Sicherheit

Kleiner rundum Sorglos Vortrag über das Thema Sicherheit.

Transcript

1. Sicherheit IT-Sicherheit im Überblick Stefan Betz Backspace e.V. 11. Januar 2014
2. Agenda 1 Lokale Sicherheit 2 Netzwerk Sicherheit 3 Updates 4 Snakeoil 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 2 von 22
3. Lokale Sicherheit Probleme aus dem Real-Life Die meisten Probleme kommen nicht über das Kabel, sondern aus deiner Umgebung. 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 3 von 22
4. Diebstahl Wenn weg dann weg Datensicherung Zugangsdaten Revoke Szenario Remote Wipe/Lock/Destroy (Kensington-Lock) 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 4 von 22
5. Diebstahl Wenn weg dann weg Datensicherung Zugangsdaten Revoke Szenario Remote Wipe/Lock/Destroy (Kensington-Lock) 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 4 von 22
6. Diebstahl Wenn weg dann weg Datensicherung Zugangsdaten Revoke Szenario Remote Wipe/Lock/Destroy (Kensington-Lock) 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 4 von 22
7. Diebstahl Wenn weg dann weg Datensicherung Zugangsdaten Revoke Szenario Remote Wipe/Lock/Destroy (Kensington-Lock) 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 4 von 22
8. Diebstahl Wenn weg dann weg Datensicherung Zugangsdaten Revoke Szenario Remote Wipe/Lock/Destroy (Kensington-Lock) 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 4 von 22
9. Diebstahl Wenn weg dann weg Datensicherung Zugangsdaten Revoke Szenario Remote Wipe/Lock/Destroy (Kensington-Lock) 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 4 von 22
10. Aufsicht Eltern haften für ihre Kinder Gerät niemals unbeaufsichtigt lassen Installation Keylogger / Austausch Bootloader < 1 Minute Memory Dump und andere DMA Angriffe < 1 Minute 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 5 von 22
11. Aufsicht Eltern haften für ihre Kinder Gerät niemals unbeaufsichtigt lassen Installation Keylogger / Austausch Bootloader < 1 Minute Memory Dump und andere DMA Angriffe < 1 Minute 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 5 von 22
12. Aufsicht Eltern haften für ihre Kinder Gerät niemals unbeaufsichtigt lassen Installation Keylogger / Austausch Bootloader < 1 Minute Memory Dump und andere DMA Angriffe < 1 Minute 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 5 von 22
13. Aufsicht Eltern haften für ihre Kinder Gerät niemals unbeaufsichtigt lassen Installation Keylogger / Austausch Bootloader < 1 Minute Memory Dump und andere DMA Angriffe < 1 Minute 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 5 von 22
14. Startvorgang Aller Anfang ist schwer Bootreihenfolge Passwort in Firmware / BIOS für Konfigurationsänderung Passwort für Parameter vom Bootloader Bootloader vertraut man nicht nach Diebstahl 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 6 von 22
15. Startvorgang Aller Anfang ist schwer Bootreihenfolge Passwort in Firmware / BIOS für Konfigurationsänderung Passwort für Parameter vom Bootloader Bootloader vertraut man nicht nach Diebstahl 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 6 von 22
16. Startvorgang Aller Anfang ist schwer Bootreihenfolge Passwort in Firmware / BIOS für Konfigurationsänderung Passwort für Parameter vom Bootloader Bootloader vertraut man nicht nach Diebstahl 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 6 von 22
17. Startvorgang Aller Anfang ist schwer Bootreihenfolge Passwort in Firmware / BIOS für Konfigurationsänderung Passwort für Parameter vom Bootloader Bootloader vertraut man nicht nach Diebstahl 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 6 von 22
18. Startvorgang Aller Anfang ist schwer Bootreihenfolge Passwort in Firmware / BIOS für Konfigurationsänderung Passwort für Parameter vom Bootloader Bootloader vertraut man nicht nach Diebstahl 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 6 von 22
19. Passwörter / Benutzer Post-It’s verboten Getrennter Admin und User Sichere Passwörter Passwörter nicht mehrfach Eingabe nur ohne Aufsicht/Filmaufnahme Eingabe nie an fremdem System Bildschirmschoner mit Passwort 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 7 von 22
20. Passwörter / Benutzer Post-It’s verboten Getrennter Admin und User Sichere Passwörter Passwörter nicht mehrfach Eingabe nur ohne Aufsicht/Filmaufnahme Eingabe nie an fremdem System Bildschirmschoner mit Passwort 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 7 von 22
