Daten-schützen.ppt, Andreas Schneider, , Page 1 of 27

Transkript

1 Daten-schützen.ppt, Andreas Schneider, , Page 1 of 27

2 Agenda Warum wird das Thema Sicherheit immer wichtiger? Welche Arten von Sicherheitsrisiken gibt es? Welche Arten von Verschlüsselung gibt es? Verwaltung von Benutzerkennungen und Passworten Verschlüsselung von vertraulichen Daten Verschlüsselung von vertraulichen s Fragen & Antworten Daten-schützen.ppt, Andreas Schneider, , Page 2 of 27

3 Warum wird das Thema Sicherheit immer wichtiger? Daten-schützen.ppt, Andreas Schneider, , Page 3 of 27

4 Welche Arten von Sicherheitsrisiken gibt es? Virus Wurm Trojaner Spyware Fishing Bot-Netze Daten-schützen.ppt, Andreas Schneider, , Page 4 of 27

5 Virus Softwareprogramm (bzw. Code), das oder der zu dem ausdrücklichen Zweck geschrieben wurde, sich selbst zu replizieren. Ein Virus versucht, sich von einem Computer zum nächsten zu verbreiten, und hängt sich zu diesem Zweck an eine andere Datei oder ein anderes Programm an. Daten-schützen.ppt, Andreas Schneider, , Page 5 of 27

6 Wurm Eine Software, die sich eigenständig repliziert, indem sie sich über Netzwerkverbindungen an andere Systeme sendet. Daten-schützen.ppt, Andreas Schneider, , Page 6 of 27

7 Trojaner Scheinbar nützliche oder harmlose Software, die aber versteckten Code enthält, mit dem das System, auf dem sie ausgeführt wird, ausgenutzt oder geschädigt wird. Daten-schützen.ppt, Andreas Schneider, , Page 7 of 27

8 Spyware Software, die dazu verwendet werden kann, Werbung anzuzeigen (z. B. Werbung in Popups), Informationen zum Benutzer zu erfassen oder Einstellungen auf dem Computer zu ändern, ohne dass dafür explizit Ihre Zustimmung eingeholt wird. Spyware wird oft unbewusst von nicht vertrauenswürdigen Web-Seiten heruntergeladen. Daten-schützen.ppt, Andreas Schneider, , Page 8 of 27

9 Fishing Eine Methode zum betrügerischen Ermitteln Ihrer persönlicher Informationen, z. B. von Bank- oder Kreditkartendaten. Dies geschieht normalerweise per . Es gibt aber auch Fishing-Methoden, bei denen Spyware auf Ihren Computer geschleust wird. Daten-schützen.ppt, Andreas Schneider, , Page 9 of 27

10 Bot-Netze Das Wort "Bot" kommt von robot und heißt soviel wie arbeiten. Im IT-Fachjargon ist mit Bot ein Programm gemeint, das ferngesteuert arbeitet. Computer in Bot-Netzen werden ferngesteuert missbraucht ohne dass der Besitzer davon etwas ahnt. Z.B. zum Versenden von SPAM oder für Angriffe auf andere Computer. Daten-schützen.ppt, Andreas Schneider, , Page 10 of 27

11 Sicherheit von Daten auf dem lokalen Rechner Daten auf dem lokalen Rechner sind nur durch das Windows Login- Passwort geschützt. Dieser Schutz kann jedoch mit etwas IT- KnowHow umgangen werden. Daten-schützen.ppt, Andreas Schneider, , Page 11 of 27

12 Sicherheit von Daten und Mails beim Senden über das Internet Es ist keinerlei Sicherheit gegeben! Die Übertragung über das Internet erfolgt absolut unsicher und über viele Stufen, die nicht überprüfbar sind. Daten-schützen.ppt, Andreas Schneider, , Page 12 of 27

13 Sicherheit von Daten und Mails beim Senden über das Internet Verschlüsselung sselung ist ein sicherer Schutz für vertrauliche Daten und s. Daten-schützen.ppt, Andreas Schneider, , Page 13 of 27

14 Welche Arten von Verschlüsselung gibt es? Symmetrisch Zur Verschlüsselung und Entschlüsselung wird der gleiche Schlüssel verwendet. Asymmetrisch Zur Verschlüsselung und Entschlüsselung der Daten werden unterschiedliche Schlüssel verwendet, die zusammen ein Schlüsselpaar bilden. Daten-schützen.ppt, Andreas Schneider, , Page 14 of 27

15 Symmetrische Verschlüsselung Daten-schützen.ppt, Andreas Schneider, , Page 15 of 27

16 Symmetrische Verschlüsselung Zur Verschlüsselung und Entschlüsselung der Daten wird der gleiche Schlüssel verwendet. Dieser Schlüssel muss unbedingt geheim bleiben, d.h. nur Sender und Empfänger dürfen im Besitz dieses Schlüssels sein. Eine Schwierigkeit ist dabei, den Schlüssel zwischen Sender und Empfänger auszutauschen, ohne dass ihn dabei ein unbefugter Dritter ausspionieren kann. Vor allem bei mehreren Teilnehmern wird der sichere Austausch des Schlüssel schnell unpraktikabel. Daten-schützen.ppt, Andreas Schneider, , Page 16 of 27

