M182 - Informationssicherheit
IT-Sicherheit Modul 182
IT-Sicherheit Modul 182
-
- 1 / 24
-
Lernkarten
Was verstehen Sie unter Informationssicherheit?
Vertraulichekit, Integrität/Verbindlichkeit, Verfügbarkeit
Wieso braucht es Informationssicherheit?
Dient zum Schutz vor Gefahren.
Vermeidung von Schaden
Minimierung von Risiken
Welche Angriffe gibt es auf Netzwerkprotokolle?
- Man-In-The-Middle Angriff
- Unerlaubte Ressourcennutzung
- Einschleusen von Daten oder Informationen
Welche Informationen / IT-Systeme stufen Sie in ihrem Arbeitsumfeld und privatem Umfeld als besonders Schützenwert ein?
Arbeitsumfel:
- Lohndaten
- Betriebs Know-how
- Netzwerk Infrastruktur
- Datenserver
Privaten Umfeld:
- Persönliche Daten (Informationen)
- Online Banking
Schwächen und Stärken bei einem Grossrechner
- Beschaffung von Ersatzteilen ist schwieriger
- Benötigt komplexe Infrastruktur
- Geschultes Personal
- Regelmässige Sicherungen / Raid Systeme
- Logs
- Dokumentation für Wartung
- Zugriffsrecht Personal
- Remotezugriff für Wartung
- Firewall
- Standort (Gebäude) muss sicher sein
Schwächen und Stärken eines PC's
- Datenträger: Diebstahl
- Sichers OS verwenden
- Datenträger verschlüsseln
- Herstellung und Vertrieb: Ersatzteile
Schwächen und Stärken "Netze"
- Benötigt Zeit beim Aufbau / Konfiguration
- Verfügbarkeit muss gewährleistet werden
Welche Angriffe gibt es auf Software(-implementierungen)?
- Pufferüberlauf
- Stack Smashing
- Formatstring-Angriff
Welche Angriffe gibt es auf Netzstruktur?
- DoS
- DDoS
Tarnung von Angriffen?
- Fragmentierung von Paketen
- Spoofing
Verwandte Angriffe ?
- Social Engineering
- Brute Force Attack
- SQL Injection
- Phising
Checklisten - Sicherheit eines Systems
- Sicheres Passwort
- Daten verschlüsselt
- Online Banking mit zusätzlichem Schutz
- System aktuell (Sicherheitsupdates)
- Wlan absicher
- Datensicherung
- Mitarbeiter schulen
- Passwörter vor Missbrauch schützen
- USV
Checkliste - Systemdokumentation
- Hardware beschrieben
- Netzwerk Infrastruktur
- Konfiguration notiert
- Alle Geräte und Softwares aufgelistet
- IT-Richtlinien (Policy)
Puffer-Overflow?
Es wird über einen Puffer hinausgeschrieben und dabei andere Daten oder Kontrollinformationen überschrieben werden.
Stack Smashing
Hierbei überschreibt ein Puffer Overflow den Stack eines Programmes, dabei können Exploits eingeschleusst und ausgeführt werden.
Formatstring Angriff?
Ausgabebefehle wie printf, nutzen einen FOrmat String um eine Ausgabe zu modifizieren. Durch nutzung von spezieller FOrmatierungsanweisungen können dabei Speicherbereiche überschrieben werden.
Man-in-the-Middle?
Der Angreifer stellt sich zwischen zwei Gesprächspartner:
Unerlaubte Ressourcennutzung?
Falls keine sichere Authentifizierung bzw. Autorisierung vorhanden ist
Mitlesen von Daten und Informationen?
Alle unverschlüsselten Protokolle wie POP3, IMAP, SMTP, Telnet, rloign, http
Spoofing
Das fälschen von meist Absenderadressen zum Verschleiern der Herkunft von Paketen.
Informationssicherheit - Vertraulichkeit?
Daten dürfen lediglich von autorisierten Benutzern gelesen bzw. modifiziert werden, dies gilt sowohl beim Zugriff auf gespeicherte Daten wie auch während der Datenübertragung
Informationssicherheit - Integrität?
Daten dürfen nicht unbemerkt verändert werden, resp. es müssen alle Änderungen nachvollziehbar sein.
Informationssicherheit - Verfügbarkeit?
Verhinderung von Systemausfällen; der Zugriff auf Daten muss innerhalb eines vereinbarten Zeitrahmens gewährleistet werden.
Aus welchen Sicherheits Komponenten besteht WIndows?
- Verzeichnisdienst Active Directory
- Dienste für die Authentifizierung von Benutzern
- Dienste für die Zugriffskontrolle
- Dienste für den Datenschutz
- Dienste zur Überprüfung von Anwendungs-Software auf Sicherheit
