Cyber

Schutz von Informations- & Kommunikationssystemen (IKT) gegen Vielzahl verschiedenster Gefahren und Angriffe

Schutz von Internetbasierten Systemen und Anwendungen und von Systemen, die mit dem Internet verbunden sind (z.B. Browser)

Schutz von Daten und Informationen jeglicher Art in jeglicher Form (z.B. Datenträger, Kommunikationsdaten, papiergebundene Daten, Bilder, Wissen)

Vertraulichkeit

Integrität

Verfügbarkeit

!Authentizität:

• Echtheit, Überprüfbarkeit

!Kopierschutz:

• Informationen werden nur autorisierten Nutzern zur Verfügung gestellt

Verbindlichkeit, Nicht-Abstreitbarkeit:

• garantiert rechtsverbindlichen Zusammenhang zwischen integritätsgeprüftem Inhalt und authentisierter Identität

Anonymität:

• Geheimhaltung der Identität

Autorisierung

Zugreifbarkeit

Ausfallsicherheit

Zuverlässigkeit

Vollständigkeit

Wirksamkeit

Privatsphäre

Unbeobachtbarkeit

Authentifikation vs. Anonymität:

• Bezahlvorgänge mit Kreditkarte schließen Anonymität aus

Anonymität vs. Verbindlichkeit:

• verbindliche Handlungen (rechtlich nachweisbar) setzen Identitätsnachweis voraus - schließen Anonymität aus

Methoden und Technologien, die Cyberangriffe blockieren und verhindern, indem sie in IT-Infrastrukturen außerhalb der Systeme der angegriffenen Opfer intervenieren

Software, die Schwachstelle (Sicherheitslücke) ausnutzt, um Zugriff auf das Zielsystem oder dort höhere Berechtigungen zu erlangen

Exploit enthält Schadcode, der nach der Ausnutzung der Schwachstelle auf dem Zielsystem den vom Angreifer erwünschten Effekt bewirkt

Common Vulnerabilities and Exposure

Datenbank für bekannte Schwachstellen

Buffer Overflow

SQL Injection

Code Injection

Cross-Site Scripting

Exploit, für den es noch keine entsprechenden Patches/ Updates gibt

Prozess, bei dem durch Ausführung eines Exploits, also durch Ausnutzung einer Schwachstelle, versucht wird, Zugriff auf ein Zielsystem zu erlangen mit dem Ziel:

• die ordnungsgemäße Funktion zu stören

• das System zum Absturz bringen#

• im System gespeicherte Daten einzusehen, zu manipulieren oder zu löschen

Schadsoftware (Viren, Würmer, Trojaner, etc.)

zerstörerische Mini-Programme, die meist mit präparierten Anwendungen kommen

Schadsoftware, die sich automatisch über offene Netzverbindungen verteilt

Angriff mit dem Ziel der Störung der Verfügbarkeit von Hardware durch überbordende Belastung bestimmter Systemfähigkeiten (z.B. durch Ping- oder Verbindungsanfragen)

Angriff, der mithilfe zahlreicher Angreifer ausgeführt wird (z.B. mittels Botnets)

Angreifer sendet Nachrichten mit gefälschter Absenderadresse, z.B. gefälschte IP-Adresse oder Email-Adresse

getarnter Virus

Malware, die oft ungewollt durch einen unbedarften Benutzer auf Computersystemen installiert wird

Schadprogramm, mit dessen Hilfe Zugriff des Computerinhabers auf Daten, deren Nutzung oder auf das ganze Computersystem verhindert wird

Daten auf fremden Computer werden verschlüsselt - für Freigabe wird meiste ein lösegeld gefordert

bedient sich oft an Methoden des Spoofing

gefälschte Mails, SMS, Anrufe

personalisiertes Phishing z.B. über Social Media

Angriff auf Webseiten mit dem Ziel, den Inhalt zu verändern

Methode für Netzwerk-Diagnostik um vollständigen Datenverkehr mitzuhören

unberechtigtes Abhören von Datenpaketen auf ihrem Weg durch Netzwerke

Angreifer können unverschlüsselten Datenverkehr mitlesen

Ausnutzung menschlicher Schwächen, um bestimmte Reaktionen zu provozieren oder vorhersagbares Verhalten zu bewirken

Abhören übertragener Daten

Modifizieren übertragener Daten

Maskerade (Vorspielen einer fremden Identität)

Sabotage (Denial of Service)

Unerlaubter Zugriff auf Systeme

aktiv

• Nachrichten werden verfälscht

• Betrieb des Netzes wird verändert

passiv

• Ablauf der Kommunikation nicht gestört

• unerlaubte Informationsbeschaffung

Ködern (Ausnutzen von Neugier)

Pretexting (Vorgaukeln von Geschichten)

Reverse Social Engineering (Angreifer kontaktieren hilfesuchendes Opfer)

CEO-Betrug (Betrüger geben sich als Chef aus)

äußerst gefährlicher Multifunktionstrojaner

Nutzername

E-Mail-Adresse

Passwort

Wohnadresse

Kontonummer

Passwörter

PIN

TAN

Fingerabdruck

Kreditkarte

durch kryptographisches Hash-Verfahren (irreversible Verschlüsselung)

MD5

SHA1

gelten als unsicher - sind mit heutiger Rechenpower umkehrbar

SHA2

SHA3

2 Nutzer mit gleichem Passwort haben auch gleichen Hash in der Datenbank

kennt man das Passwort eines Nutzers, kennt man die Passwörter von allen Nutzern mit gleichem Passwort

Hash kann erraten werden, wenn man sämtliche Wörter aus einem Wörterbuch, wie z.B. Passwort, hasht (Wörterbuchangriffe)

LÖSUNG: gleiches Passwort erzeugt unterschiedlichen Hash (bevor Hashwert berechnet wird, hängt man jedem Passwort eine zufällige Zeichenfolge an)

Knacken von Passwörtern (sysematisches Durchprobieren)

Abfangen von Passwörtern (Sniffing)

Einsatz von Keyloggern und Trojanern

Brute Force Attacken

Social Engineering

Vertraulichkeit

• nur Berechtigte sollen nachrichten lesen

• Absender/ Empfänger in erfahrung bringen

• Existenz einer Nachricht abfangen

Integrität

• Daten nachweislich unverfälscht vom Sender zum Empfänger

Authentizität

• Urheber einer Nachricht eindeutig überprüfbar

Verbindlichkeit

• Absender einer Nachricht soll Urheberschaft nicht abstreiten können