Cyber-Sicherheit für Dummies

UEber den Autor 9

Einleitung 23

UEber dieses Buch 23

Wie dieses Buch aufgebaut ist 24

Toerichte Annahmen ueber den Leser 24

Konventionen in diesem Buch 25

Symbole, die in diesem Buch verwendet werden 25

Wie es weitergeht 25

Teil I: Erste Schritte in Cybersicherheit 27

Kapitel 1 Was ist eigentlich Cybersicherheit? 29

Cybersicherheit definieren 29

Entwicklung von Cybersicherheit 30

Technologischer Wandel 31

Gesellschaftlicher Wandel 33

Wandel von Geschaeftsmodellen 34

Politischer Wandel 34

Risiken mit Cybersicherheit minimieren 38

Die Ziele von Cybersicherheit: Die CIA-Triade 38

Risiken fuer den Menschen 39

Kapitel 2 Die haeufigsten Cyberangriffe 41

Angriffe, die Ihnen Schaden zufuegen 41

Denial-of-Service-Angriffe (DoS) 42

Distributed-Denial-of-Service-Angriffe (DDoS) 42

Botnetze und Zombies 44

Datenzerstoerungsangriffe 44

Identitaetsmissbrauch 45

Fake-Websites 45

Phishing 46

Spear-Phishing 46

CEO-Fraud 46

Smishing 47

Vishing 47

Tampering 47

Abfangen von Daten 48

Datendiebstahl 49

Diebstahl persoenlicher Daten 49

Diebstahl geschaeftlicher Daten 49

Malware 51

Viren 51

Wuermer 51

Trojaner 51

Ransomware 52

Scareware 53

Spyware 53

Kryptominer 53

Adware 54

Blended Malware 54

Zero-Day-Malware 54

Poisoned-Web-Service-Angriffe 54

Poisoning-Angriffe auf Netzwerkinfrastrukturen 55

Malvertising 56

Drive-by-Downloads 56

Diebstahl von Passwoertern 57

Mangelnde Wartung als Einfallstor 58

Fortgeschrittene Angriffe 58

Opportunistische Angriffe 59

Gezielte Angriffe 59

Gemischte Angriffe (opportunistisch und gezielt) 60

Kapitel 3 Den Feind kennenlernen 61

Von boesen und von guten Jungs 61

Boese Jungs, die nichts Gutes im Schilde fuehren 63

Script-Kiddies 63

Hacker, die keine Kiddies sind 63

Nationen und Staaten 64

Wirtschaftsspione 64

Kriminelle 64

Hacktivisten 65

Hacker und ihre bunten Huete 66

Wie Hacker Geld verdienen 67

Direkter Finanzbetrug 67

Indirekter Finanzbetrug 68

Ransomware 70

Kryptominer 71

Umgang mit nicht-boesartigen Bedrohungen 71

Menschliches Versagen 71

Externe Katastrophen 73

Angreifer abwehren 77

Risiken mit verschiedenen Methoden begegnen 78

Teil II: Ihre persoenliche Sicherheit verbessern 79

Kapitel 4 Bewertung Ihrer aktuellen Sicherheitslage 81

Die Bestandsaufnahme 81

Heimcomputer 82

Mobilgeraete 82

Gaming-Systeme 83

Geraete aus dem Universum des Internets der Dinge 83

Netzwerkausruestung 83

Arbeitsumgebung 84

Social Engineering 84

Risiken erkennen 84

Gefahrenabwehr 84

Verteidigung des Perimeters 85

Router mit Firewall 85

Sicherheitssoftware 87

Physischer Schutz Ihres Computers 87

Backups 88

Gefahr erkannt, Gefahr gebannt 88

Wiederherstellen 88

Aus Fehlern lernen 88

Bewertung Ihrer aktuellen Sicherheitsmassnahmen 88

Software 89

Hardware 90

Versicherung 90

Wissen ist Macht 91

Privatsphaere 91

Erst nachdenken, dann teilen 91

Erst nachdenken, dann posten 92

Allgemeine Tipps zum Schutz der Privatsphaere 93

Sicheres Onlinebanking 95

Smart und sicher 96

Kapitel 5 Physische Sicherheit verbessern 99

Die Bedeutung des physischen Schutzes verstehen 99

Bestandsaufnahme 100

Ortsfeste Geraete 101

Mobile Geraete 101

Gefaehrdete Daten identifizieren 102

Einen Plan fuer physische Sicherheit erstellen 103

Physische Sicherheit umsetzen 104

Sicherheit fuer mobile Geraete 106

Mitwisser sind die groesste Gefahr 106

Teil III: Schuetzen Sie sich - vor sich selbst 109

Kapitel 6 Ihre Konten sichern 111

Wiegen Sie sich nicht in falscher Sicherheit - Sie sind ein Ziel! 111

Externe Konten sichern 112

