ISF
Information Security Fundamentals (HSLU)
Information Security Fundamentals (HSLU)
Was wird alles in einem Cookie gespeichert?
- Lebensdauer
- Gültigkeit für Domain oder Pfad
- Übermittlung nur via https
- Sichtbarkeit für JavaScript
Welche Gruppen werden beim technischen Targeting unterschieden?
- nach Browser (Firefox, Safari, ...)
- nach Provider (Swisscom, CableCom, ...)
- nach Bandbreite, Bildschirmauflösung, Betriebssystem
- nach Standort (Geo- und Regiotargeting)
Wo werden überall Spuren hinterlassen?
- Dateien und Metadaten
- gelöschte Dateien
- slack space
- Backups
- Logfiles
- Virtueller Arbeitsspeicher
- Temporäre Dateien
- Browser
- Papierkorb
- Datenrettung
- Probleme mit Verschlüsselung
Welche Spuren hinterlassen Dateien und Metadaten?
- Inhalt der Datei
- Metainformationen über Dateien
- Erstellungszeit, Ersteller
- Letzte Modifikation, Ausdruck
- Dateigrösse
- effektiv und belegter Platz auf Datenträger
Welche Spuren hinterlassen gelöschte Dateien?
- Meistens wird nur Eintrag in der File Allocation Table gelöscht
- Bereich 3x mit Zufallsdaten überschreiben gilt als sicher
- 7x gilt als NATO Standard
Was bedeutete slack space?
- passiert wenn Block nicht voll ausgenutzt wird
- Sektoren beiinhalte noch Überreste alter Daten in einem Block
Was sind Problemen bei Datensicherung?
- Sicherungsmedien sind wichtige Quelle für Spurensuche
- Sicherungsmedium können mehrmals beschrieben werden
- 2 Möglichkeiten zur Sicherung der Daten:
- Dateiweise (Dateien einzeln lesen und schreiben)
- Blockweise (Clone des Datenträgers)
Was sind die Probleme beim Virtueller Arbeitsspeicher?
- letzte Zustand bleibt beim Systemstop erhalten
- kann sehr sensible Informationen enthalten
- z.B. Passwörter im Arbeitsspeicher
Welche Informationen kann man aus temporären Dateien gewinnen?
- Warteschlangen für Druckaufträge
- Warteschlangen von Mailservern
- Lokaler Cache des Webbrowsers
- ...
Welche Spuren werden von einem Webbrowser generiert?
- Browserverlauf
- Cookies
- Cache-Dateien
- Downloadverlauf
Was ist das Hauptproblem bei Kommunikation?
Weiterleitung erfordert oft Zwischenspeicherung
Was bedeutet Steganographie?
Verstecken von Informationen in einem unaffälligen Behälter
Was sind die Hauptprobleme im Bezug auf DRM?
- jede/r Computerbenutzer/in ist heute Sysadmin
- Sysadmin kann volle Berechtigung auf Daten haben
- Teilbereich des Systems darf nur eingeschränkt zugänglich sein
- Wem kann man vertrauen?
Was versteht man unter TPM?
- Trusted Platform Module
- Privater Schlüssel sollte Gerät nicht verlassen
- Guter Zufallsgenerator ist wichtig
Was sind wichige Begriffe bei TPM?
- Containment
- Objekt wird verschlüsselt geliefert
- Der Schlüssel dazu wird nur geliefert, wenn die Bedingungen erfüllt sind
- Marking
- Information über die Zugriffsbeschränkung auf die Daten
- wird digital signiert mit den Daten geliefert
- Signatur verhindert Abänderung der Berechtigungen
- Problem
- Durchsetzung der Marking-Policy
- Abhilfe durch TPM
Was ist der Unterschied zwischen hartem und weichem DRM?
- hartes DRM
- auch DRE (Digital Rights Enforcement)
- Mit technischen Massnahmen durchgesetzt (Verschlüsselung, Formate, ...)
