aussendienst Authentifizierte Gegenstelle IPSec, SSL-VPN In Verbindung mit Personal Firewall zentrale Policy 15

16 NAC Network Admission Control = Quarantäne Prüfung auf Virenscanner, Patches eingeschränkte Zugriffsrechte 16

17 Data Leakage Prevention Kopien auf USB-Stick / CD Endpoint-Security Überwacht Nutzung der PC-Schnittstellen Datenvergleich mit Schlüsseldaten 17

18 Sandboxing neue Methode bei z.b. Antivirus führt Malware in abgeschotteter Umgebung aus - Aktionen unterbunden 18

19 Dateiverschlüsselung garantiert Vertraulichkeit von Daten Datei / Dateisystem / Festplatte Backup?! 19

20 sicheres Löschen nach dem Löschen bleiben wiederherstellbare Daten zurück alter PC verkauft? Shredder mehrfach Überschreiben 20

21 Suiten Security Suiten vereinen Schutzfunktionen Gemeinsame Oberfläche Zentrales Management Installation / Überwachung / Konfiguration Updates / Patches Hosted Security: Webbasiertes Management 21

22 Links zum Thema Medienforum Freiburg Aktuell: Die besten Tools zum Schutz von Windows-Clients Schnellprüfung: alles OK auf dem PC? Ralf Niederhüfner PROLINK internet communications GmbH / PROLINK 0761 /