21. Passwörter / Benutzer Post-It’s verboten Getrennter Admin und User Sichere Passwörter Passwörter nicht mehrfach Eingabe nur ohne Aufsicht/Filmaufnahme Eingabe nie an fremdem System Bildschirmschoner mit Passwort 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 7 von 22
22. Passwörter / Benutzer Post-It’s verboten Getrennter Admin und User Sichere Passwörter Passwörter nicht mehrfach Eingabe nur ohne Aufsicht/Filmaufnahme Eingabe nie an fremdem System Bildschirmschoner mit Passwort 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 7 von 22
23. Passwörter / Benutzer Post-It’s verboten Getrennter Admin und User Sichere Passwörter Passwörter nicht mehrfach Eingabe nur ohne Aufsicht/Filmaufnahme Eingabe nie an fremdem System Bildschirmschoner mit Passwort 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 7 von 22
24. Passwörter / Benutzer Post-It’s verboten Getrennter Admin und User Sichere Passwörter Passwörter nicht mehrfach Eingabe nur ohne Aufsicht/Filmaufnahme Eingabe nie an fremdem System Bildschirmschoner mit Passwort 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 7 von 22
25. Passwörter / Benutzer Post-It’s verboten Getrennter Admin und User Sichere Passwörter Passwörter nicht mehrfach Eingabe nur ohne Aufsicht/Filmaufnahme Eingabe nie an fremdem System Bildschirmschoner mit Passwort 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 7 von 22
26. Verschlüsselung Schützt bei abgeschaltetem System Obligatorisch bei mobilen Geräten Bootloader und DMA ist Angriffsvektor Schafft Zeitfenster 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 8 von 22
27. Verschlüsselung Schützt bei abgeschaltetem System Obligatorisch bei mobilen Geräten Bootloader und DMA ist Angriffsvektor Schafft Zeitfenster 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 8 von 22
28. Verschlüsselung Schützt bei abgeschaltetem System Obligatorisch bei mobilen Geräten Bootloader und DMA ist Angriffsvektor Schafft Zeitfenster 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 8 von 22
29. Verschlüsselung Schützt bei abgeschaltetem System Obligatorisch bei mobilen Geräten Bootloader und DMA ist Angriffsvektor Schafft Zeitfenster 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 8 von 22
30. Verschlüsselung Schützt bei abgeschaltetem System Obligatorisch bei mobilen Geräten Bootloader und DMA ist Angriffsvektor Schafft Zeitfenster 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 8 von 22
31. Netzwerk Sicherheit Weit aus der Ferne kommen sie her Was nicht lokal kommt, kommt aus dem Netz ;) 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 9 von 22
32. Dienste Sei kein Diener Netzwerkdienst ist Angriffspunkt Sichere Dienste Sichere Konfiguration Keine Admin Rechte (ideal) 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 10 von 22
33. Dienste Sei kein Diener Netzwerkdienst ist Angriffspunkt Sichere Dienste Sichere Konfiguration Keine Admin Rechte (ideal) 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 10 von 22
34. Dienste Sei kein Diener Netzwerkdienst ist Angriffspunkt Sichere Dienste Sichere Konfiguration Keine Admin Rechte (ideal) 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 10 von 22
35. Dienste Sei kein Diener Netzwerkdienst ist Angriffspunkt Sichere Dienste Sichere Konfiguration Keine Admin Rechte (ideal) 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 10 von 22
36. Dienste Sei kein Diener Netzwerkdienst ist Angriffspunkt Sichere Dienste Sichere Konfiguration Keine Admin Rechte (ideal) 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 10 von 22
37. VPN Sicherheit im Fremdnetz Obligatorisch in fremden Netzen Kein Routing ohne VPN IPv6 nicht vergessen 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 11 von 22
38. VPN Sicherheit im Fremdnetz Obligatorisch in fremden Netzen Kein Routing ohne VPN IPv6 nicht vergessen 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 11 von 22
39. VPN Sicherheit im Fremdnetz Obligatorisch in fremden Netzen Kein Routing ohne VPN IPv6 nicht vergessen 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 11 von 22
40. VPN Sicherheit im Fremdnetz Obligatorisch in fremden Netzen Kein Routing ohne VPN IPv6 nicht vergessen 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 11 von 22
41. SSL/TLS Rot ist schlecht Meldungen vom Browser beachten Self-Signed ist schlecht Kein SSL/TLS, keine Sicherheit 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 12 von 22
