Sicherheit bei PCs, Tablets und Smartphones

Transkript

1 Michaela Wirth, IT-Sicherheit Stand März 2015

2 Computer sind aus unserem Alltag nicht mehr wegzudenken. PCs, Notebooks, Tablets und Smartphones begleiten uns inzwischen ganz selbstverständlich. Je mehr sie Verwendung finden, umso größer ist jedoch die Gefahr, dass Schwachstellen ausgespäht und ausgenutzt werden. Eine 100 % Sicherheit gibt es nicht. Doch mit der Umsetzung der folgenden Maßnahmen kann ein hohes Maß an Sicherheit erreicht werden. Wir haben hier die 5 wichtigsten Punkte zusammengestellt. 1. Virenschutz Arbeiten Sie nie an einem Computer ohne Antivirenpro-gramm. Installieren Sie eine gute Antivirus- Software, die sich automatisch aktuell hält und permanent alle Wege überwacht, auf denen Viren und Malware in den Rechner gelangen können. Sorgen Sie dafür, dass alle Daten geprüft werden und schalten Sie das Antivirenprogramm nie aus. Viren sind zwar noch nicht ganz so häufig auf Tablets und Smartphones zu finden, aber auch für Smartphones und Tablets gibt es inzwischen entsprechende kostenlose Apps. Je weiter diese Geräte verbreitet sind, desto lohnender ist es Viren dafür zu entwickeln. 2. Updates Sorgen Sie dafür, dass für Ihr Betriebssystem und Ihre Programme regelmäßig die neuesten Updates installiert werden. Automatisieren Sie nach Möglichkeit die Updates. Unter Windows ist dies Standard. Bei Smartphones ist dies nicht immer möglich. Neben dem Betriebssystem sind Browser (Internet Explorer, Firefox, Google Chrom), Java, Adobe Reader, Flash Player die am häufigsten attackierten Programme. 3. Passwort Gut gewählte Passwörter sind nach wie vor der beste Schutz für Ihre Geräte und Ihre Dienste. Immer noch viel zu häufig werden Namen, Geburtstage, Wörterbucheinträge oder bestimmte Muster verwendet. Vermeiden Sie also oder qwert. 2

3 Ein gutes Passwort sollte mindestens 10 besser 12 oder mehr Zeichen lang und neben Buchstaben auch Ziffern und Sonderzeichen enthalten. Verzichten Sie auf Umlaute. Verwenden Sie für verschiedene Geräte und Dienste unterschiedliche Passwörter. Hätten Sie nur ein Passwort und gerät dieses in falsche Hände, sind alle anderen Anwendungen betroffen und nicht mehr sicher. Unterscheiden Sie daher zwischen wichtigen und unwichtigen Diensten. Auf wichtige Dienste sollte Ihr besonderes Augenmerk liegen. Beim Onlinebanking geht es um Ihr Geld An Ihrer Uni-ID hängen noch viele weitere Dienste. Mit Ihrer UNI-ID melden Sie sich nicht nur im LSF an, um Kurse zu buchen, sondern leihen in der UB Bücher aus und nutzen Ihre UNI- Mail. Über Ihre Mail Adresse können Sie sich für viele Anwendungen ein neues Passwort schicken lassen. Weniger wichtig ist z.b. die Registrierung für ein Browser-spiel. Verwenden Sie hier nie das Passwort eines wichtigen Dienstes. Ändern sie regelmäßig Ihr Passwort, mindestens alle 6 Monate. Ein Standardpasswort oder gar ein leeres Passwort, müssen Sie umgehend ändern. Wie kommen Sie aber zu einem sicheren und leicht zu merkenden Passwort? Denken sie sich einen Merksatz aus, z.b. Meine Oma trinkt morgens immer Kaffee Ersetzen sie das O durch Null und i durch! Das Kennwort lautet dann: Me0mtrm0!mKa 4. (Gesundes) Misstrauen Erst denken dann klicken. Alle Vorsichtsmaßnahmen helfen nicht, wenn Sie nicht selbst für Ihre Sicherheit sorgen. Viele Schädlinge gelangen inzwischen per Mail auf den Computer. Mailanhang Sie bekommen eine Mail mit der Aufforderung sofort den Anhang zu öffnen. Bei Mails von unbekannten Absendern ist immer Vorsicht geboten. Aber auch Mails von bekannten Absendern können Schadsoftware enthalten. Z.B wenn die Absenderadressen gefälscht sind. Schauen Sie sich den Text genau an. Meistens fallen schon beim Lesen der Mail Ungereimtheiten auf: Keine Anrede, schlechtes Deutsch, bekannter Dienst aber unrealistische Beträge etc. Phishing Das gleiche gilt auch für sogenannte Phishing Mails. Dabei wird versucht, durch eine echt aussehende Mail, den Benutzer dazu zu bringen einen falschen Link zu aktivieren und dort seine Benutzerdaten einzugeben. Oft wird versucht die Mail als dringlich darzustellen. 3

