Datensicherheit
IKA
IKA
-
- 1 / 41
-
Lernkarten
Aus was besteht ein Virus?
Aus Programmanweisungen, die dem Rechner die auszuführende Aktionen vorgeben.
Was macht der Virus um sich weiterzuverbreiten?
Er nistet sich in einem *Wirtprogramm* ein.
Was kann das "Wirtprogramm" sein?
-eine Anwendung (zB. heruntergeladene Software)
-ein Dokument (zB. Word- oder Excelldatei)
Wie wird der Virus aktiviert?
-Beim Ausführen der Anwendung
-Beim Öffnen des Dokuments
Wie werden Viren verbreitet?
-über Anhänge in E-Mails
-über infizierte Dateien, die vom Internet auf den Rechner heruntergeladen werden
-per Mail an Kontakte in Adressbuch
-externe Datenträger (CD-ROM, USB Memory Stick, usw.)
Aus was bestehen Würmer?
Aus Viren
Wie verbreiten sich Würmer?
Sie brauchen kein Wirtprogramm!
Sie nutzen die Sicherheitslücken oder Konfigurationsfehler in Betriebssystemen bzw. Anwendungen, um sich selbständig von Rechner zu Rechner auszubreiten.
Was ist das mögliche Ziel eines Wurms?
Rechner, die Sicherheitslücken oder Konfigurationsfehler aufweisen und in irgendeiner Form mit anderen Rechnern (zB. über Internet, lokale Netzwerk, usw.) verbunden sind.
Gefahren und Auswirkungen von Würmer: 4
-Unberechtigter Zugriff auf den Rechner
-Löschen von Daten
-Ausspähen vertraulicher Daten
-Versenden von Spam
Gefahren und Auswirkungen von Viren: 2
-Manipulieren, zerstören und löschen von Daten
-Veränderung von Bildschirminhalten und Anzeige von Mitteilungen
Trojanische Pferde (Trojaner) sind?
-Programme (heruntergeladen von I-net) und Dateien (Musik, Filme), die im verborgenen schädliche Aktionen ausführen und sich dabei für den Benutzer als nützliche Anwendung oder Datei tarnen.
Wie erhalten Trojaner den Zugriff? 2
-Sie nutzen Sicherheitslücken in den jeweiligen Arbeitsprogrammen (zB. Media Player), um sich unbemerkt auf dem System zu installieren.
-Ebenfalls über Anhänge in E-Mails
Gefahren und Auswirkungen von Trojaner: 3
-Ausspionieren von vertraulichen Daten (zB. Passwörter für Online-Dienste, Zugangscodes für das Internet-Banking) durch Aufzeichnung der Tastatureingaben und Übermittlung an den Angreiffer
-Unberechtigter Zugriff auf den Rechner (zB. durch Installation oder Benutzung einer Hintertüre)
-Missbrauch des Rechners, um Spam versenden
Wie setzt sich der Begriff Spyware zusammen?
Spy (Spion) und Soft"ware".
Was macht Spyware?
Spyware soll ohne Wissen des Benutzers Informationen über dessen Surfgewohnheiten oder Systemeinstellungen sammeln und diese an eine vordefinierte Adresse übermitteln. Diese Informationen können bis zu Passwörter gehen.
Wie setzt sich der Begriff Adware zusammen?
Advertising (Werbung) und Software
Was macht Adware?
Eine klare Definitionsgrenze zwischen Spyware und Adware ist schwer zu erkennen.
Adware wird vielfach für Werbezwecke verwendet, in dem Surfgewohnheiten des Benutzers aufgenommen und dazu benutzt werden, entsprechende Produkte (zB. durch Links) zu offerieren.
Wie gelangen Spyware und Adware auf den Rechner?
über heruntergeladene Programme
Auswirkungen und Gefahren von Spy- und Adware: 3
-Ausspähen von vertraulichen Daten (zB.Passwörter)
-Gefährdung der Privatsphäre
-Ungewollte Werbung
Was ist Social Engineering?
Ein Mittel um zu versuchen an Benutzernamen und Passwörter von Mitarbeitern eines Unternehmens zu gelangen, in dem der Angreiffer sich am Telefon als Systemadministrator oder Sicherheitsverantwortlicher ausgibt.
Für was wird Social Engineering angewandt?
Zur Ausbreitung von Viren und Trojaner
Warum archiviert man? 3
-Datensicherheit
-aus geschäftspraktischen Gründen
-Gesetzliche Vorschrift 10 Jahre
wichtigste Massnahme der Datensicherung?
regelmässige Datensicherung (auf eine Festplatte speichern, wo sich Originaldaten befinden)
Sicherungsmedien am Einzelarbeitsplatz
Daten werden auf Wechselfestplatten gespeichert.
Sicherungsmedien im Netzwerk
Brandlaufwerke (Streamer)
Sicherungstechniken 3
Vollbackup
Differenzielles Backup
Inkrementelles Backup
Vollbackup
Alle Daten werden gespeichert, egal ob sie bei der letzten Sicherung verändert wurden oder nicht.
Vorteil: Nicht überlegen, was gesichert werden muss und einfaches zurücklesen der Dateien
Nachteil: Platzbedarf und zeitlicher Aufwand ist gross
Differenzielles Backup
Die seit dem letzten vollständigen Backup geänderten Daten komplett gespeichert.
Vorteil: das zurücklesen der Dateien ist einfach
Nachteil: Zuerst muss das Vollbackup und danach die differenzielle Datensicherung zurückgeladen werden.
Inkrementelles Backup
Zuerst: Volldatensicherung. Danach werden nur noch Dateien gespeichert, die sich seit der letzten Sicherung verändert haben.
Vorteil: Backup ist wesentlich schneller als eine Vollsicherung oder differenzielle Sicherung.
Nachteil: Ein Restore (Zurücksetzen) der Datei ist wesentlich aufwändiger, da zuerst das Vollbackup und danach alle inkrementellen Backups zurück geladen werden.
Datensicherungsstrategie eines Unternehmens
-Wie und wann die Datensicherung erfolgt
-Wer verantwortlich ist
-Welche Daten gespeichert werden
-Welches Speichermedium
-Lagerort
-Wie lange die Datensicherung aufbewahrt werden muss
-Welche Backup Strategie
Zugangsschutz
Verhinderung von Zugang zu Daten
Zugriffsschutz
Verwendung von Dateizugriffsrechten des Betriebssystemes
Zutrittschutz
physische Absicherung von Räumen, insbesondere Rechenzentren
Schutz vor Stromausfall?
Unterbrechungsfreie Stromversorgung
Schutz vor Stromausfall?
Unterbrechungsfreie Stromversorgung
Schützen können Sie sich, indem Sie folgende Punkte beachten: 5
- Installieren Sie Antivirenprogramme AV (Viren-Scanner)
- Heruntergeladene Dateien vor dem Öffnen erst prüfen!
- Verwenden Sie nur Originalsoftware (keine Raubkopien!)
- Zugriff auf ihren PC nur von vertrauten Personen (Passwort genügt nicht!)
- Betriebssystem und AV stets aktuell halten (regelmässig Updates des Herstellers installieren)
Malware, welche die Tastaturbewegungen kontrolliert.
Keylogger
Schädlinge, welche den PC fernsteuern
Botviren
Diesem Mail dürfen sie nicht trauen, da es Sie auf eine Webseite leitet, die Ihrem Online Banking ähnlich sieht.
Phishing
Mail die das Blaue vom Himmel verspricht.
Spam