42. SSL/TLS Rot ist schlecht Meldungen vom Browser beachten Self-Signed ist schlecht Kein SSL/TLS, keine Sicherheit 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 12 von 22
43. SSL/TLS Rot ist schlecht Meldungen vom Browser beachten Self-Signed ist schlecht Kein SSL/TLS, keine Sicherheit 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 12 von 22
44. SSL/TLS Rot ist schlecht Meldungen vom Browser beachten Self-Signed ist schlecht Kein SSL/TLS, keine Sicherheit 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 12 von 22
45. WLAN Kabellos unsicher Unverschlüsselte WLANs Captive Portals vermeiden (PITA) RADIUS / 802.1X nutzen Gäste ins Gast-VLAN 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 13 von 22
46. WLAN Kabellos unsicher Unverschlüsselte WLANs Captive Portals vermeiden (PITA) RADIUS / 802.1X nutzen Gäste ins Gast-VLAN 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 13 von 22
47. WLAN Kabellos unsicher Unverschlüsselte WLANs Captive Portals vermeiden (PITA) RADIUS / 802.1X nutzen Gäste ins Gast-VLAN 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 13 von 22
48. WLAN Kabellos unsicher Unverschlüsselte WLANs Captive Portals vermeiden (PITA) RADIUS / 802.1X nutzen Gäste ins Gast-VLAN 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 13 von 22
49. WLAN Kabellos unsicher Unverschlüsselte WLANs Captive Portals vermeiden (PITA) RADIUS / 802.1X nutzen Gäste ins Gast-VLAN 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 13 von 22
50. Browser Einfallstor Nummer 1 Weniger MSIE, weniger Probleme Firefox, Chrome sind OK Adblock (Plus,Edge), Ghostery, Certificate Patrol (NoScript) Java deaktivieren (Broken beyond repair) Flash deaktivieren (optimal) oder kastrieren (klick) Browser, Addons, Plugins regelmäßig aktualisieren 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 14 von 22
51. Browser Einfallstor Nummer 1 Weniger MSIE, weniger Probleme Firefox, Chrome sind OK Adblock (Plus,Edge), Ghostery, Certificate Patrol (NoScript) Java deaktivieren (Broken beyond repair) Flash deaktivieren (optimal) oder kastrieren (klick) Browser, Addons, Plugins regelmäßig aktualisieren 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 14 von 22
52. Browser Einfallstor Nummer 1 Weniger MSIE, weniger Probleme Firefox, Chrome sind OK Adblock (Plus,Edge), Ghostery, Certificate Patrol (NoScript) Java deaktivieren (Broken beyond repair) Flash deaktivieren (optimal) oder kastrieren (klick) Browser, Addons, Plugins regelmäßig aktualisieren 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 14 von 22
53. Browser Einfallstor Nummer 1 Weniger MSIE, weniger Probleme Firefox, Chrome sind OK Adblock (Plus,Edge), Ghostery, Certificate Patrol (NoScript) Java deaktivieren (Broken beyond repair) Flash deaktivieren (optimal) oder kastrieren (klick) Browser, Addons, Plugins regelmäßig aktualisieren 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 14 von 22
54. Browser Einfallstor Nummer 1 Weniger MSIE, weniger Probleme Firefox, Chrome sind OK Adblock (Plus,Edge), Ghostery, Certificate Patrol (NoScript) Java deaktivieren (Broken beyond repair) Flash deaktivieren (optimal) oder kastrieren (klick) Browser, Addons, Plugins regelmäßig aktualisieren 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 14 von 22
55. Browser Einfallstor Nummer 1 Weniger MSIE, weniger Probleme Firefox, Chrome sind OK Adblock (Plus,Edge), Ghostery, Certificate Patrol (NoScript) Java deaktivieren (Broken beyond repair) Flash deaktivieren (optimal) oder kastrieren (klick) Browser, Addons, Plugins regelmäßig aktualisieren 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 14 von 22
56. Browser Einfallstor Nummer 1 Weniger MSIE, weniger Probleme Firefox, Chrome sind OK Adblock (Plus,Edge), Ghostery, Certificate Patrol (NoScript) Java deaktivieren (Broken beyond repair) Flash deaktivieren (optimal) oder kastrieren (klick) Browser, Addons, Plugins regelmäßig aktualisieren 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 14 von 22
57. Browser Einfallstor Nummer 1 Weniger MSIE, weniger Probleme Firefox, Chrome sind OK Adblock (Plus,Edge), Ghostery, Certificate Patrol (NoScript) Java deaktivieren (Broken beyond repair) Flash deaktivieren (optimal) oder kastrieren (klick) Browser, Addons, Plugins regelmäßig aktualisieren 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 14 von 22