- Erfordert SW-Installationen oder sogar spezielle Hardware zur Nutzung
- Missbrauch wenn immer möglich verhindern (präventiver Ansatz)
- weiches DRM
- Die Nachteile des DRM sollen vermindert werde
- weitgehende Unabhängigkeit von SW/HW
- sozialer Kopierschutz (repressiver Ansatz)
Was sind die verschiedenen Aspekte von DRM?
- Technisch
- Rights specification
- Encryption
- Authentication
- Packaging
- Access Control
- Sozial
- Erwartungen
- Wertvorstellungen
- Bildung(swesen)
- Business
- Wertschöpfung
- Neue Geschäftsmodelle
- Legal
- Rechtssetzung
- Compliance
- Ermittlung
- Strafverfolgung
Wie funktionieren Hashketten?
Hashketten alternieren Hashberechnungen und Reduktionen.
Ein Reduktion verwandelt einen Hashwert mittels eines Wörterbuchs wieder in ein mögliches Passwort. Zur Minimierung von Kollisionen sollten bei jedem Schritt eine andere Reduktion verwendet werden.
Wie funktionieren Rainbow Tabellen?
Nur der erste und letzte Eintrag einer Hashkette wird gespeichert.
Beispiel: Knacken des Hashs re3xes mit der Rainbow Tabelle
Was sind die Vor- und Nachteil von Rainbow Tabellen?
- Hybride Version von Lookup und Brute-Force
- Kompromiss bezüglich Hashberechnungen, Speicherplatz und Vollständigkeit
- Verschiedene Tabellen für verschiedene Hash-Algorithmen
- Knackt nur Passwörter im Wörterbuch (unvollständige Methode)
- Auf Passwörter einer fixen Länge spezialisiert
Was ist Sicherheit?
- Sicherheit gibt es nicht (nie 100% erreichbar)
- Manipulationen und unerlaubte Verwendung verhindern
- Vermeiden von Datenverlust (Redundanzen und Backups)
- Datenschutz (persönliche oder besonders schützenswerte Daten)
Gegen welche 2 Arten kann man sich schützen?
- Unbefugte (Nutzung, Manipulation, Einsicht,...)
- Verlust (gerechnet in Daten oder Geld)
Welche Ober-Kategorien gibt es beim Schutz?
- Bedrohungen (kommt von aussen)
- Verletzlichkeiten (kommt von innen)
Was bedeuten die Begriffe Ereignis und Schaden?
Wenn eine Bedrohung auf eine Verletzlichkeit trifft gibt es ein Ereignis (Incident). Durch das Ereignis wird dann ein Schaden verursacht.
Wie kann man auf eine Bedrohung reagieren?
- eliminieren
- vermindern
- verhindern
- tragen
Was ist das Ziel von Sicherheit?
- Anzahl Bedrohungen reduzieren
- Verletzlichkeiten verhindern
Was sind Massnahmen um Bedrohungen zu verhindern?
- Auf Gesetzgebung achten
- Geeigneter geografischer Standort auswählen
Wie lässt sich das Risiko definieren?
- EW = Eintretenswahrscheinlichkeit
- SA = Schadensausmass
- Risiko = EW * SA
- Risikototal = alle Risiken aufsummieren
Was sind Bedrohungen / Verletzlichkeiten zu Hause?
- Harddisk-Crash
- Viren
- Zu einfache Passwörter
- Ungenügend gesichertes WLAN
- Eindringen / Einbruch
Wie finde ich alle Bedrohungen / Verletzlichkeiten?
- Standards
- Rahmenwerke (Frameworks)
Wie lässt sich Sicherheit (standardmässig) definieren?
- CIA
- Confidentiality (Vertraulichkeit)
- Integrity (Integrität / Unversehrtheit)
- Availability (Verfügbarkeit)
Wie lässt sich die Eintretenswahrscheindlichkeit bewerten?
Beispiel: [1x pro Woche, 1x pro Monat, 1x pro Jahr, 1x alle 10 Jahre]
Wie lässt sich das Schadensausmass kategorisieren?
