Archiv für Januar 2014

Sind Sie betroffen?

Wie das BSI, Bundesamt für Sicherheit in der Informationstechnik, in Bonn heute, am 21.01.2014, mitteilte, wurden im Rahmen der Analyse von Botnetzen durch Forschungseinrichtungen und Strafverfolgungsbehörden rund 16 Millionen kompromittierte Benutzerkonten entdeckt. Diese bestehen in der Regel aus einem Benutzernamen in Form einer E-Mail-Adresse und einem Passwort.

Email-Adressen und dazugehöriges Passwort sind aus dem Internet nicht mehr wegzudenken. Tausende loggen sich tagtäglich bei Online-Shops, sozialen Netzwerken, Online-Portalen, Providern und Dienstleistern mit diesen Daten ein.

Besonders brisant ist, dass viele aus Bequemlichkeit ein und dieselbe Kombination aus email-Adresse und Passwort nicht nur bei einem, sondern bei unzähligen Shops und Dienstleistern verwenden.

Die Datenquelle, d.h. den Onlinedienst, bei dem die Logins genutzt werden können, wollte das BSI vorerst nicht bekanntgeben, ebensowenig gibt es Informationen zu dem Alter der Datensätze. Somit kommt quasi jede Webseite in Frage, bei der als Login eine email-Adresse und ein Passwort benötigt wird.

Die Behörde hat jedoch eine Webseite eingerichtet, auf der User überprüfen können, ob ihre eigene email-Adresse in den sichergestellten Datensätzen enthalten ist:

https://www.sicherheitstest.bsi.de/

Hier tragen Sie einfach Ihre email-Adresse ein. Sollte Ihre Adresse betroffen sein, bekommen Sie eine Nachricht an die eingegebene email-Adresse.

In diesem Fall sollten Sie dringend
1. Ihren Rechner auf Schadsoftware überprüfen
2. bei allen Shops und Online-Diensten, bei denen Sie diese email-Adresse verwenden, ihr Passwort ändern und eine andere email-Adresse verwenden.

Grundsätzliche Tipps

♦ Verwenden Sie das gleiche Passwort niemals zweimal und legen Sie sich für jedes Login ein anderes Passwort an.

♦ Legen Sie sichere Passwörter mit möglichst vielen – mindestens 8 – Stellen, Groß- und Kleinbuchstaben, Sonderzeichen und Zahlen an.

Ein neunstelliges Passwort, das nur aus Zahlen besteht, kann mit einem Brute-Force-Angriff innerhalb von einer Sekunde geknackt werden. Bei einem neunstelligen Passwort, das Groß- und Kleinschreibung, Ziffern und Sonderzeichen verwendet, dauert es hingegen 22 Jahre. Verwenden Sie auch niemals Namen oder Wörter, die im Wörtebuch stehen.

♦ Nutzen Sie unbedingt einen Virenscanner, der stets über die aktuelle Virensignatur verfügt.

Ein sicheres Passwort besteht aus möglichst vielen Zeichen, mindestens acht.

Man nutzt keinesfalls Wörter, die im Wörterbuch stehen, auch nicht in einem fremdsprachlichen.

Tabu sind damit selbstverständlich auch Namen, Kosenamen, Orte oder Geburtsdaten.

Sichere Passwörter beinhalten Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen, die ohne erkennbares Muster aufeinander folgen.

Verwenden Sie Passwörter niemals zweifach, das heißt zum Beispiel, Ihr Passwort bei Amazon sollte ein anderes sein als das bei Ebay.

Ein sicheres Passwort sieht beispielsweise so aus: j5F%*kd§Wt!

Wie Sie sich das merken? Am besten mit einem individuellen Satz. Im Beispiel oben wäre das: jeden (5. Tag in der Woche) Freitag kommt das Wochenende, toll! Eigentlich brauchen Sie sich so nur die 3 Sonderzeichen und deren Position zu merken, da Sie den Satz ohnehin behalten.

Übrigens: Ein Passwort mit 8 Zeichen, das nur Zahlen enthält, ist mit einem Brute Force Angriff der Klasse F (derzeit gängiger Standardrechner) in 100 Milisekundenn geknackt. Verwenden Sie Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen, dauert es 83 Tage, 20 Stunden bei einem siebenstelligen Passwort. (Quelle: lockdown.co.uk)

Aber selbst sichere Passwörter können in ungesicherten WLAN-Verbindungen, z.B. in Cafés oder Hotels, durch Trojaner oder Phishing-Mails abgegriffen werden. Vermeiden Sie deshalb bei ungesicherten Netzwerken die Eingabe von Passwörtern und schützen Sie Ihren Rechner oder Ihr Firmennetzwerk mit einer Firewall und einem Virenschutz. Klicken Sie bei emails von unbekanntem Absender niemals auf Anhänge oder Links in Mails, in denen Sie dazu aufgefordert werden, durch erneute Eingabe Ihre Zugangsdaten zu verifizieren.

Gegen einen Datenhack bei einem Onlineshop, email-Anbieter oder sonstigem Online-Dienst sind Sie mit all diesen Maßnahmen allerdings leider trotzdem nicht geschützt. Hier würde nur ein täglicher Wechsel des Passwortes helfen.

Ihr persönlicher IT-Service

© THesIMPLIFY – Fotolia.com

Als Ihr IT-Service-Partner in Köln bieten wir Ihnen nicht nur die auf Sie zugeschnittene Infrastruktur wie vernetzte Arbeitsplätze, Hardware, Administration oder Storage-Lösungen.

Ist Ihr Unternehmen zu klein für eine eigene IT-Abteilung, aber zu groß, um wichtige IT-Entscheidungen vor sich her zu schieben, weil man nicht so recht Bescheid weiß und nicht wirklich auf dem neusten Stand der Technik ist, könnten unsere Managed Services für Sie eine gute Lösung sein.

Damit mieten Sie quasi Ihre IT-Abteilung an, die genau nach Ihren Wünschen und Bedürfnissen tätig wird. Egal, ob Sie mehr oder weniger Unterstützung brauchen, nur ab und an, aber dafür dann konzentrierten Bedarf haben oder sogar am liebsten eine sorgenfreie IT-Service-Flatrate hätten – bei uns sind Sie gut aufgehoben.

Gerne erarbeiten wir für Sie und Ihr Unternehmen Ihr persönliches IT-Service-Konzept. Sprechen Sie uns einfach an – wir freuen uns auf Sie!