58. Updates Alte Software, Dokumentierte Türen Alte Software ist schlechte Software. 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 15 von 22
59. Sicherheitsupdates Veraltet ist heute schon von gestern Automatische Updates aktivieren Installation zeitnah Reboot (Kernel) nicht vergessen 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 16 von 22
60. Sicherheitsupdates Veraltet ist heute schon von gestern Automatische Updates aktivieren Installation zeitnah Reboot (Kernel) nicht vergessen 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 16 von 22
61. Sicherheitsupdates Veraltet ist heute schon von gestern Automatische Updates aktivieren Installation zeitnah Reboot (Kernel) nicht vergessen 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 16 von 22
62. Sicherheitsupdates Veraltet ist heute schon von gestern Automatische Updates aktivieren Installation zeitnah Reboot (Kernel) nicht vergessen 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 16 von 22
63. Product Support Cycle Kein Date mehr verpassen Virenschleuder nach EOL/EOS Windows XP ist tot Ubuntu Universe/Multiverse sind kein LTS 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 17 von 22
64. Product Support Cycle Kein Date mehr verpassen Virenschleuder nach EOL/EOS Windows XP ist tot Ubuntu Universe/Multiverse sind kein LTS 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 17 von 22
65. Product Support Cycle Kein Date mehr verpassen Virenschleuder nach EOL/EOS Windows XP ist tot Ubuntu Universe/Multiverse sind kein LTS 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 17 von 22
66. Product Support Cycle Kein Date mehr verpassen Virenschleuder nach EOL/EOS Windows XP ist tot Ubuntu Universe/Multiverse sind kein LTS 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 17 von 22
67. Snakeoil Homöopatische Security Schwarze Magie löst keiner IT Security Probleme, Homöopathie auch nicht. 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 18 von 22
68. Personal Firewall Automatische Popup Generatoren Relevanz von einem geblockten ICMP Type 0 Paket für SOHO Anwender? Läuft mit Admin Rechten und bekommt allen Traffic. . . Fliegen noch sehr gerne mit IPv6 auf die Fresse 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 19 von 22
69. Personal Firewall Automatische Popup Generatoren Relevanz von einem geblockten ICMP Type 0 Paket für SOHO Anwender? Läuft mit Admin Rechten und bekommt allen Traffic. . . Fliegen noch sehr gerne mit IPv6 auf die Fresse 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 19 von 22
70. Personal Firewall Automatische Popup Generatoren Relevanz von einem geblockten ICMP Type 0 Paket für SOHO Anwender? Läuft mit Admin Rechten und bekommt allen Traffic. . . Fliegen noch sehr gerne mit IPv6 auf die Fresse 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 19 von 22
71. Personal Firewall Automatische Popup Generatoren Relevanz von einem geblockten ICMP Type 0 Paket für SOHO Anwender? Läuft mit Admin Rechten und bekommt allen Traffic. . . Fliegen noch sehr gerne mit IPv6 auf die Fresse 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 19 von 22
72. Virenscanner Waste CPU, like Java Erkennt überwiegend Bedrohungen die Updates verhindern würden Läuft mit Admin Rechten. . . . . . schaltet zur Funktion zusätzlich mal gerne Security Krams (ASLR) ab. . . . . . Entwickler vergessen gerne mal das mit den Signaturen. Security Essential von MS aber OK Anwesender (aktueller) Virenscanner kein Indiz für Virenfreiheit Killen auch gerne mal Systemdienste 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 20 von 22
73. Virenscanner Waste CPU, like Java Erkennt überwiegend Bedrohungen die Updates verhindern würden Läuft mit Admin Rechten. . . . . . schaltet zur Funktion zusätzlich mal gerne Security Krams (ASLR) ab. . . . . . Entwickler vergessen gerne mal das mit den Signaturen. Security Essential von MS aber OK Anwesender (aktueller) Virenscanner kein Indiz für Virenfreiheit Killen auch gerne mal Systemdienste 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 20 von 22
74. Virenscanner Waste CPU, like Java Erkennt überwiegend Bedrohungen die Updates verhindern würden Läuft mit Admin Rechten. . . . . . schaltet zur Funktion zusätzlich mal gerne Security Krams (ASLR) ab. . . . . . Entwickler vergessen gerne mal das mit den Signaturen. Security Essential von MS aber OK Anwesender (aktueller) Virenscanner kein Indiz für Virenfreiheit Killen auch gerne mal Systemdienste 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 20 von 22
