Sicherheit im Internet! Ein Mythos? Patrik Werren Sales Engineer Winterthur 26. Januar 2011

Transkript

1 Patrik Werren Sales Engineer Winterthur 26. Januar 2011

2 AGENDA Gefahren im Internet Technische Gefahren Cyber Kriminalität Bin ich noch sicher? SPAM und Lösungen dagegen

3 GEFAHREN IM INTERNET

4 GEFAHREN IM INTERNET Die ersten 20 Minuten ungeschützter Internetverkehr entscheiden über die technischen Gefahren! Danach sind wir permanent den wirtschaftlichen Gefahren ausgesetzt!

5 GEFAHREN IM INTERNET Mit Standardsetup wird Windows XP im Internet zu einem Auto, dass in einer üblen Gegend steht, Türen unverschlossen, Schlüssel im Zündschloss und einem Post-It Aufkleber am Armaturenbrett der sagt: Bitte nicht stehlen! Rob Pegoraro The Washington Post

6 GEFAHREN IM INTERNET: Das Sicherheitsproblem wachsende Bedrohungen durch Viren, Würmer, Trojaner ( neue Viren pro Tag) Sicherheitslücken im Betriebsystemen und in der Software Immer kürzere Reaktionszeiten zwischen Verwundbarkeit und Ausbruch (Vulnerability to Exploit) Offene Ports auf dem Client/Laptop Fehlende Patches Falsche Berechtigung auf dem Client, z.b. Administrator Schlechte Passwörter

7 TECHNISCHE GEFAHREN

8 TECHNISCHE GEFAHREN Viren Computer Würmer Trojaner Rootkits Botnetz

9 ROOTKITS UND BOTNETZ (1) Hacker richten sich per Verwundbarkeit einen Rootkit ein Der Rootkit ist kein eigentlicher Virus Ein Rootkit ist eine permanente, unerkannte Hintertür Rootkits können Netzwerk-Sniffer und Passwort Logger enthalten Beliebige Schadprogramme können nachgeladen werden Durch Rootkits können Computer leicht und unbemerkt in ein Botnetz integriert werden!

10 ROOTKITS UND BOTNETZ (2) Ein Botnetz ist eine Gruppe von vernetzten Computer die durch einen Operator für Missbrauch ferngesteuert werden! Die zwei grössten Botnetze enthalten Millionen von Computern Mariposa = 13. Mio Conficker = 9. Mio Primäres Ziel ist Cyberkriminalität Sekundäres Ziel eines Botnetzes: Vermietung (24 Std. = 1000 bis USD) Der Mieter greift danach gezielt einen Dienst oder Webseite an Schweiz: Sexgewerbe verteilte sich auf neue Anbieter!

11 CYBER KRIMINALITÄT

12 CYBER KRIMINALITÄT Phishing: Passwörter, ebanking Token Abzocker Webseiten (Teure Abonnemente) Horoskope, Gedichte, Kochrezepte Verkauf von Medikamenten per SPAM Handy Billing Kreditkarten Missbrauch Abbuchungen Verkauf von Kartennummer inkl. CVV Code und Kartenlimit Betrug über Nigeria Connection Big Brother is watching you! (Spyware)

13 BIN ICH NOCH SICHER?

14 BIN ICH NOCH SICHER? Eine reine AntiViren Lösung alleine reicht nicht mehr aus! Komplexe Bedrohungen erfordern vollumfänglichen Schutzmechanismen die miteinander kommunizieren: AntiVirus Firewall Web Guard

15 DAS ZUSAMMENSPIEL DER SECURITY SUITE Schadprogramm versucht einen Netzwerkzugriff Lokale Firewall aktiviert das AntiVirus Scanning Lokale Firewall blockiert den Verkehr!

16 SPAM und Lösungen dagegen

17 SPAM Name: Laura Betterly Alter: 47 Jahreseinkommen: $ Besitzerin: YadaYada Marketing Beschäftigung: SPAM Queen

18 SPAM ANTEIL Spam Anteil Dez. 2010

19 WELTWEITER SPAM (Quellen) Unverlangte Massen- Globales Spam Aufkommen Dez Unverlangte kommerzielle Kollateraler SPAM (Backscatter) Abwesenheitsnachricht Usenet SPAM Spam in Newsgroup / Gästebücher Suchmaschinen SPAM SPAM over Mobile Phone

20 SPAM ENTWICKELT SICH LAUFEND WEITER 97,2% SPAM Phishing ASCI Einfacher Text Mutations- Text HTML Text mit URL Text mit Viren

21 VERHALTEN UM SPAM ZU VERMEIDEN (1) Antworten Sie nicht auf verdächtige SPAM s. Eine Antwort bestätigt nur die Richtigkeit Ihrer -Adresse. Sie werden noch mehr SPAM erhalten Klicken Sie nicht auf den Link, über den Sie Ihre Adresse aus der Absenderliste entfernen können. Sie bestätigen damit dass Ihre adresse genutzt und dass s gelesen werden. Gehen Sie vorsichtig mit Ihren persönlichen Daten um ( adresse, Adresse, Namen, Kreditkartennummer...) Geben Sie Ihre -Adresse niemals über Chat-Räume, Instant- Message-Programme, Internet-Bulletin-Boards und Newsgruppen weiter.

22 VERHALTEN UM SPAM ZU VERMEIDEN (2) Leiten Sie keine Kettenmails weiter Nutzen Sie eine kostenlose adresse für Chatrooms, Newsgroups, Onlineformulare etc. Nutzen Sie die Spamfilter die durch die Provider angeboten werden Installieren Sie eine Software, die Spam- s filtert oder blockiert.

23 WAS MACHT EINE GUTE ANTISPAM LÖSUNG AUS? Hohe SPAM Erkennung Grosses Erkennungsnetzwerk Verschiedene Filter Technologien als integrierter Bestandteil Integrierte Skalierbarkeit Verschiedene Sprachen (SPAM ) werden erkannt. Viren und Phising Schutz Genauigkeit Weist pro 1 Million gescanter SPAM s max. 1 false positve auf. Hohe Genauigkeit: Gemessen an Millionen Benutzern SPAM wird sicher gelöscht ohne die Benutzer und Administratoren zu belästigen Min. Administration Keine zusätzliche Administration Leichte Handhabung, keine Schulung nötig Automatische erweiterte SPAM Erkennung, rund um die Uhr und an 365 Tagen

24 AVIRA PRODUKT PORTFOLIO Avira AntiVir - Workstation - Server - SMC - Mailserver / Linux - Exchange - AntiSpam - Proxyserver - MIMEsweeper - AV for SAP - AV for Mobile Bundles: - Network Bundle - Gateway Bundle - Small Business Suite - Business Bundle

25 Questions? Questions! Patrik Werren Sales Engineer