IT-Security HWZ BWI Sem 6 Teil 2 Begriffe

IT-Systeme, die zusätzliche, zumeist redundante Hardware-,Software und Stromversorgungskomponenten verwenden, um eine unterbrechungsfreie Vefügbarkeit der Systeme zu gewährleisten

Verteilung sehr vieler Zugriffsanforderungen auf mehrere Systeme, sodass ein einzelnes System nicht überlastet wird.

Duplizieren aller Prozesse und Transaktionen eiens Systems auf ein Ersatzsystem, um Unterbrechungen des Dienstes zu verhindern, falls das primäre System ausfällt.

Verknüpfung von mehreren Systemen, sodass die weiteren Systeme als Ersatz dienen können oder um die Verarbeitung des Gesamtsystems zu beschleunigen.

Planung für die Wiederherstellung von Rechen und Kommunikationsdiensten, nachdem diese durch einen Katastrophenfall unterbrochen wurden.

Planung, die sich darauf konzentriert, wie das Unternehmen den Geschäftbetrien nach einem Katastrophenfall wiederherstellen und weiterführen kann.

Unternehmen, das Dienste zum IT-Sicherheitsmanagement für Kunden bereitstellt

Hauptfehlerursache ist Komplexität des Codes. Validierung: Wurde das richtige System gebaut? Verifikation: Wurde das System richtig gebaut? Andere Fehlerarten: buffer overflow, falsche Werkzeule

In Unternehmen wird fast die Hälfte der Zeit des für IT zuständigen Personals für die Wartung und enBetrieb vorhandener Systeme aufgewendet. Gründe: Anpassung an Änderungen im Unternehmen, Komplexität der Software, Fehlerhafte Systemanalyse und Entwurf, Vielfalt verschiedener Systeme

BILD FOLIE 37

Schlechte Datenqualität: häufigste Ursache für die Unzuverlässigkeit von IT-Systemen. Kann ernsthafte operationale und finanzielle Probleme für Unternehmen darstellen. Kann durch Fehler bei der Dateneingabe oder durch fehlerhaftes Design von Informationssystem und Datenbanken entstehen

Wissenschaft der geheimen Kommunikation, Liefert Sicherheitsfunktionen zur Veschlüsselung, Authetifizierung, für digitale Signaturen und zur Sicherstellung der Integrität. Kann wirksam passive (Lauschen, Abhören) und aktive (z.B. Man-in-the-Middle)Angriffe verhindern.

Wissenschaftliche Analyse der Stärke der eingesetzten Verfahren

Angriffstechnik bei der ein Angreifer in die Kommunikation zwischen meist zei, aber auch mehreren Kommunkationspartner eingegriffen hat und die Daten durch ein Tätersystem schleust. Daten können grundsätzlich eingesehen und manipuliert werden. Täter kann sich physisch oder logisch zwischen den eigentlichen Teilnehmern befinden und meist unbemerkt handeln

Codierung von Nachrichten, um zu verhindern, dass sie ohne Berechtigung im Klartext gelesen werden können

soll bezwecken, dass der Kommunikationsteilnehmer auch tastsächlich derjenige ist, der er vorgibt zu sein

Nachrichtenintegrität ist gegeben, wenn der Empfänger sichergehen kann, dass die empfangene Nachricht auch genau so abgeschickt wurde.

Technik für die Authentifizierung von Menschen. Eindeutige Eigenschaften von Personen, wie beispielsweise Fingerabdrücke, Gesicht oder Augenabbild, werden mit einem gepeicherten Profil dieser Eigenschaften verglichen.

Ereignis wird als relevant erkannt (als Angriff eingestuft), obwohl es nicht relevant ist. Kann schädliche Auswirlungen haben, wenn entsprechende Gegenmassnahmen ergriffen werden. In der Regel kommt e slediglich zu einem erhöhten Bearbeitungsaufwand

Ereignis wird als irrelevant erkannt obwohl es relevant ist. Ein False-Negative kann gefählriche Folgen hahen, wenn der zugehörige Angriff nicht erkannt wird und so Folgeangriffe drohen.

Verbreitung durch unbemerkte Kopien von sich selbst

Von harmlos bis zur Zerstörung des Systems

Selbstständige Verbreitung über Netzwerk, daher aus weitaus schneller als Viren. Verbreitung über Internet (u.a. E-Mail-Anhang, Software, Instant Messaging, JavaScript-Code auf Webseiten.)

Gleiche Schäden wir Viren und zusätzlich Beeinträchtigung oder Unterbrechung des Netzwerks

Trojaner verhalten sich zunächst wie legitime Softwar und stellen die erwartete Funktionaltitä bereit. Beinhalten eine zwei, verborgene Funktion, die Schäden verursachen kann. (z.B. Steuerung des Systems mit Rechten eines Benutzers, Ermittlung von Passwörtern, Zerstörung von Dateien). Sie verbreiten sich nicht selbstständig und beinhalten häufig schädliche Spyware

Verbreiteste Form: Adware. Beobachen das Surfverhalten und blenden entsprechende Werbung ein. Keylogger: Zeichnen jeden Tastendruck auf. Senden Daten (z.B. Passwörter) an Angreifer

Software die Malware (insbesondere Viren) in einem IT-System lokalisiert, blockiert und entfernt.

Person, die sich unerlaubten Zugang zu einem Computersystem verschaffen.

Hacker mit kriminellen Absichten

Absichtliche Unterbrechung, Verunstaltung oder Zerstörung einer Webseite oder eines Anwendungssystem

Verwendung einer falschen Identität (E-Mail Adresse, Benutzerkonto).

Frame-Spoofing, Link-Spoofing (Phishing)

Netzwerkanalysewerkzeug zur Aufzeichnung und Überwahung von Datenverkehr. Grosse Hilfe für Administratoren.

Passives Sniffing: i.d.R. schwer zu erkennen. Aktives Sniffing: manipuliert Netzwerkteilnehmer und leitet fremden Datenverkehr durch das Sniffing-Programm, und geschützte Informationen (E-Mail, Dateien etc) abzufangen.

Sicherheitsprotokolle verwenden

Denial-of-Servie-Angriffe

Versuch einen oder mehrere Dienste in der Funktion zu stören, bzw. komplett zu deaktivieren. Eine mögliche Angriffstechnik überschwemmt ein Netzwerk oder Server mit Kommunikations- bzw. Serviceanfragen.

Urheber von DoS Angriffen nutzen oft Tausende von Zombie-PCs, die ohne Wissen deren Eigentümer mit Malware infiziert und zu einem Botnetz zusammengeschlossen sind.

Funktion einer Software, die es einer Person ermöglicht, an den regulären Authentifizierungsverfahren vorbei Zugriff auf ein System zu erhalten.