Computersicherheit: Bedrohungen, Schutz und bewährte Verfahren

Computersicherheit

Was ist Sicherheit?

Sicherheit ist die Eigenschaft eines Systems, das es vor Gefahren, Schäden oder Risiken schützt.

Sicherheitsziele

• Vertraulichkeit: Gewährleistung, dass Informationen nur autorisierten Personen zugänglich sind.
• Integrität: Schutz der Genauigkeit und Vollständigkeit von Informationen und Verarbeitungsmethoden.
• Verfügbarkeit: Sicherstellung, dass autorisierte Benutzer auf Informationen und Ressourcen zugreifen können.

Zu schützende Elemente

• Hardware: Betroffen von Spannungseinbrüchen, Fehlern usw. Lösung: Kauf einer anderen Maschine.
• Software: Betroffen von Viren usw. Lösung: Neuinstallation.
• Daten: Am stärksten gefährdet und am schwierigsten wiederherzustellen. Können nur aus früheren Backups wiederhergestellt werden.

Arten von Bedrohungen

• Logische Bedrohungen: Werden durch Programme verursacht, die das System beschädigen.
  • Vorsätzliche Bedrohungen:
    • Viren
    • Malware
    • Trojaner
    • Böswillig verwendete Sicherheitstools
    • Unbefugter Zugriff durch Hintertüren
  • Zufällige Bedrohungen:

Sicherheitsmaßnahmen

Teilnahme von Personen

• Aktiv:
• Passiv: Solche, die installiert und dann vergessen werden.

Sicherheitsmaßnahmen

• Prävention: Erhöhung der Systemsicherheit während des normalen Betriebs.
  • Passwörter: Festlegen von Passwörtern, um Eindringlinge zu verwirren.
  • Zugriffsrechte: Festlegen, auf welche Ressourcen ein Benutzer zugreifen kann.
  • Kommunikationssicherheit: Verwendung von Kryptografiemechanismen (Verschlüsselung von Passwörtern und digitale Signaturen).
  • Updates: Betriebssystem-Upgrade, Antivirus usw., einwandfreie Funktion des Systems.
  • USV: Bei einem Stromausfall können Informationen gespeichert und Geräte korrekt heruntergefahren werden.
• Erkennung: Virenschutz, Firewalls, Anti-Spyware usw.
• Wiederherstellung: Gilt für Systemänderungen, Viren, Fehler usw. Wiederherstellung durch Backups.

Malware (bösartige Software)

Eine Malware ist jedes Programm, das für einen Computer schädlich sein kann und sowohl Datenverlust als auch Produktivitätsverlust verursachen kann.

Arten von Malware

• Virus: Ein Programm, das ohne Wissen des Benutzers auf dem Computer installiert wird. Sein Zweck ist es, sich auf andere Computer auszubreiten oder die Aktionen auszuführen, für die es entwickelt wurde (z. B. Streiche oder Schäden).
• Zombies: Führen Aktionen ohne Wissen des Benutzers aus und werden von Dritten gesteuert.
• Trojaner: Scheint zu funktionieren, sammelt aber Informationen auf Ihrem Computer.
• Würmer: Programme, die sich selbst kopieren und alle Computer in einem Netzwerk infizieren. Ziel ist es, das Netzwerk zum Absturz zu bringen oder den Netzwerkverkehr zu sättigen.
• Hintertüren:
• Adware: Pop-ups und Pop-unders.