HUMAN HACKING

HUMAN HACKING

AKTUELLE BEDROHUNGSLAGE Wirtschaftsspionage Erpressung Trickbetrug Phishing Mails Script Kiddies Staaten/Organisationen Hacktivisten wie z.B. Anonymous Hacker/Cracker

WAS MÖCHTEN CYBERKRIMINELLE?

WARUM SIND IHRE DATEN SO INTERESSANT? Daten sind das neue Gold Google´s maßgeschneiderte Werbung Straftaten können in Ihrem Namen begangen werden Handel mit Ihren persönlichen Daten Erpressung mit Ihren Daten Staaten/Organisationen Beispiel Facebook & Google: Sie zahlen nichts für die Benutzer ihrer Dienste, sind aber dennoch Milliardenschwer.

WAS MÖCHTEN CYBERKRIMINELLE? Der Mensch als schwächstes Glied der Sicherheitskette

ES FUNKTIONIERT NUR GEMEINSAM

„Um ein guter Hacker zu sein, ist es nicht notwendig, ein guter Techniker zu sein, es reicht, wenn man ein guter Lügner ist.“ Kevin Mitnick

DIE GEFAHREN

ARBEITSPLATZSICHERHEIT Mythos: Ich bin doch kein Angriffsziel

DIE GEFAHR AM ARBEITSPLATZ Diebstahl von Material und Daten Anbringen eines Keyloggers, der all Ihre Tastaturanschläge protokolliert und an den Angreifer sendet Straftaten können in Ihrem Namen begangen werden Versenden von peinlichen E-Mails an Ihren Chef Aufgeschriebene Passwörter (Post-Ist)

DER SCHUTZ Computer beim Verlassen den Arbeitsplatzes sperren (Windows- und L- Taste) Auffälligkeiten melden (z.B. eine neue Tastatur) Büro´s abschließen wenn niemand anwesend ist Sprechen Sie nie unbekannte an

WINDOWS L-GEHT SCHNELL

PHISHING MAILS

PHISHING MAILS Phishing ist eine Form des Trickbetruges Angreifer gestalten E-Mails mit gesammelten persönlichen Informationen… … oder als Massenversand Enthalten immer Schadcodes in Form von Verlinkungen… … oder geklonte Webseiten mit Aufforderung Ihrer Zugangs- und Bankdaten.

DER SCHUTZ Klicken Sie niemals unbekannte Mails und Links an Analysieren Sie die E-Mail Adresse Habe ich überhaupt in letzter Zeit dort etwas bestellt? Werde ich mit meinem Namen angesprochen? Achten Sie auf Rechtschreibfehler, schlechte Formulierungen oder Formatfehler Ignorieren Sie auffällige Mails und geben Sie niemals Ihre Daten weiter

IDENTTÄTSDIEBSTAHL

GEFAHREN BEIM IDENTITÄTSDIEBSTAHL Warenbestellungen über Ihren Namen Rufschädigungen Rachefeldzug Ihres Ex-Partners Postings unter Ihrem Namen Phishing Mails in Ihrem Namen an Ihre Freunde

DER SCHUTZ Gehen Sie sparsam mit Ihren persönlichen Informationen um Nutzen Sie die Möglichkeit der Privatsphären-/Datenschutzeinstellungen in Sozialen Netzwerken Kontaktieren Sie den Betreiber, wenn unbekannte bereits Inhalte unter Ihrem Namen eingestellt haben. Nutzen Sie für jede Anwendung ein anderes, sicheres Passwort

PASSWORTSICHERHEIT

WIE ERSTELLE ICH EIN SICHERES PASSWORT? Verwenden Sie für jeden Dienst ein anderes Passwort Verwenden Sie eine Kombination aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen Merken Sie sich einen Satz und nehmen Sie die Anfangsbuchstaben Beispiel: Ein Männlein steht im Walde, ganz still und stumm. =1MsiWgsus.

ÖFFENTLICHE WLAN-HOTSPOTS

WAS SIND ÖFFENTLICHE WLAN HOTSPOTS? Internetzugänge in öffentlichen Räumen (z.B. Krankenhäusern, Flughäfen) Internetzugänge in privaten Räumen (z.B. Restaurants, Cafés)

DER SCHUTZ Rufen Sie keine vertraulichen Daten über ein fremdes WLAN-Netz ab Informieren Sie sich über das Sicherheitsniveau des Hotspots Deaktivieren Sie die Datei- und Verzeichnisfreigaben Deaktivieren Sie die automatische Anmeldung an bekannten Netzwerken Schalten Sie die WLAN-Funktion nur ein, wenn Sie diese benötigen

SOCIAL ENGINEERING

WAS IST SOCIAL ENGINEERING? Die bewusste Manipulation um an sensible Daten zu gelangen Die bewusste Manipulation, ein bestimmtes Produkt zu kaufen

INTERAKTION: WIE LÄUFT ES AB

DER SCHUTZ Rufnummern überprüfen Verweisen Sie im Zweifelsfall an Ihren Vorgesetzten oder Ihren Projektleiter Kooperieren Sie nicht mit Fremden Gleichen Sie die Nummer mit den Mitarbeitern ab (dies schützt, wenn der Anrufer die Rufnummer gefälscht hat) Sprechen Sie unbekannte Personen an und bitten Sie ihren Ausweis vorzuzeigen

WEITERE GEFAHREN IM NETZ Mietverhältnis wird gekündigt, weil Sie auf Facebook für Ihre wilden Party´s bekannt sind Höhere Versicherungseinstufungen, weil Sie Leistungssport betreiben Ihr Chef oder Ihr zukünftiger Arbeitgeber weiß mehr über Sie , als Sie vielleicht möchten Cyberstalking / Mobbing

Der Mensch als beste Firewall DER SCHUTZ Der Mensch als beste Firewall

VIELEN DANK FÜR IHRE AUFMERKSAMKEIT