# Cyber-Sicherheit ----- ## Was ist Cyber-Sicherheit? Schutz im Internet vor Kriminalität<!-- .element: class="fragment" --> ----- ## Gefahren - Identitätsdiebstahl: Jemand macht etwas illegales in eurem Namen<!-- .element: class="fragment" --> - Erpressung: Bezahlt Geld für die Kontrolle über eure Daten<!-- .element: class="fragment" --> - Spam: Ungewollte Werbung<!-- .element: class="fragment" --> - Rufschädigung: Mobbing und Erpressung<!-- .element: class="fragment" --> - Schaden an Geräten und Daten: Daten werden gelöscht oder Geräte zerstört<!-- .element: class="fragment" --><span class="blinking-cursor">_</span> ----- ## Aktuelles [WebCams gehackt](https://www.heise.de/news/Ueberwachungskameras-bei-Tesla-Cloudflare-der-Polizei-und-Schulen-gehackt-5076211.html)<!-- .element: target="_blank" --> [Call-Recorder-App leak](https://www.heise.de/news/Call-Recorder-App-fuers-iPhone-koennte-Aufnahmen-geleakt-haben-5076433.html)<!-- .element: class="fragment" --><!-- .element: target="_blank" --> [Anton App](https://www.heise.de/news/Lern-App-Anton-Sicherheitsluecke-ermoeglichte-das-Auslesen-von-Schuelerdaten-5076361.html)<!-- .element: class="fragment" --><!-- .element: target="_blank" --> [Acer REvil ransom](https://www.heise.de/news/Ransomware-Befall-bei-Acer-REvil-Gruppe-verlangt-50-Millionen-US-Dollar-5993795.html)<!-- .element: class="fragment" --><!-- .element: target="_blank" --> [Cyberwar Exchange](https://www.heise.de/news/Analyse-Exchange-und-die-Cyber-Abschreckungsspirale-5284372.html)<!-- .element: class="fragment" --><!-- .element: target="_blank" --> [Supermärkte in Schweden geschlossen](https://www.heise.de/news/Hunderte-Coop-Supermaerkte-in-Schweden-nach-REvil-Ransomwarebefall-geschlossen-6128251.html)<!-- .element: class="fragment" --><!-- .element: target="_blank" --> ----- ### Sehr viele Schüler:Innen haben Erfahrung mit Cyber-Kiminaliät gemacht.<span class="blinking-cursor">_</span> ----- ## Wer sind die Angreifer?<span class="blinking-cursor">_</span> - Oft kriminelle Organisationen<!-- .element: class="fragment" --> - Teilweise staatlich unterstützt<!-- .element: class="fragment" --> - Privatpersonen<!-- .element: class="fragment" --> - Jeder kann Phishing und Hacking lernen<!-- .element: class="fragment" --> ----- ## Was ist die Motivation?<span class="blinking-cursor">_</span> - Geld<!-- .element: class="fragment" --> - Macht<!-- .element: class="fragment" --> - Neugier<!-- .element: class="fragment" --> - Rache<!-- .element: class="fragment" --> ----- ## Phishing Erschleichen von Daten und Zugängen<!-- .element: class="fragment" --> Einschleusen von Schadprogrammen<!-- .element: class="fragment" --> - Oft über E-Mail oder Internetseiten<!-- .element: class="fragment" --> - Unabhängig vom Betriebssystem, wenn kein Schadprogramm installiert wird.<!-- .element: class="fragment" --> - Funktioniert über gefälschte Links, Anhängen und Internetseiten<!-- .element: class="fragment" --> ----- ## Vorgehensweise - Es wird ein Absender in einer Email gefälscht<!-- .element: class="fragment" --> - Nachricht enthält einen gefälschten Link<!-- .element: class="fragment" --> - Der Link für zum einem Schadprogramm oder einer gefälschten Webseite<!-- .element: class="fragment" --><span class="blinking-cursor">_</span> [Beispiel: https://igs-buxtehude.de](http://mikegerdes.gesamtschule-buxtehude.de/assets/pages/iServ.htm)<!-- .element: target="_blank" class="fragment" --> ----- # Demonstration Link Spoofing mit HTML und iServ. [iServ](https://igs-buxtehude.de) ----- Würdet ihr es merken, wenn euch jemand in meinem Namen eine Email schickt und sagt, dass ihr euch über einen Link auf iServ anmelden und einen Text pürfen sollt?<span class="blinking-cursor">_</span> ----- ## Das Problem # Der Benutzer<!