Das Anti-Botnet- Beratungszentrum. Sven Karge 12. Deutscher IT - Sicherheitskongress 11. Mai 2011 Bonn

Transkript

1 Das Anti-Botnet- Beratungszentrum Sven Karge 12. Deutscher IT - Sicherheitskongress 11. Mai 2011 Bonn

2 Wozu ein Anti-Botnet-Beratungszentrum? Weltweit sind mehrere Millionen Computer Teil eines Botnetzes unbemerkt vom Computerbesitzer Deutschland rangiert dabei in den Top Ten Botnetze bilden Infrastruktur für Internetkriminalität

3 Welche Gefahr geht von Botnetzen aus? Versand von Spam Verbreitung von Schadsoftware Angriffe auf Server (DDos-Attacken) Abgreifen von Daten (Phishing)

4 Ziele des Anti-Botnet-Beratungszentrums Nutzer beim Thema Internetsicherheit unterstützen Botnetze verkleinern: Infizierte Rechner von Schadprogrammen befreien Cyberkriminellen die Grundlage entziehen Deutschland aus den Top10 der Länder herausbringen, von denen schädliche Online Aktivitäten ausgehen Projektstart: ab März 2010 Aufbauphase, seit Sept 2010 operativer Betrieb, Projektförderung bis Ende 2011 mit bis zu 2 Mio

5 Was macht das Anti-Botnet-Beratungszentrum? hilft betroffenen Nutzern, Botnetz-Schadprogramme von ihren Rechnern zu entfernen arbeitet mit Internet-Zugangsanbietern, Finanzdienstleistern und Anti-Viren-Software- Herstellern zusammen Zielgruppe: vor allem Nutzer von Windows- Computern

6 Was macht das Anti-Botnet-Beratungszentrum? ISPs/FDL erkennen und benachrichtigen infizierte Kunden (verschiedene Kanäle) und verweisen sie auf die Webseite des Beratungszentrums Help Desk Modul: soweit erforderlich telefonische Schritt-für-Schritt Anleitung möglich Ticket System (Ticket-ID) ohne persönliche Daten sendet automatische Erledigungsnachricht zurück an ISPs/FDL

7

8 Informieren Säubern Vorbeugen Internet-Zugangsanbieter informiert Kunden über Botnetz-Infektion auf seinem Computer Kunde kann wie alle anderen Interessierten besuchen (bisher verfügbar auch in Englisch, Türkisch und Französisch; Spanisch und Russisch derzeit in der Umsetzung) Dort bekommt er unter Informieren ausführliche Informationen über Botnetze, Schadprogramme und Internetsicherheit

9

10 Informieren Säubern Vorbeugen DE-Cleaner erkennt Schadprogramme und entfernt sie für sehr stark infizierte Computer kann die DE- Cleaner Rettungssystem-CD eingesetzt werden Support & Telefonische Beratungs-Hotline hilft Kunden, die zusätzliche Unterstützung benötigen

11

12 Informieren Säubern Vorbeugen 1. Regelmäßige Überprüfung des Computers 2. Installation von aktuellen Service-Packs und Sicherheitsupdates für das Betriebssystem und alle anderen genutzten Anwendungsprogrammen 3. Installation und regelmäßige Aktualisierung eines leistungsfähigen Virenscanners 4. Benutzen einer Personal Firewall wie z. B. die Windows-eigene Firewall oder die Firewall eines Routers

13 Partner Teilnehmende Internet-Zugangsanbieter Kundeninformation: 1 & 1, GMX & Web.de Deutsche Telekom Vodafone Kabel BW Netcologne QSC Versatel Unitymedia VZ-Netzwerke Telefonische Beratungshotline: 1 & 1, GMX & Web.de Kabel Baden-Württemberg Unitymedia (in Planung) VZ-Netzwerke

14 Teilnehmende Finanzdienstleister derzeit im Anschlussprozess: SSK Solingen Naspa KSK Köln KSK Düsseldorf Fiducia

15 Partner DE-Cleaner wird bereitgestellt von Norton von Symantec (seit Sept 2010), Kaspersky (seit Dez 2010) und Avira (seit März 2011) für schwerstinfizierte Systeme DE-Cleaner Rettungssystem CD von Avira, BSI, Computerbild und eco (derzeit Update auf Version 2.0)

16 Statistiken ( ) Webseitenzugriffe: Besucher Seitenaufrufe Erfolgte DE-Cleaner Downloads & Aktivierungen: - Der DE-Cleaner von Symantec wurde im Zeitraum 15. September 2010 bis Ende April Mal aktiviert. - Der DE-Cleaner von Kaspersky wurde im Zeitraum 07.Dezember 2010 bis Ende April Mal heruntergeladen. - Der DE-Cleaner von Avira wurde im Zeitraum 01. März 2011 bis Ende März Mal heruntergeladen (exkl. April) = (!) Downloads & Aktivierungen ISP-seitig benachrichtigte Kunden/eingestellte Tickets: Dauer des durchschnittlichen Beratungsgespräches konnte von 18 auf 14 Minuten reduziert werden

17 Statistiken: Avira DE-Cleaner Logfile Analyse bezogen auf mit Einwilligung gesendete Reports März bis 02. Mai: Anzahl Gescannter Systeme: Summe nicht infizierter Systeme: Summe infizierter Systeme: (= 27,65%)!!! Summe aller infizierten Dateien Durchschn. Anzahl infizierte Dateien pro System 6,9

18 Nächste Schritte Ausweitung auf andere Sprachen und Länder unter Einbeziehung der eco/bsi Pendants Intensivierung der Projekt-Bewerbung Ausweitung auf Mac OS X / Linux / mobile Systeme Sicherstellung der Projekt Fortführung 2012 ff

19 Sven Karge Fachbereichsleiter Content Department Lichtstr. 43h Köln / sven.karge@eco.de