Datenschutz und Datensicherheit

Datenschutz und Datensicherheit

Wichtige Fragen!!!!! • 1.Was ist Datenschutz und Datensicherheit? • 2.Die Geschichte des Datenschutzes? • 3.Wieso müssen Daten geschützt werden? • 4.Gefahren vor denen ich Daten & Netzwerke schützen muss? • 5.Wie ich Daten und Netzwerke sicher? • 6.Wie sieht die Zukunft der Datensicherung aus? • 7.Quellen

1. Was ist Datenschutz&Datensicherheit eigentlich? • Schutz vor ungewollten Fremdzugriffen • Datensicherung vor Industriespionage • Zum Kampf gegen Viren bastelnde Freaks

2. Die Geschichte der Datensicherheit • Infos versteckt in Buchseiten etc. • Zum Schutz vor Preisgabe wichtiger Kriegsentscheidender Fakten • Z.B. „Die Enigma“ von 1923 -> - Entwicklung der Deutschen - Informationssicherung im 2.Weltkrieg - viel gejagtes Objekt der Alliierten

3. Wieso müssen Daten geschützt werden? • Alles wichtige und entscheidende liegt nur noch auf Computern vor und muss geschützt werden • Sogar die Weltwirtschaftlichen Ereignisse laufen „digital“ ab • Banken etc. sind online angebunden und Konten dadurch in Gefahr • Unsere Informationen gehen nicht jeden etwas an • Alleinig zum Bewahren unserer digital erfassten Erinnerungen

4. Wovor schütze ich Daten und Netzwerke • 4.1 Viren • 4.2 Würmer • 4.3 Trojaner • 4.4 Hacking • 4.5 Phreaking • 4.6 Spam • 4.7 Dialer

4.1.1 Viren im Allgemeinen! • Viren sind Zerstörungsprogramme heißen so, da sie wie ihre Wortverwandten Wirte, hier in Form von Dateien, benötigen um sich auszubreiten und dann Datei für Datei Schaden zu verbreiten • Viren verursachen Fehler, Fehleinträge oder Störungen in den Dateien wird eine infizierte Datei aufgerufen so verbreitet sie sich weiter und infiziert weitere Dateien

4.1.2 Arten von Computerviren • 4.1.2.1 Bootsektorviren • 4.1.2.2 Linkviren • 4.1.2.3 Datenviren • 4.1.2.4 Macroviren • 4.1.2.5 Companion – Viren • 4.1.2.6 Skriptviren • 4.1.2.7 Mischviren

4.1.2.1 Bootsektorviren • Infiziert Bootsektoren von Speicherelementen • Ausgeführt vor dem Betriebssystem • Können in Betriebssystem eindringen, sie manipulieren bzw. umgehen • Max. Größe 444 Byte da max. 512 Byte vom MBR gegeben werden (Restbytes für Hardware-/BIOS- Kompatibilität gebraucht) daher nur geringer Platz für Virenlogiken • Übernahme der Boot- Loader-Funktion des MBR´s zur weiteren Lauffähigkeit des Betriebssystems • Dieser Virus kann keine Dateien an sich zerstören da er früher als das Betriebssystem geladen wird und daher nicht auf sie zugreifen kann

4.1.2.2 Linkviren • Angeschlossen an vorhandene Programme • Wird mit diesem dann gestartet • Linkviren da sie ihre Startroutine mit einem Link auf ihren eigenen Virencode versehen • Programme sind trotz Virenbefall lauffähig • Virus kann Programme nur mit Schreibzugriff infizieren

4.1.2.3 Datenviren • infizieren Programmbibliotheken eines Betriebsystems • Virus schreibt sich in den Wirt (der Datei) ein • Verändert diese und wird bei jedem Datenaufruf gestartet

4.1.2.4 Macroviren • Benötigt Programme welche mit Makros arbeiten • Diese werden infiziert zum ausführen eigener Makros • Sie versuchen andere Dateien zu infizieren • Sie werden schnell verbreitet durch E-Mailing etc. • Hauptsächlich sind MS-Office Produkte mit ihnen infiziert

