Sicherheitsdienste. Schutz von Rechnern und Speichermedien vor

Transkript

1 Sicherheitsdienste Schutz von Rechnern und Speichermedien vor bewusster Manipulation unbefugtem Zugriff Fehlfunktionen des Systems menschlichem Fehlverhalten # 86

2 Klassen von Bedrohungen der Sicherheit von IKS Verlust der Vertraulichkeit (unzulässiger Informationsgewinn) Verlust der Integrität (Manipulation von Informationen oder Fehlfunktion einer Applikation) Verlust der Verfügbarkeit (Beeinträchtigung der Funktionalität des Systems oder der Verfügbarkeit von Informationen) # 87

3 Bedrohungen: Gegenmaßnahmen (I) Zugangssicherung (Zugang zu IS) Zugangskontrolle über Identifikation und Authentisierung des Benutzers Vergabe von Zugriffsrechten auf Verzeichnisse, Dateien und Geräte des Systems Kontrolle der Zugriffe anhand der Benutzer und der Rechte-Information Verschlüsseltes Speichern von Dateien / Verschlüsselung von Dateisystemen Verschlüsselung der Datenpakete bei der Übertragung in Netzen Einführung und Kontrolle von Prüfsummen für Dateien (Hash-Werte) Einführung und Kontrolle von individuellen Ressourcenbeschränkungen der Benutzer # 88

4 Bedrohungen: Gegenmaßnahmen (II) Überwachung und Steuerung der Kapazitätsauslastung (CPU, Plattenspeicher und Netzwerk) Überwachung der Dateisystemkonsistenz und Fehlerbehebung Protokollierung der Benutzer und Systemaktivitäten zur Beweissicherung (Auditing) Regelmäßige Datensicherung sowie präventive Wartung (Backup und Diagnose) Unterstützung der Authentisierung durch zusätzliche Geräte (Codekartenleser, Fingerabdruckscanner, RFID) Geeignete administrative, organisatorische und bauliche Maßnahmen (Zugangssicherung) # 89

5 Firewall-Konzept Computer Server Computer LAN Computer Firewallrechner WAN # 90

6 Virenschutzsoftware Der Virus besteht i.d.r. aus drei Komponenten: einem Teil zur Ausbreitung des Virus (Replikation), einem Mechanismus, der die eigentliche Funktion unter bestimmten Umständen auslöst (Trigger) und einer eigentlichen Funktion. Virenschutzsoftware bietet im Allgemeinen die folgenden Grundfunktionen: Verhinderung der Infektion (sog. Impfung) Erkennung der Infektion (Virenscanner) und Beseitigung des Virus Unterscheidung: Viren, Würmer und Trojanische Pferde # 91

7 Bewertungskriterien Virenschutzsoftware Verbreitungsgrad der Software Testergebnisse Signaturbasierte Erkennung von Bedrohungen Verhaltensbasierte Erkennung von Bedrohungen Performance / Scangeschwindigkeit Entfernung von Infektionen / Reparatur von Systemdateien Online-Aktualisierung von Programm / Signaturen Geschwindigkeit der Reaktion der Softwarehersteller auf Bedrohungen Virensignaturen verschlüsselt gespeichert? Schutz / Prüfung defekter Festplattensektoren, Bootsektoren usw. Kann die Überprüfung beim Starten des Rechners automatisch durchgeführt werden? Booten in alternatives Betriebssystem möglich? Ist der Virenschutz integriert (z.b. Firewall, Backuplösung, Smartphone usw.)? Benutzerfreundlichkeit der Programms (Rückfragen, Silent-Modus) # 92

8 Kryptologie # 93

9 Symmetrische Verschlüsselung Schlüssel S1 Chiffrierverfahren Kryptogramm Dechiffrierverfahren Schlüssel S1 Klartext Klartext # 94

10 Asymmetrische Verschlüsselung Schlüssel S1 Chiffrierverfahren Kryptogramm Dechiffrierverfahren Schlüssel S2 Klartext Klartext # 95

11 Definition Betriebssystem Die Programme eines digitalen Rechnersystems, die zusammen mit den Eigenschaften der Rechenanlage die Basis der möglichen Betriebsarten des digitalen Rechnersystems bilden und insbesondere die Abwicklung von Programmen steuern und überwachen. (gemäß DIN 44300) # 96

12 Geräteverwaltung Die Geräteverwaltung eines Betriebssystems umfasst die Auswahl und die Bereitstellung der für Ausgabe und Eingabe geeigneten Komponenten (z.b. Tastatur, Maus, Drucker, Bildschirm), die Anpassung an die physikalischen Eigenschaften der Komponenten (z.b. Bildschirm oder Modem) über sog. Treiber und die Überwachung der Datenübertragung zwischen einem Programm und einer Komponente (z.b. dem Drucker). # 97

13 Prozessorverwaltung Die Prozessorverwaltung eines Betriebssystems umfasst Zuteilung des Prozessors an eines der zu bearbeitenden Programme und Mechanismen zum Start, Abbruch und zur Priorisierung von Prozessen bzw. Anwendungen. # 98

14 Speicherverwaltung Unter der Speicherverwaltung eines Betriebssystems ist zu verstehen: die Kontrolle aller im System vorkommenden Speicher (Register, Hauptspeicher oder Plattenspeicher), die Zuteilung von Speicher an die Anwendungsprogramme und die Organisation von Speicherhierarchien. # 99

15 Dienstprogramme Unterschiedliche Programme zur Ausführung von Aufgaben: Dateiverwaltung einfache Editoren Benutzerverwaltung Fehleranalyse Datensicherung # 100

16 Großrechner- vs. PC-Betriebssysteme Großrechner umfangreiche Stapel- und Transaktionsaufgaben typischerweise keine Nutzerinteraktion Anwendung: Flugbuchungen, Gehaltsabrechnungen z.b. BS2000 oder OS/390 Betriebssysteme für den Arbeitsplatz (PC) Anwendung: z.b. SAP-Client Windows 8, OS X Mountain Lion, Debian Linux Bei lokal verteilten Systemen Anwendung: Druckerserver, Fileserver usw. Linux, Unix, Windows Server 2003 # 101

17 Herzlichen Dank für Ihre Aufmerksamkeit # 102