Sicheres Verhalten im Internet. Wie einfach sind wir angreifbar und was können wir dagegen tun?

Transkript

1 Sicheres Verhalten im Internet Wie einfach sind wir angreifbar und was können wir dagegen tun?

2 Ing. Michael Müller Security Competence Center Zwettl Gruppenleiter Security Consulting Schwerpunkte: Legales Hacken, Penetration Tests Schulungen, Workshops Bearbeitung von Sicherheitsvorfällen (CERT) Phone: Mobile: michael.mueller@r-it.at Web:

3 Geräte von Haus aus oft wenig geschützt und sehr "freizügig" Pro Jahr werden mehr als 5000 potentielle Sicherheitsschwachstellen veröffentlicht wahrscheinlich werden noch weitaus mehr gefunden Fast jeden Monat gibt es neue "Zero-Day"-Exploits Zero-Day Exploits = Sicherheitslücke wird entwickelt und am selben Tag veröffentlicht. Daher gibt es auch noch keine Lösung. Immer wieder werden große Mengen an Passwörtern gestohlen Sicherheitsbewusstsein oft eher gering Sicheres Verhalten im Internet nicht eingeschränkt

4 Inhalt Passwörter WLAN Sicherheit im mobilen Bereich Sicherheit im Internet Sicheres Verhalten im Internet nicht eingeschränkt

5 Passwörter Sicheres Verhalten im Internet nicht eingeschränkt

6 Passwörter Ein paar Zahlen ca "wahrscheinliche" Geburtsdaten ca. 300 Millionen einfache 6-stellige Passwörter (Kleinbuchstaben) ca. 53 Trillionen komplexe 10-stellige Passwörter (Groß, klein, Ziffern, Sonderzeichen) Kommerzielle Produkte: tw. mehr als 5 Milliarden Passwörter pro Sekunde Sicheres Verhalten im Internet nicht eingeschränkt

7 Passwort knacken Sicheres Verhalten im Internet nicht eingeschränkt

8 Passwörter Gefahren "Erinnerungshilfen" Wörterbuchangriff "wo rohe Kräfte sinnlos walten" "Passwort Recycling" "Eines für Alle" Sicheres Verhalten im Internet nicht eingeschränkt

9 Wie merke ich mir alle Passwörter? Verwendung eines Passwort Safes! z.b. KeePass Passwort Safe Passwörter werden verschlüsselt gespeichert Anmeldung mit Passwort, Schlüsseldatei oder beides Passwörter können temporär in Zwischenablage kopiert werden Sicheres Verhalten im Internet nicht eingeschränkt

10 Wie merke ich mir alle Passwörter? Apps für Handys sind verfügbar Apple IOS MiniKeePass Android Keepass2Android Sicheres Verhalten im Internet nicht eingeschränkt

11 Passwörter Checkliste Ist das Passwort hinreichend komplex? mehr als 10 Zeichen Groß- und Kleinschreibung, Ziffern, Sonderzeichen Kein Geburtsdatum kein Wörterbucheintrag Verwenden Sie dieselben Passwörter auch für unterschiedliche Bereiche ( , Soziale Netze, Internet-Foren, Beruf)? Wie oft wechseln Sie Ihr Passwort? Verwendung eines Passwort Safes Sicheres Verhalten im Internet nicht eingeschränkt

12 Wie sicher ist ihr WLAN zuhause oder öffentliche WLANs? Sicheres Verhalten im Internet nicht eingeschränkt

13 WLAN Sicherheit Was sind die Gefahren, wenn jemand in mein WLAN eindringt? Angreifer ist in ihrem Netzwerk weitere Angriffe wesentlich leichter "Mitlauschen" über Ihr Netzwerk surfen Sicheres Verhalten im Internet nicht eingeschränkt

14 WLAN Sicherheit Aber die Standardeinstellungen sind doch sicher, oder? Sicheres Verhalten im Internet nicht eingeschränkt

15 WLAN Sicherheit Aber die Standardeinstellungen sind doch sicher, oder? UPC WiFi WPA2 Passwort Recovery Sicheres Verhalten im Internet nicht eingeschränkt

16 WLAN Sicherheit Verschlüsselung Verschlüsselungsart WEP WPA2-AES Sicher? Sehr unsicher; innerhalb weniger Minuten geknackt Je nach Passwort (und SSID); mehr als 20 Stellen, hinreichend komplex: sicher WPA2 Enterprise Gilt als sicher für Privatbereich i.d.r. zu kompliziert WPS ist sehr unsicher, daher unbedingt deaktivieren "SSID" Service Set Identifier = Name des WLAN Sicheres Verhalten im Internet nicht eingeschränkt

