Eigenleben und Sicherheit von Kennwörtern. Infotag,

Transkript

1 Eigenleben und Sicherheit von Kennwörtern Infotag, Mittwoch, 2. Oktober 2013 Sascha Herbst

2 Infotag, Agenda Mittwoch, 2. Oktober 2013

3 Die häufigsten Passwort-Probleme Auf den kommenden Folien werden die häufigsten Schwierigkeiten aufgezeigt und wir sagen Ihnen, was Sie dagegen unternehmen können. Jeder einzelne Agendapunkt ist mit einer kleinen Live-Demo versehen Mittwoch, 2. Oktober 2013

4

5 Das längste Passwort, das ich gesehen habe Mittwoch, 2. Oktober 2013

6 Eigenleben und Sicherheit von Kennwörtern

7 Eigenleben und Sicherheit von Kennwörtern

8

9

10 Offline Access

11

12 Offline Access Gegenmaßnahme Unterbinden Sie das Booten von USB / CD / DVD Nutzen Sie Bitlocker oder ein Drittanbieterprogramm um die Festplatte zu verschlüsseln Mittwoch, 2. Oktober 2013

13 Die Gefahr der lokalen Admins

14 Die Gefahr der lokalen Admins Lokaler Admin hat vollen Systemzugriff Angreifer kann Schadcode / sonstige Tasks / Applikationen implementieren Der nächste Schritt ist Angriff auf Domäne Mittwoch, 2. Oktober 2013

15 Die Gefahr der lokalen Admins

16 Die Gefahr der lokalen Admins Gegenmaßnahme Möglichst keine lokalen Administratoren benutzen Einsatz der GPO für restricted Groups Monitoren von wichtigen Domänen-Gruppen mit MOSO oder SCOM Mittwoch, 2. Oktober 2013

17

18 Too much trust in people Kein blindes Vertrauen in die Kollegen setzen Seien Sie wachsam gegen Social Engineering Passworte könnten abgegriffen werden Mittwoch, 2. Oktober 2013

19 Too much trust in people

20 Too much trust in people Gegenmaßnahme Vermeiden Sie Anmeldungen mit Domänen-Admin- Konten an PC s Nutzen Sie Smart-Card Anmeldung Schaffen Sie Kennwörter ab Mittwoch, 2. Oktober 2013

21

22 Überwachen Sie Ihre Domäne Wie wird die Domäne überwacht? Was wird in der Domäne überwacht? Was passiert bei einem Event? Mittwoch, 2. Oktober 2013

23 Überwachen Sie Ihre Domäne

24 Überwachen Sie Ihre Domäne Gegenmaßnahme Mitgliedüberwachung von High-Priviliged Gruppen Moso oder SCOM Unnormale Aktivitäten sollten Alarme auslösen Mittwoch, 2. Oktober 2013

25 Dienstekonten

26 Dienstekonten

27 Dienstekonten

28 Dienstekonten Gegenmaßnahme Nutzen Sie keine Domänen-Admin-Konten als Dienstekonten Besser: Managed Service Accounts seit Win2008R2 Mittwoch, 2. Oktober 2013

29 Passworte auch in internen Netzwerk absichern

30 Passworte auch in internen Netzwerk absichern HTTP Zugriff auf Webserver mit Basic Authentifizierung Wer betreibt ein Intranet? Ist dies per HTTP oder per HTTPs erreichbar? Wer nutzt das Feature Passwort-abspeichern im Browser? Mittwoch, 2. Oktober 2013

31

32 Passworte auch in internen Netzwerk absichern Gegenmaßnahme Sichern Sie alle Webserver per reqiure SSL Implementieren Sie IPSEC Speichern Sie keine Kennwörter im Browser Mittwoch, 2. Oktober 2013

33

34 Passwort-Pishing

35

36 Dienstekonten Gegenmaßnahme Sensibilisieren Sie Ihre Benutzer Wiederholen Sie dies regelmäßig Mittwoch, 2. Oktober 2013

37 Zusammenfassung Mittwoch, 2. Oktober 2013

38 Eigenleben und Sicherheit von Kennwörtern

39 Zusammenfassung Microsoft bietet einige Methoden zur verbesserten Sicherheit Bitlocker / Bitlocker to go => verschlüsselte Festplatten SmartCard-Anmeldung => keine Passwort-Hashes Restricted Groups per GPO => keine Schachtelung in lokale Admingruppe Monitoring wichtiger AD-Gruppen => z.b. MOSO oder SCOM Keine admin. Anmeldung an PC s => minimiert Gefahr des Passwortklaus personalisierte Admins => bessere Rückverfolgung Mittwoch, 2. Oktober 2013

40 Eigenleben und Sicherheit von Kennwörtern Besuchen Sie auch unsre Demostände im Raum Westerwald. Dort stehen Ihnen viele Speziallisten zu Gesprächen und Demos zur Verfügung Mittwoch, 2. Oktober 2013

41 Eigenleben und Sicherheit von Kennwörtern Vielen Dank für Ihre Aufmerksamkeit Mittwoch, 2. Oktober 2013