Beispiele aus der Praxis Pascal Schmid CEO, netrics AG Die Bedrohung aus dem Netz – Was kann ich tun?

Präsentation zum Thema: "Beispiele aus der Praxis Pascal Schmid CEO, netrics AG Die Bedrohung aus dem Netz – Was kann ich tun?"—  Präsentation transkript:

1 Beispiele aus der Praxis Pascal Schmid CEO, netrics AG Die Bedrohung aus dem Netz – Was kann ich tun?

2 Facts & Figures Gründung:2002 Akquisition visual net AG2006 Akquisition in4U AG2015 Hauptsitz:Lyss Niederlassungen:Biel, Zürich # Mitarbeiter :60 # Rechenzentren:4 # phys. Servers :> 1000

3 Rechenzentren

4

5 Hacking von Webseiten 100% Schutz gibt es nicht !

6 Schwachstellen Webseiten Veralte Versionen von CMS (Content Management System) Veralte Versionen von Webservern Lücken jeder Version sind im Internet dokumentiert und frei zugänglich Internet wird systematisch nach betroffenen Versionen durchforstet

7 Schwachstellen Webseiten Was tun: Immer auf aktuellste Version updaten!

8 Schwachstellen Webseiten Verwendung von alten, nicht personalisierten, unsicheren Passwörtern für Zugänge zu CMS-Administration, Root-Access, etc: 12345 23061971 BMWM3 H27_Tf#zl

9 Schwachstellen Webseiten Was tun: Keine selbstsprechenden, naheliegenden Passwörter verwenden Passwörter mind. alle 3 Monate wechseln Nicht für jede Plattform die gleichen Passwörter verwenden (Facebook, E- Banking)

10 Schäden auf Webseiten Verändern von Inhalten:

11 Schäden auf Webseiten Missbrauch der Website zum Versand von SPAM-Mails: InternetFirewall Webserver mit Mail-Komponente oder Formular Folgen: Website ist nicht mehr erreichbar Website erscheint auf Blacklist

12 Schäden auf Webseiten Platzieren von Viren und Trojanern

13 Schäden auf Webseiten Was tun: Restore aus Backup Update auf aktuellste Versionen Überprüfen aller Zugänge Aus Blacklist löschen lassen

14 DDoS Attacken auf Webseiten

15 Botnetze Opfer

16 DDoS Attacken auf Webseiten Registerd Top 10 Attacks Total letzte Woche Total seit Reset 14.5.2016

17 DDoS Attacken auf Webseiten Motivation von DDos Attacken: Hacker-Contest Beauftragte Schädigung von Konkurrenten Ideologische Motivation Erpressung

18 DDoS Protection

19 Aktuell – “Locky” 4 Fälle in der letzten Woche! Was tun: Mitarbeiter sensibilisieren Backup sicherstellen

20 Vielen Dank Danke für Ihre Aufmerksamkeit Haben Sie Fragen? Ich berate Sie jederzeit gerne: Pascal Schmid Pascal.schmid@netrics.ch 032 55 99 770 Anmelden netrics Update: www.netrics.chwww.netrics.ch