Auf Nummer Sicher im Netz -

Transkript

1 Auf Nummer Sicher im Netz - Neue Medien als Thema für den Unterricht Anke Gaul, BSI Information und Kommunikation, Öffentlichkeitsarbeit Düsseldorf, 24.September 2008 Anke Gaul September 2008 Folie 1

2 Das BSI Bundesoberbehörde im Geschäftsbereich des Bundesministerium des Innern Gründung 1991 per Gesetz als Behörde für IT-Sicherheit Mitarbeiter: rund 500 nationale Standort: Bonn Unabhängige und neutrale Stelle für Fragen zur IT-Sicherheit in der Informationsgesellschaft. Anke Gaul September 2008 Folie 2

3 Gesetzlicher Auftrag Analyse von IT-Bedrohungen und Risiken zentraler IT-Dienstleister des Bundes (IVBB, Schutz klassifizierter Informationen etc.) Sicherheitsbewertung und Zertifizierung von IT-Systemen Sensibilisierung der Öffentlichkeit Anke Gaul September 2008 Folie 3

4 IT-Nutzung in Deutschland Immer mehr Onliner (> 65%) Kinder (6-13 Jahre): sieben von zehn Kindern (4 Millionen) nutzen zu Hause einen PC 14-19jährige: 93,7% Onliner 99% der Schulen sind mit PCs ausgestattet Zunehmende Verlagerung von Aktivitäten ins WWW Informationen Shopping Banking egovernment Kontakte Anke Gaul September 2008 Folie 4

5 IT-Sicherheit in Deutschland Erstmalig erschienen 2005 (2007,2009) Ausnutzung von Schwachstellen nimmt zu (Zero-Day-Exploits) Verbreitung von Schadsoftware steigt Bedrohung durch Bot-Netze Angriffsziel: neue Übertragungstechniken (WLAN, VoIP etc.) Zunahme von Phishing und Identitätsdiebstahl (z.b. durch Trojanische Pferde, Keylogger etc.) Anke Gaul September 2008 Folie 5

6 Bedrohungen Anke Gaul September 2008 Folie 6

7 s mit Schadsoftware, die Hätten Sie's erkannt? Steuerrückzahlungen versprechen (BMWi) Bestellbestätigungen, Lieferscheine und Rechnungen fingieren (UPS; GEZ; TELEKOM) spannende Videos prophezeihen vermeintliche Grußkarten versprechen ihrerseits vor gefälschten s warnen von Freunden und Bekannten zu stammen scheinen... Anke Gaul September 2008 Folie 7

8 IT-Sicherheit in Deutschland Anke Gaul September 2008 Folie 8

9 IT-Sicherheit in Deutschland Die Angreifer klassische Hacker? Kommerzialisierung: Kriminalisierung und Fokus auf wirtschaftlichem Gewinn ( Parallelwirtschaft ) => Privatleute => Wirtschaftsspionage Zielgerichteter / personalisiert Innentäter (=> Schüler) Anke Gaul September 2008 Folie 9

10 Top 5 der Schadensverursacher Öffnen von -Anhängen unbekannter Sender Preisgabe von vertraulichen Daten über ungesicherte Verbindungen (unverschlüsselte Übertragung) Verlassene Computer ohne Schutzmaßnahme schlechte Wahl des Passwortes oder Passworte auf Post-It am Arbeitsplatz Installation von Bypass -Lösungen (z.b. Modems, externe Speichermedien etc...) Anke Gaul September 2008 Folie 10

11 Nutzerverhalten und Sicherheitsbewusstsein Gefahrenbewusstsein wird besser (technisches Know-how vs. gesunder Menschenverstand) Datensicherheit UND Datenschutz erforderlicher Stellenwert wird aber selten eingeräumt (zu aufwändig, zu schwierig, zu kostspielig) selten Übertragung auf gesellsch. und wirtsch. Prozesse Nutzer sieht sich als Opfer, kann aber auch Täter werden Tendenz Verantwortung zu delegieren Anke Gaul September 2008 Folie 11

12 Kinder und Jugendliche Der PC wird genutzt um zu Surfen und Recherche Spielen Shoppen Social Community Mobile Kommunikation Anke Gaul September 2008 Folie 12

13 Surfen / Recherche Chancen Zugang zu Information/ Wissen Zeitersparnis Geldersparnis Risiken Infektion des PCs mit Schädlingen ( Gefahr durch Phishing, Keylogger, Drive by Downloads, etc.) Unerwünschte s Kostenpflichtige Angebote ( rechtliche Probleme, Schulden) Anke Gaul September 2008 Folie 13

14 Community: Chats / Social Networks Chancen Kontakte knüpfen / in Kontakt bleiben Informationserwerb Risiken Verbreitung von Schadsoftware Phishing und Identitätsdiebstahl wird drastisch vereinfacht Datenmißbrauch und Mißachtung der Privatsphäre Mobbing und falsche Freunde Nachteile z.b. bei Bewerbungen ( das Netz vergisst nicht ) Rechtliche Probleme (z.b. Urheberrecht) Technisch: Bot-Netze von Freunden Anke Gaul September 2008 Folie 14

15 Was ist zu tun? Verbesserung der Rahmenbedingungen für sichere IT durch: Aufklärung und Sensibilisierung Stärkung der Selbstverantwortung Etablierung einer Sicherheitskultur => beginnt schon in der Schule (bei Schülern UND Lehrern) Anke Gaul September 2008 Folie 15

16 Strategie der Bürger-Ansprache 3 Säulen 1. ganzheitliche Aufklärung 2. selektierte Informationsaufbereitung 3. Neutralität Anke Gaul September 2008 Folie 16

17 Strategie der Bürger-Ansprache 3 Säulen 1. ganzheitliche Aufklärung 2. selektierte Informationsaufbereitung 3. Neutralität Anke Gaul September 2008 Folie 17

18 Strategie der Bürger-Ansprache 3 Säulen 1. ganzheitliche Aufklärung 2. selektierte Informationsaufbereitung 3. Neutralität Anke Gaul September 2008 Folie 18

19 Vielen Dank! Bundesamt für Sicherheit in der Informationstechnik (BSI) Information und Kommunikation, Öffentlichkeitsarbeit (Referat 321) Anke Gaul Godesberger Allee Bonn Tel: Fax: Anke Gaul September 2008 Folie 19