Beispiel Student: [>1000, 1000-100, 100-10, 10-1]
Beispiel Firma: [>100'000, 100'000-10'000, 10'000-1000, 1000-1]
Was ist das Ziel der Kryptologie?
Umwandlung einer Nachricht (Klartext) mit Hilfe eines Verfahrens (Krypto-Algorithmus) und eines Geheimnisses (Schlüssel) in eine scheinbar sinnlose Zeichenfolge (Geheimtext), die mit Hilfe des Schlüssels und des Umkehrverfahrens wieder in den Klartext umwandelbar ist
Was sind alte Verschlüsselungsverfahren?
- Skytale - Stab wird mit Streifen umwickelt und dann beschrieben
- Caesar - Verschiebung der Zeichen im Alphabet
- Freimaurer - Abbildung von Zeichen in grafische Symbole
Was sind die Schwächen der meisten Algorithmen?
- Buchstaben-Häufigkeit
- Anzahl Möglichkeiten für das Geheimnis
Was besagt das Kerckhoffsche Prinzip?
Die Sicherheit eines Verschlüsselungsverfahrens soll auf der Geheimhaltung des Schlüssels und nicht auf der Geheimhaltung des Verschlüsselungsalgorithmus beruhen.
Was ist der Vorteil von polyalphabetische Substitution?
- ist nicht immun gegen Häufigkeitsanalysen
- braucht viel mehr Textvergeleiche um Schlüssel zu ermitteln
- Wenn der Schlüssel häufig wechselt sind nur wenige Textvergleiche möglich
Was ist das besondere an One Time Pad?
- darf nur einmal verwendet werden
- ist theoretisch unknackbar
-
- 1 / 146
-
Cartes-fiches
Wie funktioniert ein hybrides Verfahren?
- zuerst läuft Kommunikation asymmetrisch
- debei wird ein gemeinsamer Schlüssel bestimmt
- ab dann wird die Kommunikation symmetrisch verschlüsselt
Wie funktioniert das versenden einer Nachricht mit hybrider Verschlüsselung?
- Klartext komprimieren
- Zufälligen Sitzungsschlüssel erzeugen
- Klartext mit Sitzungsschlüssel symmetrisch verschlüsseln Sitzungsschlüssel mit öffentlichem Schlüssel des Empfängers verschlüsseln Gesamtes Paket (Textchiffrat und Schlüsselbox) übermitteln
- Der Empfänger öffnet die Schlüsselbox mit Hilfe seines privaten Schlüssels Er erhält so den Sitzungsschlüssel für das IDEA-Verfahren
- Mit dem Sitzungsschlüssel erhält er den Klartext aus dem Chiffrat zurück
Was sind die Probleme von Asymmetrischen Verfahren?
- Geheimhaltung der privaten Schlüssels
- Auswendiglernen,, AUfschreiben, USB-Stick, ...
- Authentizität der öffentlichen Schlüssel
- Zertifikate, Beglaubigungen, ...
Welche Informationen sind in einem Zertifikat enthalten?
- Name des Inhabers
- Zertifizierungsstelle
- Öffentlicher Schlüssel der Zertifizierungsstelle
- Öffentlicher Schlüssel des Inhabers
- Seriennummer des Zertifikates
- Gültigkeitszeitraum
- Signatur der Zertifizierungsstelle
Was versteht man unter Web of Trust?
- geht auch ohne CA (Zertifizierungsstelle)
- Nutzer bestätigen sich gegenseitig
- dadurch wird eine Art Vertrauensnetzwerk aufgebaut
Was ist der unterschied zwischen PKIX und OpenPGP?
- PKIX
- besteht aus X.509 und PKCS
- PKIX und X.509 überlappen bezüglich des Formats der Zertifikate
- beide Standards sind sehr umfangreich
- Beides sind hierarchische PKIs
- OpenPGP
- Entstanden aus PGP Software
- Unterstützt das Web of Trust Konzept
- Auch hierarchisch nutzbar
Was gehört alles zu einer PKI?