4.1.2.5 Companion – Viren • Infizieren und schreiben ausführbare Dateien um • Der Wirt wird nicht verändert, daher handelt es sich nicht um einen Virus im eigentlichen Sinn • Alle Veränderungen finden nur vorübergehend im RAM statt

4.1.2.6 Skriptviren • Auch HTML-Viren genannt • Festgesetzt im HTML-Code oder anderen Netzscripten • Beim Aufruf der URL wird nach infizierbarer Datei gesucht • Browser startet diese dann und der Rechner verhält sich wie bei Makroviren

4.1.2.7 Mischviren • Nicht genau in eine Virenkategorie einzuordnen • Im eigentlichen Sinne können diese Viren eine enorme Dateigröße erreichen und daher alle Funktionen von allen uns bekannten Viren übernehmen und vereinen

4.1.3 Virenselbstschutz • Stealth: Speichert Größe und Aufbau der infizierten Datei und bei abfrage dieser gibt sie die Ursprünglichen Werte ans System weiter • Verschlüsselung: Verschlüsseln ihren eigenen Code so das Virenprogramme ihn nicht als typische Virenroutine erkennen…. • Polymorphing: Vieren werden von Befall zu Befall der Dateien neu verschlüsselt und in Größe und Aufbau verändert so das sich keine Virenroutine aufbaut • Retronik: Deaktivieren Virenschutzprogramme sowie Firewalls • Updates: Viren werden ständig geupdatet wodurch Virenprogramme immer auf ein neues Entmachtet werden

4.2.1 Würmer • Läuft ohne Wirt ab… ist also Selbstständig • Verbreitet sich durch jegliche Form des Datenaustausches • Er schädigt nicht zwangsläufig… oft beeinträchtigen sie nur die Leistung des System für die Verbreitung von sich selbst…. • Große Schädlinge für Firmen etc.

4.2.2 Gefahr von Würmern • Sie führen sich Automatisch aus • Werden mit vertraulichen Dateinamen verbreitet • Überwiegende Verbreitung durch E-mails

4.2.3 Die zwei Wichtigen Arten von Würmern • Peer to Peer Würmer: stellen Direktverbindungen von einem zum Anderen Rechner her (Tauschbörsen) • Instant Messaging Würmer: verbreiten sich über Kontaktlisten eines Messager-Nutzers…schickt einen Link mit Wurm auf Ziel herum…welcher die System dann weiterführend infiziert

4.3 Trojaner • Benannt nach dem Trojanischen Pferd, welches als Friedensgeschenk verschenkt wurde, doch eigentlich Krieger enthielt um den beschenkten hinterrücks zu schädigen • In Programmen getarnt und werden durch die .exe etc. ausgeführt. • Sie installieren eine Art Server auf dem eigenen System, welcher dem Bösewicht, der den passenden Clienten zum Server hat ermöglicht auf den infizierten Rechner zu zugreifen und in der Regel zu machen was ihm spaß macht.

4.4 Hacking • Hacker sind erfahrene Menschen in Sachen unerlaubtem zugriff auf Fremdsysteme^^ • Sie greifen über IP´s, Url´s, etc. auf Rechner zu… knacken die Adminsitorpasswörter… schleusen eigene Programme zum herunterladen auf Servern ein…. Suchen sich selbst wichtige Daten zum klauen und weiterverwenden…eigentlich ist ihr Einsatzbereich unerschöpflich • Gefährlich durch eigenständiges Denken des Menschen selbst

4.5 Phreaking • Die Hacker der Telefonleitungen… • Sie hören Daten ab und zeichnen sie über so genannte Boxen auf • Sie beschaffen sich Kostenlosen Zugang ins Internet • Stören Leitungen und Sender • Stellen Fangschaltungen auf etc.