17 Symmetrische Verschlüsselung Vorteile: sehr sicher sehr schnell, einfache Handhabung (nur 1 Schlüssel) große Datenmengen verschlüsselbar Nachteil: Risiko, dass Schlüssel nicht geheim bleibt, steigt exponentiell mit der Anzahl der Teilnehmer (max. 5-6) Typische Programme: KeePass TrueCrypt Daten-schützen.ppt, Andreas Schneider, , Page 17 of 27

18 Asymmetrische Verschlüsselung Daten-schützen.ppt, Andreas Schneider, , Page 18 of 27

19 Asymmetrische Verschlüsselung Zur Verschlüsselung und Entschlüsselung der Daten werden unterschiedliche Schlüssel eines zusammengehörigen Schlüsselpaares verwendet. Der öffentliche Schlüssel (Public Key) kann nur zur Verschlüsselung einer Nachricht verwendet werden. Jedermann darf ihn haben. Der private Schlüssel (Private Key) kann nur zur Entschlüsselung einer Nachricht verwendet werden. Nur der Besitzer darf ihn haben. Daten-schützen.ppt, Andreas Schneider, , Page 19 of 27

20 Asymmetrische Verschlüsselung Vorteile: sehr sicher beliebig viele Teilnehmer Nachteile: sehr rechenintensiv (nicht für große Datenmengen) Handhabung nicht trivial (2 Schlüssel) Typische Programme: GnuPG PGP Daten-schützen.ppt, Andreas Schneider, , Page 20 of 27

21 Benutzerkennungen und Passworte sicher verwalten Das Problem: Wie verwalte ich meine Passworte? Die Lösung: Ein Programm, das alle meine Passworte gut geschützt verwaltet. Daten-schützen.ppt, Andreas Schneider, , Page 21 of 27

22 Warum ich ein gutes Passwort haben sollte Quelle: c't 2009, Heft 6 S.205 Life Demo: Excel / Word Dateischutz cracken Daten-schützen.ppt, Andreas Schneider, , Page 22 of 27

23 Benutzerkennungen und Passworte sicher verwalten Tip für ein gutes Passwort: Ein gutes Passwort darf in keinem Wörterbuch stehen, sollte mindestens acht Zeichen lang sein, und Ziffern und Sonderzeichen (?!%...) enthalten. Passwort-Beispiel (dieses Passwort nicht mehr verwenden!!!): "Morgens stehe ich auf und putze meine Zähne." Nur die 1. Buchstaben: "MsiaupmZ". "i" sieht aus wie "1", "&" ersetzt das "und": "Ms1a&pmZ". Link zu offizieller Seite des BSI: Daten-schützen.ppt, Andreas Schneider, , Page 23 of 27

24 Benutzerkennungen und Passworte sicher verwalten KeePass Password Safe ist ein Programm, das Kennungen und Passworte in einer geschützten Kennwortdatenbank verwaltet. Zur Verschlüsselung wird AES verwendet, das auch für militärische Geheimsachen verwendet wird. Link zu Web-Seite: Daten-schützen.ppt, Andreas Schneider, , Page 24 of 27

25 Verschlüsselung von vertraulichen Daten TrueCrypt ist ein Programm zur Verschlüsselung vertraulicher Daten. Zur Verschlüsselung wird AES verwendet, das auch für militärische Geheimsachen verwendet wird. Link zu Web-Seite: Daten-schützen.ppt, Andreas Schneider, , Page 25 of 27

26 Verschlüsselung von vertraulichen s GnuPG ist ein Programm zur Verschlüsselung vertraulicher Daten und s. Link zur Web-Seite: Download der aktuellen Programmversion: Daten-schützen.ppt, Andreas Schneider, , Page 26 of 27

27 KeePass KeePass einrichten: KeePass starten Keepass muss nicht installiert werden. Es kann auf jedem USB-Key eingesetzt werden. Es reicht, die ZIP-Datei in das gewünschte Verzeichnis zu entpacken. Download der aktuellsten Version (Classic Version): Doppelklick auf KeePass.exe. Falls ein Warnhinweis erscheint, das Häkchen bei 'Always ask before opening this file' entfernen und auf "Run" klicken. Neue Passwortdatenbank erstellen: Auf Smarticon "New" klicken. In der Dialogbox das Masterpasswort eingeben und OK klicken. Das Masterpasswort wiederholen und OK klicken. Mit File, "Save As" die neue Passwortdatenbank in das gewünschte Verzeichnis speichern. Neue Passwort-Kategorie erstellen: Auf Menüpunkt "Edit", "Add Group" klicken (auf "Add Subgroup" für Untergruppe) Neuen Passworteintrag erstellen: Kategorie anklicken, in der der Eintrag angelegt werden soll. Auf Menüpunkt "Edit", "Add Entry" klicken. Praktisches Beispiel: Mit KeePass: Web-Browser starten, Web-Seite aufrufen, Kennung eingeben, Passwort eingeben Doppelklick auf Spalte "URL" des gewünschten Eintrages. Eintrag in Spalte "User Name" per Drag-and Drop in Eingabefeld im Web-Browser ziehen. Eintrag in Spalte Password" per Drag-and Drop in Passwortfeld im Web-Browser ziehen. Detailliertere Anleitung steht in der Datei Keepass.chm, die durch Doppelklick geöffnet werden kann. Daten-schützen.ppt, Andreas Schneider, , Page 27 of 27