Datenschutz. Schutz von Personen und Unternehmungen vor dem Missbrauch ihrer Daten. organisatorische Datenschutzmassnahmen

Transkript

1 Datenschutz Schutz von Personen und Unternehmungen vor dem Missbrauch ihrer Daten. organisatorische Datenschutzmassnahmen gesetzliche Datenschutzmassnahmen K4.4 Datensicherheit - Datenschutz - Computerviren - 1

2 Organisatorische Datenschutzmassnahmen Zutrittskontrolle Schlüssel/Ausweiskarte Passwort Chiffrierung (Verschlüsselung) der Daten Kontrollierte Weiterverarbeitung sensibler Daten K4.4 Datensicherheit - Datenschutz - Computerviren - 2

3 Gesetzliche Datenschutzmassnahmen Datenschutzgesetze oder -reglemente Schutz des persönlichen Geheimbereichs (Art. 179 StGB) Arbeitsvertragliche Geheimhaltungspflicht (Art. 321a Abs. 4 OR) K4.4 Datensicherheit - Datenschutz - Computerviren - 3

4 Datensicherheit K4.4 Datensicherheit - Datenschutz - Computerviren - 4

5 Datensicherheit!Zerstörung!Hardwarefehler!Softwarefehler!Bedienungsfehler Durch verursachten Datenverlust vermeiden. K4.4 Datensicherheit - Datenschutz - Computerviren - 5

6 Organisatorische Massnahmen zur Datensicherung gesichertes Aufbewahren von Datenträgern periodisches Duplizieren von Daten (Generationenprinzip) Zutrittskontrollen Überwachung/Protokollierung des Betriebsablaufs K4.4 Datensicherheit - Datenschutz - Computerviren - 6

7 Technische Massnahmen zur Datensicherung Brandschutz Notstrom vorbeugende Wartung Speicherschutz gegen unzulässiges Überschreiben Zweitanlagen RAID (Redundant Array of Inexpensive Disks) Spiegeln (Mirroring) von Daten auf mehren Platten K4.4 Datensicherheit - Datenschutz - Computerviren - 7

8 Software-Massnahmen zur Datensicherung Kontrolle des Datenzugriffs Kontrolle der Daten auf Richtigkeit und Vollständigkeit (Plausibilitätskontrolle) bei der Eingabe Fehlerprotokolle Zugriffsprotokolle K4.4 Datensicherheit - Datenschutz - Computerviren - 8

9 Computerkriminalität Beschaffung von Vermögensvorteilen Wirtschaftsspionage Störung der normalen Computerarbeit Raubkopien K4.4 Datensicherheit - Datenschutz - Computerviren - 9

10 Computerviren Definition Programme, die sich selbständig vermehren und unbemerkt vervielfältigen und anschliessend oder zu einem späteren Zeitpunkt unerwünschte, zumeist zerstörerische Aktionen durchführen. Virenprogramme Vermehrungsteil Aktionsteil logische Bedingung ITW-Viren In the Wild Viren,die am häufigsten vorkommen, werden in der sog. Wildlist zusammengestellt. (ca. 100 Viren) K4.4 Datensicherheit - Datenschutz - Computerviren - 10

11 Sabotageprogramme kein Vermehrungsteil! Trojanische Pferde spionieren Passwörter oder andere wichtige Daten aus Hintertüren (Backdoors) mit Trojanern verwandt ermöglichen den direkten Zugriff auf den Rechner Daten ausspionieren System manipulieren K4.4 Datensicherheit - Datenschutz - Computerviren - 11

12 Virenarten File-Viren (logische Viren) hängen sich an Programmfiles an Bootsektor-Viren nisten sich im Bootsektor oder Master-Boot-Record von Festplatten oder Disketten ein, so dass das Virus sicher bei jedem Starten aktiviert wird Multipartite-Viren Kreuzung aus Datei- und Bootvirus hängen sich an Programmdateien an und verstecken sich im Bootsektor Unterformen Tarnkappenviren Mutation Engines (polymorphe Viren) Sabotageviren K4.4 Datensicherheit - Datenschutz - Computerviren - 12