17 WLAN Sicherheit Checkliste Ist WLAN notwendig? Sicheres WLAN-Passwort gewählt "SSID" geändert? Verschlüsselung eingestellt? "WPS" deaktiviert? Administrator Kennwort geändert? Sicheres Verhalten im Internet nicht eingeschränkt

18 Mobile Endgeräte Sicheres Verhalten im Internet nicht eingeschränkt

19 Mobile Sicherheit Wie entsperren Sie Ihr Smartphone? Sicheres Verhalten im Internet nicht eingeschränkt

20 Mobile Sicherheit Entsperrgesten? Sicheres Verhalten im Internet nicht eingeschränkt

21 Mobile Sicherheit Apps Installieren Sie nur Apps aus vertrauenswürdigen Quellen Seien Sie kritisch bezüglich der Berechtigungen Halten Sie die Apps aktuell Sicheres Verhalten im Internet nicht eingeschränkt

22 Mobile Sicherheit nur benötigte Services aktivieren! Aktivieren Sie Services nur, wenn Sie sie brauchen WLAN Bluetooth Standort positiver Nebeneffekt: längere Akkulaufzeit Sicheres Verhalten im Internet nicht eingeschränkt

23 Mobile Sicherheit nur benötigte Services aktivieren! Seien Sie mit Standortinformationen vorsichtig Beispiel: Standortinformationen in Fotos Sicheres Verhalten im Internet nicht eingeschränkt

24 Mobile Sicherheit nur benötigte Services aktivieren! Seien Sie mit Bluetooth vorsichtig Beispiel: Abhören einer Freisprecheinrichtung mittels Carwhisperer Bluetooth bei vielen Autos immer eingeschaltet und sichtbar Verwendung von Standard Passwörtern z.b. 0000, Abhören von Gesprächen im Auto Einspielen von Nachrichten z.b. falsche Verkehrsmeldung Bluetooth ausschalten, wenn es nicht mehr benötigt wird!! Handy könnte manipuliert werden! Sicheres Verhalten im Internet nicht eingeschränkt

25 Mobile Sicherheit Checkliste Automatische Bildschirmsperre eingerichtet? Passwort oder PIN vergeben? Nur notwendige und seriöse Apps installiert? Betriebssystem und Apps am letzten Stand? Kein "Jailbreak" / nicht "gerootet Vorsicht bei Gratis-WLANs es könnte mitgelesen werden Sicheres Verhalten im Internet nicht eingeschränkt

26 Sicherheit im Internet Sicheres Verhalten im Internet nicht eingeschränkt

27 Vorsicht bei Gratis WLANs Internet WLAN Angreifer Benutzer banking.raiffeisen.at WLAN Router Sicheres Verhalten im Internet nicht eingeschränkt

28 Vorsicht bei Gratis WLANs HTTPS / SSL Internet WLAN Angreifer Benutzer banking.raiffeisen.at WLAN Router Sicheres Verhalten im Internet nicht eingeschränkt

29 Vorsicht bei Gratis WLANs HTTPS / SSL Internet WLAN Angreifer Benutzer banking.raiffeisen.at WLAN Router Sicheres Verhalten im Internet nicht eingeschränkt

30 Vorsicht bei Gratis WLANs HTTPS / SSL Internet WLAN Angreifer Benutzer banking.raiffeisen.at WLAN Router Sicheres Verhalten im Internet nicht eingeschränkt

31 Sicherheit im Internet Warnungen Sicheres Verhalten im Internet nicht eingeschränkt

32 Sicherheit im Internet Phishing Raiffeisen wird Ihnen nie eine schicken, in der Sie aufgefordert werden, geheime Bankdaten bekanntzugeben bzw. zu aktualisieren! Sicheres Verhalten im Internet nicht eingeschränkt

33 Sicherheit im Internet Checkliste Hohe Sicherheitseinstellungen Keine Passwörter im Browser speichern Halten Sie Ihren Browser und Plugins aktuell Warnungen lesen und beherzen vor allem bei Java, Flash und "Zertifikaten" Nicht einfach "abklicken" Überlegen Sie sich, was Sie von sich preisgeben Computer beim Verlassen des Arbeitsplatzes sperren Sicheres Verhalten im Internet nicht eingeschränkt

34 Bleiben Sie am Laufenden! Sicheres Verhalten Aktueller Virenschutz Software Updates Konfiguration Sicheres Verhalten im Internet nicht eingeschränkt

35 Raiffeisen Informatik GmbH Lilienbrunngasse Wien T E info@r-it.at W