IT-Security 3: Netzwerke, Zugriffskontrolle, Surfen

Malware kann sich in Netzwerken leichter und schneller verbreiten

in Netzwerken haben viele Personen Zugriff auf teilweise sensible Dateien; es kann zu unberechtigten Zugriffen auf schützenswerte Daten kommen

durch die Verwendung von Peripheriegeräten (z.B. Drucker) durch verschiedene Personen können Ressourcen geschont und Kosten gespart werden

die firmeninterne Kommunikation erfolgt durch lokale Netzwerke meistens schneller, was Zeit sparen kann

Benutzerrechte und -konten verwalten

Instandhaltung der Software und Bekämpfung von Malware im Netzwerk

Netzverkehr überwachen und dokumentieren

PCs der User direkt Vorort einrichten (Hardware anschließen etc.)

eine Firewall gibt es nur in Kombination mit dem bekannten Browser Firefox

die Firewall ist eine Standardfunktion, die bei den gängigen Betriebssystemen bereits vorinstalliert ist

eine Firewall schützt den PC vor unerlaubten Zugriffen (aus dem Internet)

die Firewall reicht zum Schutz gegen Malware absolut aus; ist eine Firewall auf meinem PC installiert, bauche ich demnach keine Antivirensoftware

Malware infiziert den Browser und leitet den User so auf fremde Websites um

Werbung verführt den User dazu, seinen Browser zu wechseln und zukünftig den beworbenen Browser zu benutzen

Hacker übernehmen die Kontrolle über einen PC

der Browser funktioniert nicht unter dem installierten Betriebssystem

jemand steht zwischen zwei Kommunikationspartnern; dieser jemand kann dabei auch im Namen beider Partner etwas schreiben und sämtliche Daten, die ausgetauscht werden auslesen, manipulieren, löschen etc.

jemand hackt sich in ein Netzwerk ein und fängt die dort kursierenden Daten ab

jemand kann sich bei einer Diskussion in einem sozialen Netzwerk nicht für eine Seite entscheiden, woraufhin er von beiden Seiten wüst beschimpft wird

jemand im Netzwerk (z.B. eine Arbeitskollegin) liest eine Nachricht auf dem Monitor am Nachbartisch mit und erfährt so sensible Informationen

die offizielle Bezeichnung für die Lieblings-Website eines Benutzers

eine Social Media-Plattform, auf der sich besonders viele Menschen tummeln

wenn ich mit meiner mobilen Datenverbindung (z.B. am Handy) ein WLAN errichte; auf dieses können andere Geräte dann zugreifen

eine Funktion, mit der man das Handy als Router benutzen kann

es gilt nur ein einziges mal

es gilt für alle User in einem Netzwerk

für jede neue Identifizierung, muss ein neues Einmal-Passwort abgerufen werden

das bedeutet, dass dieses Passwort weltweit nur ein einziges mal vorkommt (es ist also einmalig)

um das Passwort nicht zu vergessen sollte ich es irgendwo vermerken (z.B. auf einem Post-it) und dann möglichst gut sichtbar auf meinem Schreibtisch oder am besten direkt am PC befestigen, sodass es nicht verloren geht

wenn ich den PC/Arbeitsplatz (auch nur kurz) verlasse, sollte ich mich trotzdem vom Netzwerk abmelden, da sonst jemand in meinem Namen etwas anstellen oder sensible Daten lesen könnte

bei mehreren verschiedenen Zugängen (z.B. verschiedene Netzwerke) sollte ich möglichst das gleiche Passwort verwenden

meisten bekomme ich in einer neuen Firma vom Systemadministrator ein Standard-Passwort zugewiesen; dieses sollte ich möglichst bald ändern

Alternativen zu herkömmlichen Zugangskontrollen (z.B. Passwort, PIN, Benutzername etc.); diese sollen damit abgelöst werden

So etwas wie zum Beispiel Augenscanner, Fingerabdruck, Gesichtserkennung, Handgeometrie...

