12 Maßnahmen gegen Angriffe aus dem Internet

Zwölf Maßnahmen zur Absicherung
gegen Angriffe aus dem
Internet
HWK Nagold
1
Übersicht
5 Kernmaßnahmen MUSS
7 ergänzende Maßnahmen KANN
2
1. Sicherheitsupdates
Betriebssystem
Browser
Flash Player
Office
Adobe Reader
...
automatische Updates aktivieren
3
2. Virenschutzprogramm
benutzen
regelmäßig aktualisieren
schützt hauptsächlich vor bekannten Viren
Achtung: ein Virenschutz erkennt nur
bekannte Viren
automatische Updates aktivieren
4
3. (Personal) Firewall
in Betriebssysteme normalerweise integriert
schützt den Rechner vor Angriffen von außen
kontrolliert die Verbindungen des Rechners
in andere Netzwerke
5
4. Eingeschränkte Benutzer
Programme haben gleiche Rechte wie
Benutzer selbst
Systemschutz: Eingeschränkte Benutzer
dürfen in den Ordnern „\Windows“ und
„\Programme“ sowie im Hauptzweig
„Hkey_Local_Machine“ der Registry nicht
schreiben.
6
5. Seien Sie misstrauisch
bei Links in E-Mails
bei Anhängen in E-Mails
Software herunterladen (Chip)
bei den Installationen, wegen Zusatzsoftware
...
7
6. Filtermechanismen
im Browser, z.B. Avira Browserschutz
in gängigen Browsern Phishing und
Malwareschutz eingebaut
Aber: Nur Add-Ons verwenden die wirklich
benötigt werden.
8
7. Sichere Passwörter
verschiedene Passwörter für E-Mail, OnlineShops, Online-Banking, Foren, Soziale
Netwerke
Passwörter von Anbieter oder Herstellern
sofort ändern (auch DSL-Router)
Passwörter regelmäßig ändern
Passwortlänge beachten, je länger desto besser
Passwortsafe
9
8. Sichere Verbindungen
Wann? Online
Banking, Shopping, …
10
9. Reduktion der Programme
Je weniger Anwendungen desto kleiner ist
die Angriffsfläche Ihres gesamten Systems
nur installieren, was benötigt wird
deinstallieren, was nicht benötigt wird
ccleaner http://www.chip.de/downloads/CCleaner_16317939.html
(Achtung: Im Bereich „Cleaner“ kann der Schaden sein, dass Ihre Interpasswörter
löschen weg sind. Im Bereich Registry kann etwas kaputtgehen, daher dies nur mit
gewisser Erfahrung benutzen)
11
10. regelmäßig Backups
Warum? Um kein Datenverlust zu haben
Wann, wie oft? Nach einen Backup-Plan
Wohin? Externe Festplatte, Cloud, …
Notfallplan erstellen
Mit was? Acronis, Windows Backup,
Duplicity, …
Achtung: Rücksicherung der Daten (Restore)
gelegentlich testen
12
11. WLAN
WLAN ist immer eine Angriffsmöglichkeit
nur WPA2 erlauben, ansonsten besteht nur
geringer Schutz
Passwortlänge ist wichtig
WLAN in Cafes, Hotels usw. ist nicht sicher!
13
12. Sichheitsstatus Ihres PCs
https://www.check-and-secure.com/start/
(Achtung: Hier können Sie ohne Bedenken unter Punkt 2 alles machen und unter
Punkt 3 nur den Status betrachten. Alles andere empfehle ich Ihnen nicht)
http://www.browsercheck.pcwelt.de/
http://www.heise.de/security/dienste/Brows
ercheck-2107.html
14
Weitere Themen
Risiko WLAN speziell im Hotel, bzw. an öffentlichen
Plätzen
Welche Daten sammelt Google über mich? Was
weiß Google über mich?
Sicherer Fernzugriff ins Unternehmensnetzwerk
Festplattenverschlüsselung
Sichere Ablage von Unternehmensdaten
Datenschutz von mobilen Endgeräten
Backups und Rücksicherung
Internetpräsenz der Firma
Datenschutz
15
Fragen?
Marco Feuchter
E-Mail: [email protected]
Mobil: 01791814523
16

Download Report