-- .element: class="fragment" --> durch Unachtsamkeit und professionelle Angreifer<!-- .element: class="fragment" --> ----- ## Wie kann man sich vor Phishing schützen?<span class="blinking-cursor">_</span> Klicke nie auf einen Link in einem Chat oder Email. Gebt die Adresse per Hand ein oder kopiert den Adresstext.<!-- .element: class="fragment" --> Vorsichtig und aufmerksam sein. Immer prüfen, ob der Absender vertrauenswürdig ist. Bei Links und Anhängen in Emails im Zweifel den Absender fragen. Normallerweise werden nie Emails versendet <!-- .element: class="fragment" --> ----- ## Ransomware Programme die Daten verschlüsseln.<!-- .element: class="fragment" --> - Angreifer wollen Geld<!-- .element: class="fragment" --> - Funktioniert über Software und geht nicht auf jedem Betriebssystem<!-- .element: class="fragment" --> - Verbreitet sich über Email und Sicherheitslücken in Software<!-- .element: class="fragment" --> ----- ## Ransomware - Es werden alle Daten zerstört und es wird Lösegeld verlangt<!-- .element: class="fragment" --> - Viele große Firmen betroffen<!-- .element: class="fragment" --> - Software kann günstig gemietet/gekauft werden mit Anleitung<!-- .element: class="fragment" --> - Verbeitet sich oft als Wurm durch das System<!-- .element: class="fragment" --> - Kommt initial über Email-Anhänge und Software<!-- .element: class="fragment" --> ----- ## Passwörter - Nicht nur Phishing ist eine Gefahr<!-- .element: class="fragment" --> - Passwörter können erraten und gestohlen werden<!-- .element: class="fragment" --> - Wenn ein Passwort und Login mehrfach verwendet wird, kann es gefährlich werden<!-- .element: class="fragment" --> - z.B. Ebay, Amazon, Betrug mit der eigenen Identität<!-- .element: class="fragment" --> ----- <iframe src="https://www.informationisbeautiful.net/visualizations/worlds-biggest-data-breaches-hacks/" width="90%" height="750px"></iframe> ----- Hier kann man checken, ob die eigenen Daten evtl. geklaut wurden: [HaveIBeenPwned?](https://haveibeenpwned.com/)<!-- .element: target="_blank" --> Hier kann man checken, wie lange es braucht das eigene Passwort zu erraten: [Check dein Passwort](https://checkdeinpasswort.de/)<!-- .element: target="_blank" --> ----- ## Sichere Passwörter - sind leicht zu merken<!-- .element: class="fragment" --> - sind lang<!-- .element: class="fragment" --> - enthalten nicht nur Buchstaben<!-- .element: class="fragment" --> - Am besten einen Satz, Gedicht oder Musikstück nehmen<!-- .element: class="fragment" --> <p>WewillrockyoubyQueen1977" ist ein gutes Passwort. Oder auch "ByabmabnPitsgbabms" <b>B</b>uddy, <b>y</b>ou're <b>a</b> <b>b</b>oy, <b>m</b>ake <b>a</b> <b>b</b>ig <b>n</b>oise <b>P</b>laying <b>i</b>n <b>t</b>he <b>s</b>treet, <b>g</b>onna <b>b</b>e <b>a</b> <b>b</b>ig <b>m</b>an <b>s</b>omeday <span class="blinking-cursor">_</span></p><!-- .element: class="fragment" --> ----- ### Password Manager und Passwort Generator Passwort Manager erstellen sichere Passwörter und können sie ohne Tippen (mit Copy&Paste) an ein Programm oder Webseite übertragen. [Password Safe](https://pwsafe.org/)<!-- .element: target="_blank" --><br> [KeePass](https://keepass.info/)<!-- .element: target="_blank" --><span class="blinking-cursor">_</span> ----- ## Physiche Gefahren - Handy Diebstahl: Bildschirm nicht gesperrt oder Handy wird als USB Stick erkannt<!-- .element: class="fragment" --> - Keylogger: <!-- .element: class="fragment" -->[Keylogger bei Amazon 50€](https://www.amazon.de/AirDrive-Forensic-Keylogger-Hardware-Flashspeicher/dp/B07T12YV8D/ref=psdc_1626220031_t2_B073XRXP3S)<!-- .element: target="_blank" --> - USB Sticks: Können Viren enthalten oder manipuliert sein<!-- .element: class="fragment" --> ----- # Aufpassen! Noch Fragen?