4.6 SPAM • So genannte Exploits die Systeme überlasten… sie werden in Millionen über verteilende Programme im Internet verbreitet, meist durch E-Mails… sie enthalten häufig Würmer, Trojaner, Dialer etc. vor einigen Jahren wurde Yahoo Opfer eines solchen Angriffes…im eigentlichen Sinne sind auch DOS-Attacken (extrem häufige Anfragen an Systeme mit extrem Großen Paketen) SPAM

4.7 Dialer • Programm welches sich bei ISDN- oder Analogleitungen selbständig mit eigener sehr kostspieliger Onlinenummer einwählen… • Meist unbemerkt und ohne Vorwarnung • Eingesetzt von z.B. Pornoanbietern, sowie Hackern um eine Menge Geld zu machen… • Es wurden Gesetze gegen den Missbrauch dieser Programme erlassen…

5. Der Schutz vor dem Bösen • 5.1 Virenprogramme • 5.2 Firewalls • 5.3 Kryptographie

5.1 Virenprogramme • Bekämpfen Viren, Trojaner, Spam, Dialer, im allgemeinen MAL-Ware, indem sie diese isolieren, löschen oder reparieren. • Sie durchsuchen die Dateien eines Systems nach bekannten MAL-Ware-Routinen • Sie müssen immer aktiviert sein und geupdatet werden • In der Regel wird das System immer oberflächlig und nur wenn man es selbst möchte intensiv nach MAL-Ware gescannt

5.1.1 Anbieter von Antivirensoftware • Kaspersky • Symantec • ClamAV • McAfee • Free AV (Kostenlos) http://www.freeav.de

5.2 Firewalls • Blockieren Ports • Schützen Systeme und Netzwerke vor zu großen und daher auffälligen Dateipaketen • Sie sorgen dafür das, dass Internet etc. in einer Firma oder zu haus nur einem bestimmten Zweck dient… • Sie überwachen ständig die Internetanbindung und den Zugriff auf den Rechner

5.2.1 Unterscheidung von Firewalls • Personal: Firewall die einzig den Datentransfer und die Belastung des Netzwerkes eines einzelnen Rechners überwacht… sie ist in aller Regel für Heimanwender • Firmen: Firewall die meißt über eine im Server eingebaute Hardware Firewall betrieben wird… sie schützt nicht nur einen Rechner sondern das ganze Netzwerk

5.2.2 Allgemeine Funktion von Firewalls

5.2.3 Anbieter von Firewalls • Microsoft Internet Security and Acceleration • Astaro Security Linux • Netfilter • Symantec • McAffee

5.3.1 Kryptographie • Im Krieg zur Sicherung von Schlachten entscheidenden Daten • Im E- mailing zur Sicherung des Rechts auf Privatsphäre ----------------------------------------------------------------------------------------- • E-Mails sind sichtbar für Jeden, daher sind Verschlüsselungen Pflicht • Im allgemeinen sollten Daten zum Wohle eines jeden Individuums verschlüsselt werden…. • Der Nutzen den eine Person aus dem Entschlüsseln von Daten zieht, ist meist geringer als der Aufwand dafür.

5.3.2 Verschlüsselungerklärung zb. ROT13 alle Buchstaben werden um 13 Zeichen rotiert, aus einem "a" wird ein "n" usw. (Bahnhof = Onuaubs) • mehrfach verschlüsseln ist möglich • Im 2. Weltkrieg wurde per Zufall verschlüsselt (Enigma)

6. Zukunft der Datensicherheit • Da immer mehr Menschen firm werden in Sachen Datenklau, sowie in Hacking, Dialing und Virencoding… so müssen wir selbst anfangen unsere Daten zu schützen. • Wir sollten selbst darauf achten was wir wie und wo machen…. • Niemals E-Mails mit Fremdinhalten öffnen • Nicht ohne Virenprogramme surfen oder Netzwerken beitreten • Aufpassen was man auf seinem Rechner für Daten hat und wie interessant sie für dritte sein könnten……

7.Quellen • Daniel Reuter • http://www.Wikepedia.de • Mein Gehirn • Lehrbuch (Name wird nachgetragen) • http://www.www-kurs.de/krypto.htm

Datenschutz und Datensicherheit