Daten in Nutzerkonten sichern 112

Serioese Anbieter 113

Offizielle Apps und vertrauenswuerdige Softwarequellen 113

Root und Jailbreak - keine gute Idee 113

Sparsam mit sensiblen Daten umgehen 113

Sichere Zahlungsdienstleister nutzen 114

Konten ueberwachen und Verdaechtiges melden 114

Passwortstrategie und Zwei-Faktor-Authentifizierung 114

Abmelden, bitte! 116

Mein Computer, mein Telefon 117

Getrennte Computer und getrennte Browser 117

Geraete sichern 117

Software aktualisieren 117

Aufgepasst bei oeffentlichen WLAN-Netzwerken 118

Sich selbst Grenzen setzen 119

Benachrichtigungen aktivieren 119

Wer war bei meinem Konto angemeldet? 119

Auf Betrugsalarm reagieren 120

Verschluesselte Websites besuchen 120

Vor Social Engineering schuetzen 121

Links sind tabu 121

Social Media mit Sinn und Verstand 122

Datenschutzerklaerungen lesen 122

Daten schuetzen bei Anbietern, mit denen Sie interagiert haben 123

Daten schuetzen bei Anbietern, mit denen Sie nicht interagiert haben 124

Kapitel 7 Passwoerter 127

Passwoerter - die urspruengliche Authentifizierung 127

Einfache Passwoerter vermeiden 128

UEberlegungen zum Thema Passwoerter 128

Leicht zu erratende Passwoerter 129

Komplizierte Passwoerter sind nicht immer besser 130

Unterschiedliche Passwoerter fuer unterschiedliche Zwecke 130

Was ist ein sensibles Konto? 131

Passwoerter mehrfach verwenden - ab und zu erlaubt 131

Mit Passwortmanagern das Gedaechtnis entlasten 131

Einpraegsame und starke Passwoerter 132

Passwoerter aendern - wann und wie oft 133

Passwort nach einem Vorfall aendern 134

Passwoerter an Menschen weitergeben 135

Passwoerter speichern 135

Passwoerter uebermitteln 135

Alternativen fuer Passwoerter finden 136

Biometrische Authentifizierung 136

SMS-basierte Authentifizierung 138

App-basierte Einmalpasswoerter 138

Authentifizierung mit Hardware-Token 138

USB-basierte Authentifizierung 139

Kapitel 8 Social Engineering verhindern 141

Technologie ist nicht vertrauenswuerdig 141

Formen von Social-Engineering-Angriffen 141

Die sechs Prinzipien des Social Engineerings 145

Freigiebigkeit in den sozialen Medien 146

Kalender und Reiseplaene 146

Finanzinformationen 147

Persoenliche Informationen 147

Berufliche Informationen 149

Medizinische oder juristische Ratschlaege 149

Standort 149

Vorsicht bei viralen Trends 150

Falsche Kontakte in den sozialen Netzwerken 150

Foto 151

Verifizierung 151

Gemeinsame Freunde oder Kontakte 151

Relevante Beitraege 152

Anzahl der Kontakte 152

Branche und Wohnort 152

AEhnliche Anfragen 153

Duplikate 153

Kontaktinformationen 153

LinkedIn-Premium-Status und -Empfehlungen 153

Gruppenaktivitaeten 154

Stimmen die Verhaeltnisse? 154

Was macht einen Menschen zum Menschen? 154

Klischeehafte Namen 155

Kenntnisse 155

Rechtschreibung 155

Verdaechtige Laufbahn 155

Prominente 156

Sicherheit durch falsche Informationen 156

Sicherheitssoftware 157

Allgemeine Cyberhygiene 157

Kapitel 9 Cybersicherheit fuer Selbststaendige und Freiberufler 159

Cybersicherheit ist Ihre Verantwortung 159

Versicherung gegen Cyberschaeden 159

Gesetze und Vorschriften einhalten 160

Datenschutzgrundverordnung 160

Bundesdatenschutzgesetz 161

Internetzugriff regeln 161

Gastzugang 161

Eingehende Verbindungen 162

Gegen DoS-Angriffe verteidigen 164

Website mit HTTPS 164

Fernzugriff auf Systeme 164

Vorsicht bei IoT-Geraeten 164

Verschiedene Netzwerke 165

Vorsicht bei Kartenzahlung 165

Gegen Stromausfall sichern 165

Kapitel 10 Neue Technologien bringen neue Gefahren 167

Das Internet der Dinge 167