- Komponenten
- Zertifizierungsstelle, Zertifikatsserver, Zeitstempeldienst, Registrierungsstelle, ...
- Rollen
- Leiter, Operator, Administrator, Registrator, Sperragent, Anwender, ...
- Prozesse
- Initialisierung, Erneuerung, Key Recovery, Sperrung, ...
Was beschreibt ISMS?
plannen, ausführen und unterhalten von Regeln, Prozesse und Systeme
Was bedeutet information assets?
- virtuelle Werte
- mehr als 50% des Wertes einer Firma sind Informationen
Was sind die Charakteristiken?
- effektiv und effizient
- langlebig und nachhalting
- Anpassungen müssen vorgenommen werden können
- in das Geschäftsjahr eingebettet
- ständige Verbesserung des Sicherhitsstandards
Was sind die Aktivitäten?
- Risk Assessment
- Risk Managemengt
- Evaluation
- Statement off Applicability (SoA)
Was ist der Unterschied zwischen ISO 27001 und ISO 27002?
- 27001 beschreibt den Standard an sich
- 27002 enthält Beschreibungen und Manuals, sowie Best Practies
Was bedeutet ISP?
information security policy
Was sind wichige Gesetzte in der Schweiz?
DSG, OR, ZGB, URG, StGB, BÜPF, VÜPF, ...
Was verstehen Sie unter Informationssicherheit?
- Schutz relevanter Daten von inneren und äusseren Einflussen
- Schutz vor Bedrohungen
Welche Werte werden durch Sicherheit erzeugt?
siehe "Wie lässt sich Sicherheit definieren"
Was bedeuten die Begriffe: Abhängigkeitsanalyse, Verletzlichkeit und Bedrohung?
- Abhängigkeitsanalyse
- Abhänigkeiten in einem System feststellen
- Abhängigkeiten klassifizieren
- Ersatzszenarien definieren
- Verletzlichkeit
- innerer Wert / inneres System
- Systemschwachstelle
- Bedrohung
- Risiko von aussen
- Einwirkug auf das System
Was ist ein Ereignis und was ist ein potentielles Ereignis?
- Ereignis
- wenn eine Bedrohung auf eine Verletzlichkeit trifft
- potentielles Ereignis
- Risiko
- mögliches, noch nicht eingetroffenes Ereignis
Was bedeutet Risikomanagement?
Ergreifen von Massnahmen anhand einer Risikoanalyse
Können Sie aus einem Ereignis auch Vorteil ziehen?
- daraus lernen und das nächste Mal besser machen
- neue Risiken erkennen
Wie stellen man sicher, dass man bei einer Risikoanalyse möglichst alle Risiken findet?
- Standards
- Rahmenwerke (Frameworks)
Was sind drei Beispiele für Rahmenwerke?
- Grundschutzhandbuch des BSI
- ISMS (international standard) (ISO 27000)
- NIST (national innstitut for standardisation)
- ITIL (eher für Operations)
- COBIT (eher für Auditoren)
Was bedeutete HILF?
High Impact, Low Frequency
A high impact, low frequency (HILF) risk is a class of rare risks with the potential to cause long-term, catastrophic damage to critical infrastructures.
Wie fliessen Post Incident Vorbereitungen in die Risikoanalyse?
Reduzierung des Schadens (Finanziell oder anders)
Welche Bedeutung hat die Mitarbeiterschulung in der Informationssicherheit?
sehr grosse Bedeutung
Bezüglich des Zeitpunkts des Aufdeckens von Ereignisse erklären Sie bitte, welche Art von Ereignissen sich wann aufdeckt.
- Verfügbakeit
- wird sofort bemerkt
- Vertraulichkeitsbruch
- erst später
- eventuell auch gar nicht
- Inegrität
- erst im nachhinein
Was ist ein Überschütz ist und wie kann dieser verhindert werden?
- zu viel Geld ausgegeben für nicht relevanten Bereich
- Ausgleich durch Risikoanalyse
Was bedeutet Need to Know und Need to Restrict?
