Cybergefahren und wie Sie sich dagegen schützen können

Transkript

1 Cybergefahren und wie Sie sich dagegen schützen können 14. November 2018 Sicherheitsforum "Online-Banking" Dr. Marco Ghiglieri SICHER3

2 Dr.-Ing. Marco Ghiglieri Forscher für nutzbare IT- Sicherheit Experte für IT-Sicherheit Selbstständiger Berater für Themen rund um IT- Sicherheit Marco Ghiglieri Sicherheitsforum "Online-Banking" 1

3 Wieso sollte ich mich überhaupt gegen Cybergefahren schützen? Hacker knacken doch sowieso alles.

4 Wer sind eigentlich diese Hacker? Personen aus Ihrem privaten Umfeld Mitarbeiter von Dienstleistern Script Kiddies Kriminelle Hacker Unzufriedene Mitarbeiter Konkurrenten Organisationen, die Daten sammeln Terroristen Marco Ghiglieri Sicherheitsforum "Online-Banking" 3

5 Was wollen die Angreifer von mir? Marco Ghiglieri Sicherheitsforum "Online-Banking" 4

6 Was kann ich tun? Schließen Sie die Türen und Fenster Marco Ghiglieri Sicherheitsforum "Online-Banking" 5

7 Maßnahmen, die jeder ergreifen kann Sicherheitssoftware Marco Ghiglieri Sicherheitsforum "Online-Banking" 6

8 Welche Sicherheitssoftware sollte ich nutzen? Keine Überraschungen Virenscanner Malwarescanner (meist kombiniert mit Virenscanner) In Windows 10 integriert, aber ein unabhängiges System ist empfehlenswert. Marco Ghiglieri Sicherheitsforum "Online-Banking" 7

9 Ich habe Sicherheitssoftware installiert, damit passiert mir nichts.

10 Wogegen schützt mich die Sicherheitssoftware? Schützt gegen bekannte Bedrohungen Neuartige Gefahren und unvorhergesehene Situationen können sie nur schwer erkennen Gefahren durch Faktor Mensch werden schwer erkannt, z.b. Schwache Passwörter Betrügerische Nachrichten

11 Maßnahmen, die jeder ergreifen kann Sicherheitssoftware Sichere Passwörter Marco Ghiglieri Sicherheitsforum "Online-Banking" 10

12 Je länger das Passwort, desto sicherer. Marco Ghiglieri Sicherheitsforum "Online-Banking" 11/54

13 Was ist ein sicheres Passwort? Passwörter sind irgendwie nervig Schwer zu erraten und schwer von Computern zu knacken Nicht ganz klar, was wirklich sicher ist Viele verwenden bei langen Passwörtern Wörter aus Wörterbüchern. Marco Ghiglieri Sicherheitsforum "Online-Banking" 12

14 Was denken Sie? Wie lange braucht ein Computer um das Passwort zu knacken? hobbit Marco Ghiglieri Sicherheitsforum "Online-Banking" 13

15 Was denken Sie? Wie lange braucht ein Computer um das Passwort zu knacken? hobbit17 Marco Ghiglieri Sicherheitsforum "Online-Banking" 14

16 Was denken Sie? Wie lange braucht ein Computer um das Passwort zu knacken? xhobbitx17 Marco Ghiglieri Sicherheitsforum "Online-Banking" 15

17 Was denken Sie? Wie lange braucht ein Computer um das Passwort zu knacken? nqt3z?ykwx5b nqt3zykwx5b in Wörterbuch Marco Ghiglieri Sicherheitsforum "Online-Banking" 16

18 Was denken Sie? Wie lange braucht ein Computer um das Passwort zu knacken? 5805 ABER: Im Bankenbereich werden zusätzliche Sicherheitsvorkehrungen getroffen (dreimalige Eingabe zieht Karte ein) Marco Ghiglieri Sicherheitsforum "Online-Banking" 17

19 Was ist nun sicher? Bisher wird davon ausgegangen, dass ein Passwort mit drei oder mehr Worten + Sonderzeichen recht sicher ist. Es muss nicht kryptisch sein. Z.B. DasHausist!lang? Achtung: Wenn es einmal in die Öffentlichkeit gerät, ist es nicht mehr sicher. Marco Ghiglieri Sicherheitsforum "Online-Banking" 18

20 Marco Ghiglieri Sicherheitsforum "Online-Banking" 19

21 Das Passwort regelmäßig wechseln erhöht die Sicherheit 20/54

22 Das Passwort regelmäßig wechseln erhöht die Sicherheit Die Aussage ist leider oft falsch! Häufig werden dann ähnliche Passwörter gewählt, die keinen oder kaum einen Sicherheitsgewinn bedeuten Wenn es einmal in die Öffentlichkeit geraten ist, sollten sie es dringend wechseln

23 Ich habe nichts Wichtiges auf meinem Computer. Ich bin deshalb kein Angriffsziel

24 Maßnahmen, die jeder ergreifen kann Sicherheitssoftware Sichere Gefährliche Passwörter Nachrichten Marco Ghiglieri Sicherheitsforum "Online-Banking" 23

25 Ich öffne nur s von Freunden und Bekannten, deshalb kann mir nichts passieren.

26 Vertrauen Sie dieser ? Marco Ghiglieri Sicherheitsforum "Online-Banking" 25

27 Welcher Teil der Webadresse ist für die Erkennung von gefährlichen Links wichtig? Wer-Bereich = Zahlen sogenannte IP Adresse wahrscheinlich gefährlicher Link z.b. Marco Ghiglieri Sicherheitsforum "Online-Banking" 26

28 Tipp: Video zu Online-Betrug Online-Betrug- Gefahren erkennen und abwehren! von SECUSO bei YouTube suchen ( Marco Ghiglieri Sicherheitsforum "Online-Banking" 27

29 Maßnahmen, die jeder ergreifen kann Sicherheitssoftware Sichere Gefährliche Passwörter Nachrichten Sicherheit im Browser Marco Ghiglieri Sicherheitsforum "Online-Banking" 28

30 Sehe ich das Schloss im Browser, ist alles okay

31 Was sagt das Schloss aus? Google Chrome Microsoft Edge Mozilla Firefox Das Schloss sagt nichts über die Vertrauenswürdigkeit des Anbieters aus!

32 Achten Sie bei Ihrem Online-Banking auf das EV-Zertifikat! Google Chrome Microsoft Edge Mozilla Firefox Nicht einfach fälschbar! Marco Ghiglieri Sicherheitsforum "Online-Banking" 31

33 Maßnahmen, die jeder ergreifen kann Sicherheitssoftware Sichere Gefährliche Passwörter Nachrichten Sicherheit im Browser Marco Ghiglieri Sicherheitsforum "Online-Banking" 32

34 Zusätzliche Sicherheitsmaßnahmen Zugriffsschutz für Geräte Dateien und Software/Apps nur von vertrauenswürdigen Quellen herunterladen Regelmäßige Updates Datensparsamkeit auf sozialen Medien Regelmäßige Sicherungskopien Sichere Routerkonfiguration (WLAN etc.)

35 Vielen Dank für Ihre Aufmerksamkeit! Marco Ghiglieri Sicherheitsforum "Online-Banking" 34