Datensicherheit

-Datensicherheit

-aus geschäftspraktischen Gründen

-Gesetzliche Vorschrift 10 Jahre

regelmässige Datensicherung (auf eine Festplatte speichern, wo sich Originaldaten befinden)

Daten werden auf Wechselfestplatten gespeichert.

Brandlaufwerke (Streamer)

Vollbackup

Differenzielles Backup

Inkrementelles Backup

Alle Daten werden gespeichert, egal ob sie bei der letzten Sicherung verändert wurden oder nicht.

Vorteil: Nicht überlegen, was gesichert werden muss und einfaches zurücklesen der Dateien

Nachteil: Platzbedarf und zeitlicher Aufwand ist gross

Die seit dem letzten vollständigen Backup geänderten Daten komplett gespeichert.

Vorteil: das zurücklesen der Dateien ist einfach

Nachteil: Zuerst muss das Vollbackup und danach die differenzielle Datensicherung zurückgeladen werden.

Zuerst: Volldatensicherung. Danach werden nur noch Dateien gespeichert, die sich seit der letzten Sicherung verändert haben.

Vorteil: Backup ist wesentlich schneller als eine Vollsicherung oder differenzielle Sicherung.

Nachteil: Ein Restore (Zurücksetzen) der Datei ist wesentlich aufwändiger, da zuerst das Vollbackup und danach alle inkrementellen Backups zurück geladen werden.

-Wie und wann die Datensicherung erfolgt

-Wer verantwortlich ist

-Welche Daten gespeichert werden

-Welches Speichermedium

-Lagerort

-Wie lange die Datensicherung aufbewahrt werden muss

-Welche Backup Strategie

Verhinderung von Zugang zu Daten

Verwendung von Dateizugriffsrechten des Betriebssystemes

physische Absicherung von Räumen, insbesondere Rechenzentren

Unterbrechungsfreie Stromversorgung

Unterbrechungsfreie Stromversorgung

- Installieren Sie Antivirenprogramme AV (Viren-Scanner)

- Heruntergeladene Dateien vor dem Öffnen erst prüfen!

- Verwenden Sie nur Originalsoftware (keine Raubkopien!)

- Zugriff auf ihren PC nur von vertrauten Personen (Passwort genügt nicht!)

- Betriebssystem und AV stets aktuell halten (regelmässig Updates des Herstellers installieren)

Keylogger

Botviren

Phishing

Spam

Hoax

Er nistet sich in einem *Wirtprogramm* ein.

-eine Anwendung (zB. heruntergeladene Software)

-ein Dokument (zB. Word- oder Excelldatei)

-Beim Ausführen der Anwendung

-Beim Öffnen des Dokuments

-über Anhänge in E-Mails

-über infizierte Dateien, die vom Internet auf den Rechner heruntergeladen werden

-per Mail an Kontakte in Adressbuch

-externe Datenträger (CD-ROM, USB Memory Stick, usw.)

Aus Viren

Sie brauchen kein Wirtprogramm!

Sie nutzen die Sicherheitslücken oder Konfigurationsfehler in Betriebssystemen bzw. Anwendungen, um sich selbständig von Rechner zu Rechner auszubreiten.

Rechner, die Sicherheitslücken oder Konfigurationsfehler aufweisen und in irgendeiner Form mit anderen Rechnern (zB. über Internet, lokale Netzwerk, usw.) verbunden sind.

-Unberechtigter Zugriff auf den Rechner

-Löschen von Daten

-Ausspähen vertraulicher Daten

-Versenden von Spam

-Manipulieren, zerstören und löschen von Daten

-Veränderung von Bildschirminhalten und Anzeige von Mitteilungen

-Programme (heruntergeladen von I-net) und Dateien (Musik, Filme), die im verborgenen schädliche Aktionen ausführen und sich dabei für den Benutzer als nützliche Anwendung oder Datei tarnen.

-Sie nutzen Sicherheitslücken in den jeweiligen Arbeitsprogrammen (zB. Media Player), um sich unbemerkt auf dem System zu installieren.

-Ebenfalls über Anhänge in E-Mails

-Ausspionieren von vertraulichen Daten (zB. Passwörter für Online-Dienste, Zugangscodes für das Internet-Banking) durch Aufzeichnung der Tastatureingaben und Übermittlung an den Angreiffer

-Unberechtigter Zugriff auf den Rechner (zB. durch Installation oder Benutzung einer Hintertüre)

-Missbrauch des Rechners, um Spam versenden

Spy (Spion) und Soft"ware".

Spyware soll ohne Wissen des Benutzers Informationen über dessen Surfgewohnheiten oder Systemeinstellungen sammeln und diese an eine vordefinierte Adresse übermitteln. Diese Informationen können bis zu Passwörter gehen.

Advertising (Werbung) und Software

Eine klare Definitionsgrenze zwischen Spyware und Adware ist schwer zu erkennen.

Adware wird vielfach für Werbezwecke verwendet, in dem Surfgewohnheiten des Benutzers aufgenommen und dazu benutzt werden, entsprechende Produkte (zB. durch Links) zu offerieren.

über heruntergeladene Programme

-Ausspähen von vertraulichen Daten (zB.Passwörter)

-Gefährdung der Privatsphäre

-Ungewollte Werbung

Ein Mittel um zu versuchen an Benutzernamen und Passwörter von Mitarbeitern eines Unternehmens zu gelangen, in dem der Angreiffer sich am Telefon als Systemadministrator oder Sicherheitsverantwortlicher ausgibt.