75. Virenscanner Waste CPU, like Java Erkennt überwiegend Bedrohungen die Updates verhindern würden Läuft mit Admin Rechten. . . . . . schaltet zur Funktion zusätzlich mal gerne Security Krams (ASLR) ab. . . . . . Entwickler vergessen gerne mal das mit den Signaturen. Security Essential von MS aber OK Anwesender (aktueller) Virenscanner kein Indiz für Virenfreiheit Killen auch gerne mal Systemdienste 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 20 von 22
76. Virenscanner Waste CPU, like Java Erkennt überwiegend Bedrohungen die Updates verhindern würden Läuft mit Admin Rechten. . . . . . schaltet zur Funktion zusätzlich mal gerne Security Krams (ASLR) ab. . . . . . Entwickler vergessen gerne mal das mit den Signaturen. Security Essential von MS aber OK Anwesender (aktueller) Virenscanner kein Indiz für Virenfreiheit Killen auch gerne mal Systemdienste 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 20 von 22
77. Virenscanner Waste CPU, like Java Erkennt überwiegend Bedrohungen die Updates verhindern würden Läuft mit Admin Rechten. . . . . . schaltet zur Funktion zusätzlich mal gerne Security Krams (ASLR) ab. . . . . . Entwickler vergessen gerne mal das mit den Signaturen. Security Essential von MS aber OK Anwesender (aktueller) Virenscanner kein Indiz für Virenfreiheit Killen auch gerne mal Systemdienste 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 20 von 22
78. Virenscanner Waste CPU, like Java Erkennt überwiegend Bedrohungen die Updates verhindern würden Läuft mit Admin Rechten. . . . . . schaltet zur Funktion zusätzlich mal gerne Security Krams (ASLR) ab. . . . . . Entwickler vergessen gerne mal das mit den Signaturen. Security Essential von MS aber OK Anwesender (aktueller) Virenscanner kein Indiz für Virenfreiheit Killen auch gerne mal Systemdienste 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 20 von 22
79. Virenscanner Waste CPU, like Java Erkennt überwiegend Bedrohungen die Updates verhindern würden Läuft mit Admin Rechten. . . . . . schaltet zur Funktion zusätzlich mal gerne Security Krams (ASLR) ab. . . . . . Entwickler vergessen gerne mal das mit den Signaturen. Security Essential von MS aber OK Anwesender (aktueller) Virenscanner kein Indiz für Virenfreiheit Killen auch gerne mal Systemdienste 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 20 von 22
80. Intrusion Detection System Können alles, aber was richtig? Mit Vorbehalt: Interpretieren hunderte Protokoll mit Line-Speed Serverdienste sprechen kaum ihr Protokoll richtig IDS aber alle richtig und sicher? srsly? Wer liest eigentlich die Meldungen? 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 21 von 22
81. Intrusion Detection System Können alles, aber was richtig? Mit Vorbehalt: Interpretieren hunderte Protokoll mit Line-Speed Serverdienste sprechen kaum ihr Protokoll richtig IDS aber alle richtig und sicher? srsly? Wer liest eigentlich die Meldungen? 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 21 von 22
82. Intrusion Detection System Können alles, aber was richtig? Mit Vorbehalt: Interpretieren hunderte Protokoll mit Line-Speed Serverdienste sprechen kaum ihr Protokoll richtig IDS aber alle richtig und sicher? srsly? Wer liest eigentlich die Meldungen? 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 21 von 22
83. Intrusion Detection System Können alles, aber was richtig? Mit Vorbehalt: Interpretieren hunderte Protokoll mit Line-Speed Serverdienste sprechen kaum ihr Protokoll richtig IDS aber alle richtig und sicher? srsly? Wer liest eigentlich die Meldungen? 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 21 von 22
84. Intrusion Detection System Können alles, aber was richtig? Mit Vorbehalt: Interpretieren hunderte Protokoll mit Line-Speed Serverdienste sprechen kaum ihr Protokoll richtig IDS aber alle richtig und sicher? srsly? Wer liest eigentlich die Meldungen? 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 21 von 22
85. Vielen Dank für die Aufmerksamkeit! Die Folien unterliegen der CreativeCommons „Namensnennung-Weitergabe unter gleichen Bedingungen 3.0 Unported“. 2014 Stefan Betz 11. Januar 2014 Sicherheit – IT-Sicherheit im Überblick Seite 22 von 22