Der Einfluss des menschlichen Verhaltens auf

Transkript

1 Der Einfluss des menschlichen Verhaltens auf die IT-Sicherheit und den Datenschutz Der Technischen Fakultät der Friedrich-Alexander-Universität Erlangen-Nürnberg zur Erlangung des Grades DOKTOR-INGENIEUR vorgelegt von Nadina Hintz aus Mainz am Rhein

2 1 Einleitung Motivation Hintergrund Beiträge der Dissertation Beschreibung von Stadium A Handlung des Angreifers Beschreibung von Stadium B Beschreibung der ethischen Durchführung Überblick Veröffentlichungen der Autorin 7 2 Verständnis und Wahrnehmung der Facebook-AGB Überblick Einführung Verwandte Arbeiten U 2.4 Inhalt der Facebook-AGB Hypothesen Methodik Ergebnisse Deskriptive Ergebnisse Wissen der Studienteilnehmer über die Vetragstexte Auswertung der Hypothesen Auswirkungen der Studie und Feedback Einschränkungen Fazit 29 3 Veröffentlichung privater Daten durch Nutzer sozialer Netzwerke Überblick 31

3 3.2 Einführung Verwandte Arbeiten Hypothesen Methodik Ergebnisse Vergleich verschiedener Studienergebnisse Datenangabe in OSNs Rückgängigmachen von Handlungen in OSNs Bewusstes Handeln in OSNs Die Wahrnehmung des eigenen Handelns in OSNs und die An sprüche an das Handeln der anderen OSN-Mitglieder Beziehungsstatus als Einflussfaktor Religion als Einflussfaktor Auswertung der Hypothesen Gründe für das Loschen von OSN-Konten Einschränkungen Fazit 54 4 Anfälligkeit für URL-basierte Angriffe Uberblick Einführung 4.3 Verwandte Arbeiten 4.4 Hypothesen 4.5 Methodik Versand der Nachricht Gruppierung der Sender und Empfänger Gefälschte Facebook-Profile Rekrutierung der Teilnehmer Technische Details Konstruktion der Umfrage Ergebnisse Ergebnisse zum -Klick- und Antwortverhalten 72 ii

4 4.6.2 Ergebnisse zum Facebook Klick- und Antwortverhalten Auswertung der Hypothesen Reaktionszeit auf eingehende Links in Nachrichten Antwortnachrichten der Studienteilnehmer Ergebnisse der Umfrage Einschränkungen Diskussion und Fazit 86 5 Folgestudie zur Anfälligkeit von URL-basierten Angriffen Überblick Einführung Unterschiede zur ersten Studie Hypothesen Umfrage Ergebnisse zum Klickverhalten Ergebnisse zum -Klickverhalten Ergebnisse zum Facebook-Klickverhalten Auswertung der Hypothesen Reaktionszeit auf eingehende Links in Nachrichten Ergebnisse der Umfrage Auswertung der Hypothesen zur Umfrage Situationsbeschreibung bei Nachrichteneingang Durchführung und Einfluss von Benutzerstudien aus Sicht der Studienteilnehmer Gründe für das Anklicken von Links Vergleich der Ergebnisse der ersten und zweiten Studie Diskussion und Fazit Ethik in der IT-Sicherheitsforschung am Beispiel von Phishing-Experimenten Überblick Einführung 111 iü

5 6.3 Institutional Review Board (IRB) Ethikkommission der Universität Darmstadt Verwandte Arbeiten zu ethischen Aspekten Hintergrund zu den durchgeführten Studien Gegenmaßnahmen zu Phishing Verwandte Arbeiten zu den durchgeführten Studien Beschreibung der durchgeführten Studien Phishing im Unternehmensumfeld Phishing unter Universitätsstudenten Zusammenfassung der Ergebnisse in Unternehmen und an Uni versitätsstudenten Lehren aus der Durchführung von Benutzerstudien Nutzen der Phishing-Experimente Kommunikation mit beteiligten Institutionen Technische Aspekte Rechtliche Aspekte Ethische Aspekte Fazit und Ausblick Fazit Zusammenfassung Fazit zu Kapitel Fazit zu Kapitel Fazit zu Kapitel 4 und Fazit zu Kapitel Bewertung von Stadium A Bewertung von Stadium B Zusammenfassung von Stadium A und B Einschränkungen und Ausblick Gesamtfazit 134 Literaturverzeichnis 135 iv

6 A Statistische Methoden 145 A.l Überblick 145 A.2 Einführung 145 A.3 Verwendete Skalen 146 A.3.1 Nominalskala 146 A.3.2 Ordinalskala 146 A.3.3 Intervallskala 147 A.3.4 Ratioskala 147 A.4 Berechnung von Korrelationen 147 A.4.1 Korrelationskoeffizient nach Pearson 148 A.4.2 Rangkorrelationskoeffizient nach Spearman 148 A.4.3 Punktbiseriale Korrelation 149 A.4.4 Vierfelderkorrelationskoefhzient 149 A. 5 Zusammenfassung 149 B Anhang 151 B. l Anhang zu Kapitel B. l.l Fragebogen zu Kapitel 2 15 B.1.2 Nutzungsbedingungen von Facebook 15 B.1.3 Datenverwendungsrichtlinien von Facebook 17 B.2 Anhang zu Kapitel 3 18 B.2.1 Fragebogen zu Kapitel 3 18 B.3 Anhang zu Kapitel 4 19 B.3.1 Fragebogen zu Kapitel 4 19 B.4 Anhang zu Kapitel 5 20 B.4.1 Fragebogen zu Kapitel 5 20