Fachkompetenz IT-Sicherheit

• reproduziert sich selbst ohne andere Dateien oder den Bootsektor einzubeziehen

• Intention: Schaden anrichten

• Software verschlüsselt Daten auf fremden Systemen auf fremden Systemen oder blockiert den Zugang zu den Daten

• Intention: Lösegeldzahlung erzwingen

Distributed-Denial-of-Service attack

• Internetdienst so auslasten, dass er nicht mehr anprechbar ist

• dies wird erreicht mit hoher Anzahl von Anfragen aus verschiedenen Quellen

• verschiedene Quellen sorgen für die Prävention des Blockieren des Angriffs (wie aus einer einzigen Quelle)

• Ausführung durch Botnetze

• entsteht durch Intallation eines Schadprogramms auf vielen Rechnern (ohne Kenntnis der inhaber)

• zentralen Befehl eines Angriffs & parallele Ausführung durch Vernetzung der Rechner

• kompromittieren der IT-Infrastruktur einer Firma oder Behörde

• Einsatz von allen möglichen Schadprogrammen und Attacken

Schutz gegen unbefugte Informationsbeschaffung

Schutz gegen unbefugte Manipulation von Informationen

Schutz gegen die Beeinträchtigung der Funktionalität des Systems

• MIthilfe gefälschter Webseiten & Emails sollen vertrauliche Daten eines Nutzers ermittelt werden

• Mit diesen Daten können Konten des Nutzers manipuliert oder Geldbeträge überwiesen werden

• Phishing

• Vishing

• Pharming

• Spoofing

• Nicknapping

• steht für Voice phishing

• Variante des phishing

• Nutzer werden durch Telefonanrufe manipuliert & zur Herausgabe von persönliche Daten animiert

• basiert auf der Manipulation der DNS-Anfragen (Dienst für Namensauflösung in IP-basierten Netzwerken) von Webbrowsern

• Benutzer werden auf gefälschte Websites umgeleitet, obwohl die korrekte Adresse angegeben wurde

• Angreifer verchleiert seine Identität

• Pishing ist Variante von Spoofing

• stetzt sich aus Nickname & Kidnapping zusammen

• Internet-Identität einer Person stehlen, um damit illigal in verschiedenen Bereichen zu arbeiten

• Spam

• Spyware

• Adware

• Virus

• Trojaner

• Wurm

• Ransomware

• setzt sich aus Advertisement & Ware zusammen

• zeigt oder installiert werbung ohne die Zustimmung des Nutzers

• Legitime Adware =/ Schädliche Adware

• Programm, das sich selbst weiterverbreitet

• schleust sich in andere Computerprogramme & sorgt für Reproduktion z.B im Bootsektor

• richten großen Schaden an (Datenverlust, mangelnde Verfügbarkeit)

• Programm, welches sich in oder hinter legitim erscheinden Programm versteckt

• führt im Hintergrud schädliche Aktivitäten durch

• Vertraulichkeit

• Integrität

• Verfügbarkeit

1. Virenscanner installieren

2. vertrauliche Daten nicht weitergeben

3. Emails überprüfen (Rechtschreibung, Absender)

4. verdächtige Emails & Links beachten

1. Netzwerkverbindungen lösen

2. keine Anmeldungen am System

3. Backups auf Infizierung(Verschlüsselung) prüfen, falls nicht infiziert, System neu aufsetzen & Backups zurückspielen

1. Netzwerkkomponente (Router, Iot-Geräte, ..) mit sicheren Passwörtern versehen, unbenutzte Ports schliessen

2. Deaktivieren des Universal Plug & Play UPnP im Ip-basierten Netzwerk

3. Bereitstellung alternativer statischen Webseite für Umleitung falls Angriff (Kunden können über Kontaktmöglichkeiten informiert werden)

• Bundesamt für Sicherheit in der Informationstechnik

• Bundesbehörde, die IT-Sicherheit in Staat, Wirtschaft & Gesellschaft fördern & gewährleisten

• Methodik, die Informationssicherheit in Behörden & Unternehmen erhöhen

• gilt als Maßstab für Absicherung von Informationen & Aufbau eines Managementsystems für Informationssicherheit (ISMS)

• Sicherheitslinie: Grundsatzdokument der Leitung für Informationssicherheit in einer Institution (Leitlinie)

• Sicherheitskonzept: beschreibt konkrete Maßnahmen, zur Umsetzung der Leitlinie

• Koordination der Entwicklung eines Sicherheitskonzeptes

• Berichte an die Geschäftsleitung über den aktuellen Stand der Informationssicherheit

• Sicherheit von IT-Systemen & digitalen Infrastrukturen gewährleisten

• vorallem kritische Infrastrukturen (Dienstleistung zur Versorgung der Allgemeinheit)

• Transport & Verkehr

• Finanz & Versicherungswesen

• Gesundheit

• Informationstechnik & Telekommunikation

• Ernährung, Wasser, Energie

• Sender & Empfänger (Ver- & Entschlüsselung) benutzen denselben (geheimen) Schlüssel

• öffentlichen (Verschlüsselung) & privaten Schlüssel (Entschlüsselung)

AES, Blowfish, Diffie-Hellmann

• Verwendung symmetrische, sowie asymmetrische Verschlüsselung

• Zertifikate für Schlüssel Zuordnung