DV 8
IT-Sicherheit
IT-Sicherheit
-
- 1 / 25
-
Lernkarten
Funktionssicherheit (safety), Informationssicherheit (security) und Datensicherheit (protection)
Funktion der Systemkomponenten
Informationen werden nicht unzulässig verändert?
kein unautorisierter Zugriff auf das System und dessen Daten möglich
zunehmende Vernetzung, zunehmende Professionalität von Angriffen
Datenträger, Rechnernetzwerke
spezielle Anwendungssoftware
von der installierten Systemsoftware
Bedrohung durch bestimmte Methoden unter Zuhilfenahme technischer Mittel
Technische Bedrohungen sind von der Systemsoftware abhängig, methodische nicht
Täuschung/ Manipulation, allgmeine technische Hilfsmittel
Phishing ( Sammeln sensibler Daten eines Internetbenutzers, indem dem Nutzer Vertrauenswürdigkeit vorgegaukelt wird, Hilfsmittel: WWW, e-Mail), Vishing (Voice Phishing = Phishing mithilfe der Internettelefonie), Pharming (weiterentwickeltes Phishing, Täuschung geschieht mit gefälschten Webseiten, z.T. Wird der Nutzer darauf geleitet), Hoaxes („schlechter Scherz“=Falschmeldungen)
Indentitätsdiebstahl, finanzielle Schäden (z.B. Phisher erlangt Kreditkarteninformationen oder LogIn-Daten)
Virus, Wurm, Trojanisches Pferd, Rootkit, Keylogger
Schadsoftware führt unbeobachtet Aktivitäten auf dem infizierten System aus, versucht, Administrator-Rechte zu bekommen, mögliche Schäden: Datenspionage, - zerstörung, Manipulation, „Fernwartung“ des Systems
protokolliert die Tastatureingabe des Benutzers, mögliche Schäden: Datenspionage
infiziert einen Wirt (Programm, Datei, Datenträger usw) verbreitet sich selbstständig weiter, mögliche Schäden: Datenzerstörung, Manipulation
verbreitet sich aktiv über Rechnernetzwerke, ist auf Dienste (z.B. Mail) angewiesen, kann andere Malware transportieren, mögliche Schäden: Überlastung/Zusammenbruch von Netzwerken
ist als nützliche Programm getarnt, mögliche Schäden: alle Arten von Schäden der Malware
vorsichtiger Umgang mit Diensten/Angeboten, sichere Systemkonfiguration (alternatives Betriebssystem nutzen oder für Internetanwendungen von Lesemedium starten), möglichst wenig Datenspuren hinterlassen, Scanner (Antivirenprogramme), Firewall, Anonymisierung der IP-Adresse, Virtual Private Network (VPN)
Sicherheitsmöglichkeiten des Browsers nutzen, Cookies regelmäßig nutzen, Anonymisierung/Verschlüsselung/Signaturen, verdächtige E-Mails ungelesen löschen
eindeutige Identifikation des Urhebers, nicht wiederverwendbar / veränderbar, verbindlich
Kryptographie
ein Schlüssel zum Ver- und Entschlüsseln
Beim asymmetrischen Verfahren.