Kryptowaehrungen und Blockchain 169

Kuenstliche Intelligenz 171

Wachsender Bedarf fuer Cybersicherheit 172

Einsatz als Cybersicherheitstool 173

Einsatz als Hacking-Tool 173

Virtual Reality erleben 174

Augmented Reality erleben 175

Teil IV: Einen Sicherheitsvorfall haendeln 177

Kapitel 11 Einen Sicherheitsvorfall erkennen 179

Offensichtliche Vorfaelle erkennen 179

Ransomware 180

Defacement 180

Angebliche Zerstoerung von Daten 181

Versteckte Vorfaelle erkennen 182

Verlangsamtes Geraet 182

Kein Start des Task-Managers 183

Kein Start des Registrierungs-Editors 183

Probleme mit Latenz 184

Verbindungsprobleme und Buffering 184

Geaenderte Geraeteeinstellungen 185

Versand und Empfang seltsamer E-Mails 186

Versand und Empfang seltsamer Textnachrichten 186

Neue und unbekannte Software 186

Akkuprobleme und Hitzeentwicklung 186

Veraenderte Dateien 187

Ungewoehnliche Darstellung von Websites 187

Unerwarteter Proxy-Server 187

Fehlerhafte Programme und Apps 188

Deaktivierte Sicherheitsprogramme 188

Erhoehter Datenverbrauch und Anzahl der SMS 188

Erhoehter Netzwerkverkehr 189

Ungewoehnliche geoeffnete Ports 189

Haeufige Systemabstuerze 190

Ungewoehnlich hohe Telefonrechnung 190

Zugriffsanforderung durch unbekannte Programme 190

Aktivierung externer Geraete 191

Wer hat die Kontrolle ueber Ihr Geraet? 191

Neue Standardsuchmaschine 191

Geaendertes Geraetepasswort 191

Aufdringliche Popups 191

Neue Browser-Add-Ons 193

Neue Browser-Startseite 193

Blockierung von E-Mails durch Spamfilter 193

Zugriff auf problematische Websites 194

Ungewoehnliche Unterbrechungen 194

Geaenderte Spracheinstellungen 194

Unerklaerliche Geraeteaktivitaeten 194

Unerklaerliche Online-Aktivitaeten 194

Ploetzliche Neustarts 195

Bekanntes Datenleck 195

Weiterleitung zur falschen Website 195

Ein brennendes Festplattenlaempchen 195

Anderes abnormales Verhalten 195

Kapitel 12 Nach einem Sicherheitsvorfall 197

Vorsicht ist besser als Nachsicht 197

Ruhig und besonnen handeln 197

Einen Profi engagieren 198

Massnahmen ohne professionelle Unterstuetzung 198

Schritt 1: Was ist passiert (oder passiert gerade)? 199

Schritt 2: Den Angriff eindaemmen 199

Schritt 3: Den Angriff beenden und beseitigen 201

Beschaedigte Software neu installieren 204

Neustart und Scan 204

Problematische Wiederherstellungspunkte loeschen 205

Einstellungen wiederherstellen 205

System neu aufsetzen 206

Umgang mit gestohlenen Daten 206

Loesegeld zahlen - oder nicht? 208

Lehren fuer die Zukunft 208

Umgang mit Datenlecks eines Anbieters 208

Grund fuer die Mitteilung 209

Vorfaelle rufen Betrueger auf den Plan 209

Passwoerter 210

Zahlungsdaten 210

Dokumente von Behoerden 211

Dokumente von Uni oder Arbeitgeber 211

Konten in den sozialen Medien 211

Teil V: Backups und Wiederherstellung 213

Kapitel 13 Backups 215

Backups sind Pflicht und keine Kuer 215

Verschiedene Formen von Backups 216

Vollstaendige Systemsicherung 216

Wiederherstellungsimage 217

Spaeter erstellte Systemimages 217

Original-Installationsmedien 217

Heruntergeladene Software 218

Vollstaendiges Daten-Backup 218

Inkrementelles Backup 219

Differenzielles Backup 219

Gemischte Backups 220

Kontinuierliche Backups 220

Partielle Backups 220

Backups von Ordnern 221

Backups von Laufwerken 222

Backups von virtuellen Laufwerken 222

Ausnahmen 223

Programminterne Backup-Funktionen 224

Backup-Tools kennenlernen 224

Backup-Software 224

Laufwerksspezifische Backup-Software 225

Windows-Sicherung 225

Smartphone- und Tablet-Backup 226

Manuelles Kopieren von Dateien oder Ordnern 226