- Need to Know
- Wissen muss vorhanden sein
- Nur was notwendig ist weiss man
- Need To Restrict
- Alles darf mitgeteilt werden, was nicht verboten ist
- Nur was man nicht wissen darf wird restricted
Was ist der Unterschied zwischen Datensicherheit und Datenschutz?
- Datensicherheit
- Synonym für Backup
- Verfügbarkeit von Daten
- Datenschutz
- Daten von Privatpersonen
- vom Gesetz geregelt
Für was ist ein Spinnendiagramm und und eine Risikomatrix?
- Risikomatrix
- Tablle mit Eintretenswahrscheindlichkeit und Schadensumme
- Spinnendiagramm
- Kombinierter Wert der beiden, grafisch schöner dargestellt
Wer ist verantwortlich für die IT-Sicherheit in der Unternehmung?
- alle müssen einen Teil beitragen
- Abteilungsleiter ist verantwortlich für die Umsetzung
- Chef ist verantwortlich für Massnahmen
Was bedeutet Resilience?
- Protect (Massnahmen definieren)
- Detect (Angriffe erkennen)
- Response (Geplannte Ersatzszenarien)
Woher kommen Fehler?
- Konzeptionsfehler
- ursprünglich kooperativer Ansatz Ende der 60er Jahre
- unvorhersehbare Entwicklung, insbesondere durch Kommerzialisierung
- Programmierfehler
- oft ungeprüfte Eingabe(puffer)
- Stack-Overflow / Manipulation des Programmzeigers
- Konfigurationsfehler (z.B. auf Webserver)
- Falsche Berechtigungsvergabe auf Ebene des Filesystems
- Unbedachte Owner von Serverprozessen (zu hohe Privilegien)
- Systemanomalien
- Einnisten/Verstecken von Malware jeglicher Art
Was für Angrifssarten gibt es?
- Passive Angriffe
- Lauschen
- Analyse des Datenverkehrs
- sehr schwierig zu entecken
- Aktive Angriffe
- Verändern, Ergänzen oder Löschen von Daten
- Spoofing Angriffe
- Degradation-of-service oder denial-of-service attack
Was gibt es für Zeritifikatsklassen?
- Class 1 Certificates (wenig Sicherheit)
- Keine Überprüfung der Identität des Antragsstellers
- es wird nur der im Zerifikat eingetragee Namen überprüft
- werden oft vollständig über das Internet beantragt
- Class 2 Certificates (mittlere Sicherheit)
- Überprüfung der Identität des Antragsstellers mithilfe von Dokumenten
- Für Private: Kopie von Pass oder Identitätskarte
- Für Firmen: Unterschrift & Handelsregistereintrag
- Class 3 Certificates (hohe Sicherheit)
- Überprüfung der Identität durch persönliches Vorsprechen
- Überprüfen durch Vorweisen eines amtlichen Dokuments
- Weitere Prüfungen
- Qualified Certificates (höchste Sicherheit)
- Analog Klasse 3
- Zusätzlich steht CA unter stattlicher Kontrolle
Was sind die Massnahmen um IT Security umzusetzen?
- Policy
- ESP (Enterprise Security Policy)
- Issue specificy Policies (Access, Network, ..)
- System specificy Polocies (NIST)
- Risk Assessment
- Awareness
- Monitoring
Welche Personenkreise sind an der IT Security beteiligt?
- IT
- Business/Line
- Personal
Wieso braucht man ein ISMS?
- nur begrenztes Wissen vorhanden
- nur wenig Zeit zur Umsetzung
- grössere Abdeckung als bei eigenem Wissen
Welche Frameworks kennen Sie?
- ISO27000 (von ISO)
- zur Auditierung
- GSHB (Grundschutzhandbuch des BSI)
- von der Bedrohung bis zur Massnahme
- COBIT (von ISACA)
- NIST
Weshalb sind Rahmenwerke für den CISO wertvoll?
- gute Hilfestellung
- sehr gute Themen-Abdeckung
- anerkannte Richtlinien