beim Kauf von neuen Endgeräten (z.B. Laptops und PCs) wird der Kunde genau analysiert; anhand von Körpergröße, Gewicht, Muskelkraft etc. wird dann das geeignete Gerät angeboten

die neue Form von Computern, bei denen der Hardware organische Komponenten hinzugefügt werden, um die PCs leistungsstärker zu machen

bei den meisten Diensten wird bei Passwörtern eine Mindestlänge verlangt (z.B. mindesten 6 Zeichen)

Passwörter können und sollten sogar sowohl Buchstaben, Zahlen, als auch Sonderzeichen (sofern diese zugelassen sind) enthalen

wenn ich einmal ein Passwort festgelegt habe, sollte ich dieses so lange wie möglich beibehalten und möglichst nicht ändern

für verschiedene Dienste (z.B. verschiedene Netzwerke und Websites) sollte ich möglichst ein und dasselbe Passwort verwenden

in größeren Betrieben gibt es einen Angestellten, der nur für die Verwaltung der Zugangsdaten aller Benutzer im Netzwerk zuständig ist, dieser heißt Password-Manager

eine Software, die es dem User ermöglicht mithilfe eines sogenannten "Masterpassworts" auf verschiedenste Dienste zuzugreifen, ohne sich die einzelnen Zugangsdaten zu merken

eine Software, die meine selbst erstellten Passwörter hinsichtlich Sicherheit und Kompatibilität überprüft

eine Software, die für diverse Dienste benötigte Passwörter generiert, verwaltet und sich dann automatisch einloggt, ohne dass der User jedes einzelne Passwort eingeben muss

fast jeder Browser speichert Kennwörter/Logindaten automatisch ab; diese Funktion kann ich jedoch in den Browser-Einstellungen deaktivieren

diverse Verläufe (Downloads, Aufrufe etc.) können nicht gelöscht werden, sondern werden bei jedem Neustart direkt an die Urheber des Browsers gesendet

automatische Formulardaten-Funktionen können die Eingabe von Daten bzw. Anmeldung auf Websites beschleunigen, indem sie oft verwendete Daten vorschlagen; allerdings können diese theoretisch von Unberechtigten ausgelesen werden

Cookies und den Cache kann ich nur löschen, indem ich den Browser deinstalliere und wieder neu installiere

die entsprechende Website sollte zumindest ein sicheres Übertragungsprotokoll (https) sowie ein gültiges Online Zertifikat (Vorhängeschloss) vorweisen

das Netzwerk (z.B. WLAN) sollte unbedingt gesichert sein, da vor allem meine Bankdaten sonst Gefahr laufen, von Unbefugten ausgelesen zu werden

das Design des Webshops bzw. der Online Banking Plattform sollte mich ansprechen, ansonsten handelt es sich mit ziemlicher Sicherheit um Pishing

idealerweise sollte ich diese Tätigkeiten an einem öffentlichen PC ohne Zugangskontrolle durchführen; da diese PCs von vielen verschiedenen Usern benutzt werden sind sie erprobt und gehen nicht so leicht kaputt

Ich schaue mir die Website genau an. Ein Impressum mit relevanten Daten zum Unternehmen (Adresse, Kontaktmöglichkeiten...) sollten unbedingt vorhanden sein.

Viele Rechtschreib- und Layoutfehler auf der Website deuten darauf hin, dass es sich um einen Laien handelt, der sicherlich keine kriminellen Absichten hegt.

Ich "google" den Händler und schaue, ob andere Benutzer bereits Erfahrung mit dem Einkauf dort haben.

Ein seriöser Onlineshop besitzt normalerweise ein Online-Zertifikat (Vorhängeschloss) und ein gesichertes Datenübertragungsprotokoll (https).

Dafür gibt es eigene Programme, die z.B. den Zeitraum einschränken, in dem mein Kind auf das Internet zugreifen kann oder generell nur ausgewählte Websites zulassen.

Mithilfe entsprechender Programme kann der Inhalt einer Website nach Schlagwörtern durchsucht werden, die auf einen nicht-jugendfreien Inhalt hinweisen.

Das geht leider nicht. Um die Internetnutzung meines Kindes zu kontrollieren muss ich stets physisch anwesend sein.

Die Frage stellt sich gar nicht. Jedes Kind sollte unbegrenzten Zugriff auf sämtliche Websites haben.