IT-Sicherheit am Mittag

Transkript

1 IT-Sicherheit am Mittag

2 Die Universität Hohenheim 2

3 Agenda Wozu sichere s? Wie und wo erhalte ich das nötige Werkzeug? Wie konfiguriere ich mein -Programm? Zusätzlicher Nutzen. Tipps für die Praxis. 3

4 Wozu sichere s? Schon immer sind Ergebnisse unternehmerischen oder wissenschaftlichen Arbeitens entwendet und missbraucht worden. Vor dem Einzug moderner Informations- und Kommunikationstechnologie in den Alltag war hierfür in der Regel noch der physische Diebstahl erforderlich. Durch die Nutzung der vernetzten Informationstechnik ergeben sich indes neue, anders gelagerte Risiken. 4

5 Wozu sichere s? Authentizität und Integrität des Absenders, Echtheit oder Vertraulichkeit von Daten sind beim Versand von s (technisch) nicht vorgesehen. Es entsteht ein Vertraulichkeitsverlust schützenswerter Informationen. Die Analyse des Nachrichtenflusses ermöglicht die Erstellung von Profilen. Das Vortäuschen eines falschen Absender ist extrem einfach. 5

6 Wozu sichere s? Um vertrauliche Informationen zu versenden wird Ihnen durch die Universität Hohenheim die kostenlose Möglichkeit eingeräumt, s zu verschlüsseln und Dokumente zu signieren. Die Signatur stellt sicher, dass das Dokument oder die Nachricht nicht verändert wurde und gibt Auskunft über die Identität des Verfassers. Die Verschlüsselung garantiert die Vertraulichkeit der Nachricht. Damit könnten z. B. Personalangelegenheiten Dokumente in Berufungsverhandlungen Prüfungsergebnisse ohne Kenntnisnahme unbefugter übermittelt werden. 6

7 Wie und wo erhalte ich das notwendige Werkzeug? Antrag via Webformular auf folgender Webseite: Der benutzte (!) Browser erzeugt Schlüsselpaar (öffentlicher Schlüssel wird von hiesiger Zertifizierungsstelle signiert). Persönliche Identitätsprüfung mit amtlichen Lichtbildausweis. Zertifizierungsstelle erstellt ein Zertifikat des Schlüssels. Installation des Zertifikats (in gleichem (!) Browser). Einrichten des Zertifikats im jeweiligen -Programm. 7

8 Zertifikat Beantragen 1/3 8

9 Zertifikat Beantragen 2/3 9

10 Zertifikat Beantragen 3/3 10

11 Zertifikat Konfiguration via Firefox 1/8 11

12 Zertifikat Konfiguration via Firefox 2/8 12

13 Zertifikat Konfiguration via Firefox 3/8 13

14 Zertifikat Konfiguration via Firefox 4/8 14

15 Zertifikat Konfiguration via Firefox 5/8 15

16 Zertifikat Konfiguration via Firefox 6/8 Firefox über Einstellungen Erweitert Zertifikate Zertifikate anzeigen

17 Zertifikat Konfiguration via Firefox 7/8 17

18 Zertifikat Konfiguration via Firefox 8/8 3 Formate Speichern 18

19 Zertifikat Konfiguration via Internet Explorer 1/8 19

20 Zertifikat Konfiguration via Internet Explorer 2/8 20

21 Zertifikat Konfiguration via Internet Explorer 3/8 Dieses Verfahren gilt für alle in Folie 2 genannten Zertifikate 21

22 Zertifikat Konfiguration via Internet Explorer 4/8 22

23 Zertifikat Konfiguration via Internet Explorer 5/8 23

24 Zertifikat Konfiguration via Internet Explorer 6/8 24

25 Zertifikat Konfiguration via Internet Explorer 7/8 25

26 Zertifikat Konfiguration via Internet Explorer 8/8 26

27 Praktischer Teil Outlook 27

28 Konfiguration 28

29 Konfiguration

30 Konfiguration 30

31 Konfiguration 31

32 DFN-Adressbuch hinzufügen 1/2 32

33 DFN-Adressbuch hinzufügen 2/2 33

34 Praktischer Teil Thunderbird 34

35 Thunderbird Zertifikat auswählen Rechtsklick 35

36 Verschlüssele Nachricht versenden 36

37 Verschlüssele Nachricht versenden 37

38 Signierte Nachricht 38

39 Verschlüsselte Nachricht 39

40 Verschlüsselte Nachricht Zertifikate überprüfen 40

41 DFN-Adressbuch einfügen 41

42 Praktischer Teil Webmail 42

43 Webmail Zertifikat einrichten 43

44 Webmail Zertifikat einrichten 44

45 Webmail Zertifikat einrichten

46 Webmail Zertifikat einrichten 46

47 Webmail Signatur konfigurieren 47

48 Webmail empfangen 48

49 Webmail versenden 49

50 Zusätzlicher Nutzen von Zertifikaten 50

51 Zusätzlicher Nutzen: Zeitstempel für signierte Dokumente Mit Zeitstempeln wird die Existenz bestimmter Daten zu einem bestimmten Zeitpunkt bewiesen. Ein Zeitstempeldienst erstellt mit Hilfe eines Zeitstempelservers vertrauenswürdige Zeitstempel. Hierzu konfigurieren Sie in den Voreinstellungen einen Zeitstempeldienst. Danach können Sie das Zertifikat verwenden um Dokumente zu signieren. 51

52 Zusätzlicher Nutzen: Zeitstempel für signierte Dokumente 52

53 Zusätzlicher Nutzen: PDF-Dateien signieren 53

54 Zusätzlicher Nutzen: PDF-Dateien signieren 54

55 Zusätzlicher Nutzen: PDF-Dateien signieren 55

56 Tipps für die Praxis Nutzen Sie für den Antrag und die Installation denselben PC und denselben Browser. Erstellen Sie eine Sicherung des Zertifikats an einem sicheren Ort. Verwenden Sie starke und einmalige Passwörter. Verwenden Sie Schlüssel und Zertifikat in allen -Programmen. Verschlüsselt wird Inhalt einer , keine Metadaten wie z. B. Betreff-Zeile Informationen zum benutzten -Programm Bezug zu anderen Nachrichten Datum Sender/Empfänger Informieren Sie die Zertifizierungsstelle falls Ihr Zertifikat kompromittiert sein könnte. 56

57 Zusammenfassung Es gibt gute Gründe -Sicherheit zu verwenden, der praktischer Einsatz ist einfach. Daher bitten wir Sie jede zu signieren und kritische Inhalte zu Verschlüsseln. 57

58 Haben Sie vielen Dank für Ihre Aufmerksamkeit! Wir freuen uns, dass Sie heute unser Gast waren. 58