Christos Mavridis ‌ WG13 ‌‌‌ Köln, 18.02.2014 Update und Patch-Management.

Präsentation zum Thema: "Christos Mavridis ‌ WG13 ‌‌‌ Köln, 18.02.2014 Update und Patch-Management."—  Präsentation transkript:

1 Christos Mavridis ‌ WG13 ‌‌‌ Köln, 18.02.2014 Update und Patch-Management

2 2 Christos Mavridis ‌ WG13 ‌‌‌ Köln, 18.02.2014 1.Update und Patch-ManagementSeite1-2 2.Leitfaden für sicheres Patch-ManagementSeite 3-4 3.Vorteile Seite5 4.Wissenschaftlich ZitierenSeite6 Nicht Teil Ihrer Präsentation Erläuterungen zu Ihrem Arbeitsauftrag zur Erstellung von Präsentation und Arbeitsblatt Gestaltungsvorgaben für Ihre PräsentationSeite9-10 Vorgaben zur Erstellung Ihres ArbeitsblattesSeite11 So werden Quellen wissenschaftlich zitiertSeite12-13 Agenda

3 3 Christos Mavridis ‌ WG13 ‌‌‌ Köln, 18.02.2014 Update und Patch-Management > Patchen, damit Computer, Handy & Co. sicher bleiben. >„Patch“ englischer Ausdruck für Flicken > Ob Betriebssysteme für PC und Laptop, Mediaplayer für das Abspielen von Audio- und Videodateien, Software für Handys oder auch das Virenschutzprogramm  sie bieten nur Schutz vor bösartigen Programmen wenn sie auf dem aktuellsten Stand sind  Hinter dem Pacht-Management verbergen sich Softwartepakete, mit denen Sicherheitslücken in Programmen geschlossen und Verbesserungen des Programmes eingeführt werden  Unter Sicherheitslücken versteht man  Schwachstellen in Software  Diese Schwachstellen ermöglichen Angreifern bösartige Programme einzuschleusen  Durch die Nutzung vieler Programme wird es sehr schwierig den Überblick der Sicherheit der Programme zu wahren

4 4 Christos Mavridis ‌ WG13 ‌‌‌ Köln, 18.02.2014 Update und Patch-Management  Die Aktualisierungsarbeit wird durch die automatischen Updates erleichtert  Die Verantwortung für die Sicherheit des Computers liegt jedoch bei den Nutzern selbst  Ständige Verfolgung neuer Entwicklungen, um die Software durch das Herunterladen von Patches vor Viren oder anderen bösartigen Programmen zu schützen  Die Sicherheit ist jedoch nicht auf ewig durch das Patchen gegeben, da Angreifer ständig auf der Suche nach neuen Sicherheitslücken in Programmen sind

5 5 Christos Mavridis ‌ WG13 ‌‌‌ Köln, 18.02.2014 Leitfaden für sicheres Patch-Management Verschaffung eines klaren Überblicks über die wichtigsten eingesetzten Programme  Betriebssystem und Browser  Office Pakete  Medienplayer oder den Virenschutz  Dienstprogramme von Providern > Das gilt nicht nur für den PC, sondern auch für den Laptop, dem Handy etc.

6 6 Christos Mavridis ‌ WG13 ‌‌‌ Köln, 18.02.2014 Leitfaden für sicheres Patch-Management  Prüfung von automatischen Update-Services der Programme  Beachtung von Hinweisen neuer Updates  Verschaffung einer klaren Übersicht von den Programmen die man eigenständig aktualisieren muss  Regelmäßig mehr erfahren von Updates durch Newsletter oder Branchenplattformen  Keine Zeit verlieren bei dem Herunterladen und Installieren von Patches  Angreifer wissen das schnell nach Erkennung von Sicherheitslücken Patches zur Verfügung stehen, deshalb sollte man die Patches sehr schnell installieren bevor die Viren oder andere bösartige schon auf dem Computer oder dem Handy sind  Durch die Befolgung dieses Leitfadens haben Computerbösewichte keine Chance die Kontrolle über fremde Systeme zu besitzen

7 7 Christos Mavridis ‌ WG13 ‌‌‌ Köln, 18.02.2014 Vorteile Eine zentrale, einheitliche Oberfläche gegen externe und interne Bedrohungen Eine Übersicht über den kompletten Sicherheitszustand von Servern und Workstation im Unternehmen anstelle der Auswertung unterschiedlichster Berichte weniger Aufwand und besserer Schutz vor Bedrohungen Integrierter Client nur bei Anti-Viren-Option zur aktiven Vermeidung von Sicherheitslücken und Viren notwendig Client = Ein Client bezeichnet ein Computerprogramm, das auf dem Rechner des Nutzers ausgeführt wird

8 8 Christos Mavridis ‌ WG13 ‌‌‌ Köln, 18.02.2014 Wissenschaftliches Zitieren © ProSoft Software Vertriebs GmbH: Patch Management – ProSoft, http://www.prosoft.de/produkte/shavlik/shavlik-protect/?gclid=CKin2Ka9ir0CFerpwgodKD4Aug http://www.prosoft.de/produkte/shavlik/shavlik-protect/?gclid=CKin2Ka9ir0CFerpwgodKD4Aug 11.03.2014 Bundesamt für Sicherheit in der Informationstechnik, https://www.bsi-fuer- buerger.de/BSIFB/DE/MeinPC/UpdatePatchManagement/updatePatchManagement_node.htmlhttps://www.bsi-fuer- buerger.de/BSIFB/DE/MeinPC/UpdatePatchManagement/updatePatchManagement_node.html 11.03.2014