Automatisiertes Kopieren von Dateien oder Ordnern 227

Backups von Drittanbietern 227

Der richtige Aufbewahrungsort fuer Backups 228

Lokale Aufbewahrung 228

Offsite-Aufbewahrung 228

Cloud-Backups 229

Netzwerkspeicherung 229

Verschiedene Aufbewahrungsorte 230

Tabus fuer die Aufbewahrung von Backups 230

Verschluesselung von Backups 231

Haeufigkeit von Backups 232

Backups entsorgen 232

Backups testen 234

Backups von Kryptowaehrungen 234

Backups von Passwoertern 235

Ein Bootmedium erstellen 235

Kapitel 14 Geraete zuruecksetzen 237

Die zwei Arten des Zuruecksetzens 237

Soft Reset 238

Hard Reset 240

Ein Geraet nach einem Hard Reset neu einrichten 245

Kapitel 15 Aus Backups wiederherstellen 247

Der Tag der Wiederherstellung wird kommen 247

Warten Sie mit der Wiederherstellung! 248

Eine vollstaendige Systemsicherung wiederherstellen 248

Wiederherstellung auf dem gleichen Geraet 249

Wiederherstellung auf einem anderen Geraet 249

Wiederherstellungsimages 250

Wiederherstellung aus spaeter erstellen Systemimages 250

Sicherheitssoftware installieren 251

Original-Installationsmedien 251

Heruntergeladene Software 251

Wiederherstellung aus einem vollstaendigen Daten-Backup 252

Wiederherstellung aus inkrementellen Backups 253

Inkrementelle Backups von Daten 253

Inkrementelle Backups von Systemen 254

Wiederherstellung aus differenziellen Backups 254

Wiederherstellung aus kontinuierlichen Backups 255

Wiederherstellung aus partiellen Backups 255

Wiederherstellung aus Ordner-Backups 256

Wiederherstellung von Laufwerk-Backups 256

Wiederherstellung aus virtuellen Laufwerken 257

Umgang mit geloeschten Dateien 258

Ausschluss von Dateien und Ordnern 258

Wiederherstellung aus programminternen Backups 259

Archive verstehen 259

Viele Dateien in einer Datei 260

Alte Daten 260

Alte Datei-, Ordner- oder Backup-Versionen 260

Wiederherstellung mit Backup-Tools 261

Wiederherstellung aus dem Dateiversionsverlauf 262

Rueckkehr zu einem Wiederherstellungspunkt 262

Wiederherstellung aus einem Smartphone-/Tablet-Backup 262

Wiederherstellung aus einem manuellen Datei- oder Ordner-Backup 263

Wiederherstellung von Backups bei Cloudanbietern 264

Backups an ihren Ort zurueckbringen 264

Netzwerkspeicherung 264

Wiederherstellung aus verschiedenen Backups 265

Wiederherstellung auf anderem Geraet testen 265

Wiederherstellung aus verschluesselten Backups 265

Wiederherstellung von Kryptowaehrungen 265

Booten von einem Bootmedium 266

Teil VI: Der Top-Ten-Teil 267

Kapitel 16 Zehn Tipps zur Verbesserung Ihrer Cybersicherheit 269

Sie sind ein Ziel! 269

Sicherheitssoftware benutzen 270

Sensible Daten verschluesseln 270

Backups, Backups, Backups 271

Eigene Anmeldedaten 272

Auf sichere Authentifizierung achten 272

Vorsicht im Umgang mit sozialen Netzwerken 272

Netzwerk aufteilen 273

OEffentliches WLAN sicher nutzen 273

Einen Experten engagieren 273

Kapitel 17 Zehn Erkenntnisse aus fuenf Sicherheitsvorfaellen 275

Die Hotelkette Marriott 275

Der Einzelhaendler Target 276

Die Filmstudios Sony Pictures 277

Die Regierungsbehoerde OPM 278

Die Krankenversicherung Anthem 279

Kapitel 18 Zehn Tipps fuer die Nutzung eines oeffentlichen WLANs 281

Das Handy als mobilen Hotspot nutzen 281

WLAN-Verbindung bei Nichtbenutzung deaktivieren 281

Keine sensiblen Aufgaben 282

Keine Passwoerter zuruecksetzen 282

Einen VPN-Dienst nutzen 282

Tor-Browser verwenden 282

Verschluesseln 282

Netzwerkfreigaben deaktivieren 282

Sicherheitssoftware installieren 283

OEffentlich ist nicht gleich oeffentlich 283

Stichwortverzeichnis 285