4 Wenn Sie nicht innerhalb von 48 Stunden antworten, wird Ihr Konto geschlossen. Ein seriöses Unternehmen würde niemals Ihre Anmeldedaten abfragen. Tipp: Fahren Sie mit der Maus über den Link ohne zu klicken und prüfen Sie die tatsächliche Adresse. Tatsächlich erscheint anstelle von Microsoft Corporations Löschen Sie diese Mails umgehend. Downloads Laden Sie Software nur von der Herstellerseite oder einer seriösen Website herunter. Vergewissern Sie sich, dass Sie auch den richtigen Link aktivieren. Oft sind die Downloadseiten sehr unübersichtlich und leicht betätigt man den falschen Link und installiert ein eigentlich unerwünschtes Programm auf dem Computer. Spyware (Spionageprogramme) sind oft in Gratissoftware enthalten. Unerwünschte Programme. Oft sind optionale Angebote gleich voreingestellt. Installieren Sie die Standardversion werden eventuell gleich noch diverse andere Programme mit installiert. Manchmal nur ärgerlich, wie bei Adobe Reader, wo gleich Google Chrome und die Google Symbolleiste mitinstalliert wird. Es kann sich aber auch ein Schadprogramm dahinter verbergen. Achtung: Möchte sich plötzlich während des Surfens im Internet scheinbar ohne Grund ein Programm installieren wollen, ist höchste Vorsicht geboten. Apps Installieren Sie nur Apps aus den offiziellen App-Stores von Apple, Google und Microsoft. Denn diese gewährleisten eine gewisse Überprüfung der Programme. Vermeiden Sie Installationen ungeprüfter Apps aus Drittanbieter-Stores oder unsicheren Quellen im Netz. Prüfen sie sorgfältig alle Berechtigungen, die eine App haben möchte. Eine App, die für ihren Einsatzzweck zu viele Rechte fordert, sollten Sie nicht installieren. Apps können nur da Schaden anrichten, wo sie auch dazu berechtigt sind. Hierbei muss jeder Benutzer aber seine eigene Entscheidung treffen. Ein Puzzle-Spiel etwa, das Zugriff auf Ihre Kontakte und die Telefon-App verlangt, könnte möglicherweise suspekt sein. Je nach Programm sind Internet-Zugang und -Zugriff aber auf den internen Speicher normale Berechtigungen, ohne die viele Apps nicht funktionieren. 5. Allgemeine Hinweise Eingeschränktes Benutzerkonto: (Nur für PCs und Laptops) Legen Sie sich neben dem Administrator Konto ein eingeschränktes Benutzerkonto an und nutzen Sie dieses beim Surfen im Internet. Damit haben auch Schadprogramme nur eingeschränkte Möglichkeiten. 4

5 Senden Sie sensible Daten nur über eine verschlüsselte Verbindung Verschlüsselte Verbindungen beginnen mit HTTPS und zeigen ein Schlosssymbol WLAN Senden sie keine sensiblen Daten z.b. Benutzername und Passwort über ein unverschlüsseltes Netz. Verwenden Sie dazu eine HTTPS-Verbindung oder einen VPN-Client. Bei unzureichend geschützten WLANs könnten Kriminelle dies ausnutzen, um den Anwender auf gefälschte Webseiten umzuleiten. Mit dem vermeintlichen Login werden dann die Zugangsdaten abgegriffen. Darüber hinaus könnten sie auch s und persönliche Daten des Nutzers mitlesen Beachten Sie, dass es in dieser Broschüre um Ihre IT-Sicherheit geht. Der Schutz Ihrer Privatsphäre wird nicht thematisiert. 5