13 Virenarten (f.) Makroviren Visual Basic (Makro-Sprache für Word, Excel, Access,...) Virenverbreitung auch über Datendateien möglich leichte Verbreitung über das Internet nicht nur IBM-kompatible Systeme Cross-Makroviren können z. B. zwischen Winword, Excel und Access hin- und herspringen Skriptviren auf Java Script oder Viscual Basic Script beruhend können in VBS-Dateien oder in HTML-Code versteckt sein Würmer selbständige, sich selbst reproduzierende Programme, die sich vor allem in Netzen ausbreiten z. B. als Attachment zu Mails verschicken sich an alle Adressbucheinträge K4.4 Datensicherheit - Datenschutz - Computerviren - 13

14 Virensymptome Änderung von Datum und Dateigrösse Hinzukommen neuer Dateien Dateien verschwinden seltsame Bildschirmeffekte unerklärliche Abstürze K4.4 Datensicherheit - Datenschutz - Computerviren - 14

15 Hoaxes oder Enten Falschmeldungen vermeintliche Warnungen vor Viren per Mail einziges Ziel ist, Mailserver zum Erliegen zu bringen K4.4 Datensicherheit - Datenschutz - Computerviren - 15

16 Was können k Viren nicht? sich auf schreibgeschützte Datenträger kopieren über Fax- und Druckerleitungen verbreiten zwischen unterschiedlichen Betriebssystemen verbreiten (Ausnahme Makroviren!) nicht in der Hardware festsetzen sich nicht von alleine starten nur in ganz seltenen Fällen Hardware zerstören K4.4 Datensicherheit - Datenschutz - Computerviren - 16

17 Vireninfektion (Verbreitungsmechanismus) Virus programmiert Wirtsprogramm so um, dass beim Starten immer zuerst der Viruscode ausgeführt wird. Der Virus lädt sich in den Arbeitsspeicher. Sobald ein anderes Programm gestartet wird, hängt der Virus seinen eigenen Code an das Ende des Wirtsprogrammes und «verbiegt» die erste Sprungadresse so, dass bei einem späteren Programmstart zuerst er selbst aktiviert wird. Fast Infectors Besonders aggressive File-Viren, die nicht mehr warten, bis ein Programm gestartet wird, sondern sie verseuchen das Programm bereits, wenn beispielsweise ein Suchprogramm einen Lesezugriff darauf ausführt. K4.4 Datensicherheit - Datenschutz - Computerviren - 17

18 Anti-Viren Viren-Programme Viren-Wächterprogramme on access Viren-Suchprogramme (Detektor-/Scan- Programme) on demand Viren-Entfernungsprogramme Achtung! Anti-Virenprogramme reagieren immer nur auf bereits bekannte Viren und hinken so der Virenentwicklung stets hinterher. Gute Anti-Virenprogramme werden regelmässig durch Updates aktualisiert. K4.4 Datensicherheit - Datenschutz - Computerviren - 18

19 Vorsichtsmassnahmen zum Virenschutz seriöse Anti-Viren-Software mit regelmässigen Updates installieren Passwort Ver-/Entschlüsselung Deaktivieren von Laufwerken Verbot, ungeprüfte Disketten zu verwenden nur schreibgeschützte Datenträger verwenden personelle Massnahmen organisatorische Massnahmen Vorsicht bei Spielen, Free- und Shareware bei Virenverdacht Booten ab garantiert virenfreier schreibgeschützter Systemdiskette Virenscanner der aktuellsten Version ab schreibgeschützer Originaldiskette starten K4.4 Datensicherheit - Datenschutz - Computerviren - 19

20 Achtung,, Viren!? Immer sofort prüfen Kursdiskette Bootviren? Würmer? Logische Bomben? Trojanisches Pferd? K4.4 Datensicherheit - Datenschutz - Computerviren - 20