i

• Trojaner
  • Sind als nützliche Anwendung getarnt
  • Führen unbemerkt schädliche Funktionen aus
  • Keine automatische Verbreitung
• Würmer
  • schädliche Computerprogramme
  • automatische Übertragung auf weitere IT-Systeme
• Computerviren
  • Programme, die sich in andere Computerprogramme einschleusen und sich selbst dabei vermehren
  • Verbreitung indem es sich in noch nicht infizierte Dateien kopiert
• Rootkits
  • Schadprogramm verbirgt sich im PC
  • gewährt dem Angreifer Zutritt oder sendet fortdauernd Informationen

1. Drive-by-Downloads: Maleware durch eine Internetseite, Bild, Link (grösste Gefahr)
2. Botnetz: Netzwerk von infizierten Computern für Spam-, Phishing-Mails, lahmlegen von Servern
3. Attacken auf Datenbank und Websites
4. Denial-of-Service-Attacken: überlasten des Webservers eines Unternehmens
5. Phishing (Password Fishing): durch Täuschung an Zugangsdaten (Passwort, Kennwort) gelangen
6. Datenraub: Nutzerdaten von Online-Diensten
7. Rogueware / Scareware: Computerviren um Mittels Täuschung und Angst Geld zu Erpressen
8. Spam: unerwünschte el. Post mit einem hohen Anteil an Schadsoftware

1. Neztwerk-Firewall (Proxy): Inbound Traffic (eingehende) und Outbound Traffic (ausgehende) Daten prüfen
2. Demilitarisierte Zone (DMZ): 2 Firewall um öffentliche Dienste anzubieten und das eigene LAN zu schützen
3. Intrusion Detectin System: Monitoringprogramme, die Systemstörungen automatisch erkennen und abwehren
4. Malware systematisch abwehren (Vorgehensschritte)
   1. Daten sichern (Backup)
   2. Anitvierenprogramme instalieren
   3. Überwachung durch Firewall
   4. Software aktualisieren (Sicherheitsupdates)
   5. Wachsam bleiben

• Datenverschlüsselung
  • TLS
  • PGP
  • VPN
• Prüfsummen und Co.
• Zertifikate und digitale Unterschriften

• Symmetrische Verschlüsselung
  • Ein Schlüsselpaar
  • Beide Kommunikationspartner besitzen den selben Schlüssel
• Asymetrische Verschlüsselung
  • Für jeden Kommunikationspartner ein Schlüsselpaar
  • öffentlicher Schlüssel für die Verschlüsselung
  • privater Schlüssel für die Entschlüsselung

Verschlüsselungsverfahren für die Datenübertragung im Internet. (Transport Layer Security)

• Aufbau sicherer Kommunikationskanäle (Schicht 4)
• Mit der asymetrischen Verschlüsselung wird eine geheime Zufallszahl geschickt
• Daraus etsteht danach ein symmetischer Schlüssel

HTTP, POP3, IMAP, SMTP werden damit zu HTTPS, POP3S, IMAPS, SMTPS

Verschlüsselungsverfahren für E-Mails.

• Verschlüsselung des Text direkt im Mail
• Sender erzeugt eine Prüfsumme die der Empfänger kontrolliert

Applikationsdaten werden zusammen mit den IP-Adressen verschlüsselt und mit neuen IP-Adressen versehen, um sie so geschützt übers Intrnet zu senden.

• zuerst asymmetrische, dann symmetrische Verschlüsselung
• Prüfsumme für Datenintegritä
• IPsec geeährleistet Vertraulichkeit, Datenitegriät und Authentifizierung

Ein Protokoll berechnet die Prüfsumme der übertragenen Nachricht und stellt diese dem Empfänger zur Verfügung, um sie zu kontrollieren.

Public Key Infrastructure (PKI)

1. Prüfsumme (Hashwert) für die Nachricht berechnen
2. Mit privatem Schlüssel entschlüsseln (digitale Unterschrift)
3. Nachricht übermitteln
4. Empfänger berechnet die Prüfsumme
5. mittels öfffentlichem Schlüssel die Echtheit überprüfen
6. Bei orginal Nachricht stimmen die Hashwert 1 und 2 überein

.

1. Anforderungen
2. Risikoanalyse
3. Risikostrategie
4. Massnahmen
5. Verantwortlichkeit
6. Kosten und Wirtschaftlichkeit

Aktivitäten und Massnahmen um den Geschäftsbetrieb nach einem schwerwiegenden Ereignis wieder auf Vordermann zu bringen.

1. Wichtige Dienste priorisieren
2. Wiederherstellungszeit bestimmen
3. Sofortmassnahmen einleiten

Damit die verantwortlichen Personen wissen, was in einer Nofallsituation zu tun ist.

1. Sofortmassnahmen
2. Notrufnummern
3. Zuständigkeiten
4. Systemunterlagen, SLA
5. Notbetrieb
6. Wiederherstellung des Betriebs
7. Wiederbeschaffungsmöglichkeit

Festlegen des Aufbau und Datenübertragung.

• Topologie
• Übertragungsmedien (Draht, Lichtfaser,Funk)
• Geschwindigkeit
• Signalformen

Leistungsfähige Teilnetzwerke die das Rückgrad des Internets bilden

Vermittlungsschicht

Finden einer gewünschten Adresse in einem anderen Netzwerk durch IP

Wegfindung zum Zielcomputer über das eigene Netzwerk hinaus.

Die Datenpakete werden über Router weitergeleitet. Durch die Routingtabelle entscheidet er an welchen Router.

Internetrouter gibt seine eigene Adresse anstelle der privaten Adresse an.

Eine fürs lokale Netzwerk und eine fürs Internet.

Transportschicht. Übermitteln der Daten auf den geeigneten Leitungen.

• 5 Sitzungsschicht
• 6 Darstellungsschicht
• 7 Anwendungsschicht

Hier sind die eigentlichen Internetanwendungen zugeordnet

• Top level Domain: geografisch, generisch
• second level Domain
• Subdomain: bestimmter Dienst

Automatische Konvertierung der Domänenamen in die zugehörige IP-Adresse und umgekehrt

• HTTP: Hypertext Transfer Prodocoll um Webseiten zu übertragen, übertragung der Darstellung, Kommunikation Browser mit Website
• HTML: Hypertest Markup Language, Format mit dem Inhalte einer Webseite erstellt und abgespeichert werden, Darstrllung im Browser (Seitenquelltext)

• Protokoll
• Domänenname
• nach Bedarf: Datei, Port

• Hohe Netzwerkbelastung: Datenübertragungsrate begrenzen, Richtlinien festlegen
• Illegale Downloads: Herunterladen durch technische Massnahmen verhindern, Richtlinien
• Zweckentfremdung: Sperrung bestimmter Inhalte, Richtlinien

• Postfach
• @
• Domänename