IT-Sicherheit im Handwerk

Post on 21-Mar-2017

569 views 0 download

Transcript of IT-Sicherheit im Handwerk

© Handwerkskammer Koblenz, Friedrich-Ebert-Ring 33, 56068 Koblenz 2. Mai 2023

IT-Sicherheit im Handwerk

Praxistipps zur sicheren und effektiven Nutzungvon Informationstechnik im Handwerk

2© Handwerkskammer Koblenz, Friedrich-Ebert-Ring 33, 56068 Koblenz 2. Mai 2023

Selbsterklärende Ordnerstrukturen und Dateinamen[[Quelle teilweise: http://zeitgewinn-hamburg.de]

Einheitliche Kleinschreibung Umlaute ersetzen: ue, ae, oe Leerzeichen durch “_“ ersetzen Keine Sonderzeichen Einmalige Ordnernamen: Verwirrung vermeiden Verbotene Ordnernamen:

sonstiges verschiedenes allgemeines diverses

Verknüpfungen auf dem Desktop verkürzen die Tiefe der Struktur und ermöglichen direkte Sprünge zu häufig verwendeten Verzeichnissen

Rolf Müller, HwK-Beauftragter für Innovation und Technologie, rolf.mueller@hwk-koblenz.de

3© Handwerkskammer Koblenz, Friedrich-Ebert-Ring 33, 56068 Koblenz 2. Mai 2023

Nummerierung von Ordnern

Einstellige Nummerierung nach Wichtigkeit und Zugriffsberechtigung Beispiel:0_leitung

00_gruendung000_gesellschaftsvertraege001_handwerkskammer002_schriftwechel_gesellschafter

01_fuehrung010_geschaeftsleitung011_geschaeftsleitung_protokolle012_vollmachten

Rolf Müller, HwK-Beauftragter für Innovation und Technologie, rolf.mueller@hwk-koblenz.de

4© Handwerkskammer Koblenz, Friedrich-Ebert-Ring 33, 56068 Koblenz 2. Mai 2023

Nummerierung von Ordnern

Einstellige Nummerierung nach Wichtigkeit und Zugriffsberechtigung Beispiel:1_firmenorganisation

10_Buero100_mietvertraege

2_finanzen3_ personal4_einkauf5_kunden6_projekte7_reserve8_vertrieb9_oeffentlichkeitsarbeit

Rolf Müller, HwK-Beauftragter für Innovation und Technologie, rolf.mueller@hwk-koblenz.de

5© Handwerkskammer Koblenz, Friedrich-Ebert-Ring 33, 56068 Koblenz 2. Mai 2023

Rolf Müller, HwK-Beauftragter für Innovation und Technologie, rolf.mueller@hwk-koblenz.de

Ordnernummerierung

6© Handwerkskammer Koblenz, Friedrich-Ebert-Ring 33, 56068 Koblenz 2. Mai 2023

Dateinamen, z.B.: 20140328_agenda_v7_mue.docx

Das Voranstellen des Datums ermöglicht die Sortierfähigkeit Jahr Monat Tag Beispiel: 20141119

Einmalige Dateinamen: Verwirrung vermeiden Überflüssig sind z. B.:

brief korrespondenz

Eindeutiges Namenskürzel anhängen Versionsnummer einfügen bis Endversion erreicht ist, dann wird sie vom

Verantwortlichen entfernt

Rolf Müller, HwK-Beauftragter für Innovation und Technologie, rolf.mueller@hwk-koblenz.de

© Handwerkskammer Musterstadt, Musterstraße 123, 12345 Musterstadt© Handwerkskammer Koblenz, Friedrich-Ebert-Ring 33, 56068 Koblenz 72. Mai 2023

Rolf Müller, HwK-Beauftragter für Innovation und Technologie, rolf.mueller@hwk-koblenz.de

Systemumstellung

Umstellung im Team vorbereiten und umsetzen Regeln klar vermitteln und erklären Bestand ohne Änderung in ein Archiv verschieben Neuanfang mit allen zukünftig erstellten Dateien Die Prozesse und Regeln der Dateispeicherung und der

Verzeichnisstrukturen nachvollziehbar und klar dokumentieren und allen zugänglich machen

Bild durch Klicken auf Symbol hinzufügen

8© Handwerkskammer Koblenz, Friedrich-Ebert-Ring 33, 56068 Koblenz 2. Mai 2023

Bedrohung

[Quelle: http://www.sicherheitstacho.de/]

Rolf Müller, HwK-Beauftragter für Innovation und Technologie, rolf.mueller@hwk-koblenz.de

© Handwerkskammer Musterstadt, Musterstraße 123, 12345 Musterstadt© Handwerkskammer Koblenz, Friedrich-Ebert-Ring 33, 56068 Koblenz 92. Mai 2023

Rolf Müller, HwK-Beauftragter für Innovation und Technologie, rolf.mueller@hwk-koblenz.de

Basisschutz

Firewall einsetzten Virenschutz installieren und regelmäßig aktualisieren Software ständig aktualisieren, insbesondere

Betriebssystem und Browser Datensicherungskonzept erstellen, umsetzen und austesten Daten sicher löschen EDV-Arbeitsplätze zeitgesteuert mit Passwort absichern Starke Passwörter einsetzen (mind. 10 Zeichen, Groß- und

Kleinbuchstaben, Sonderzeichen, …) Mitarbeiter sensibilisieren: Phishing, Passwörter, … Nur E-Mail-Anhänge von bekannten Absendern öffnen

Bild durch Klicken auf Symbol hinzufügen

© Handwerkskammer Musterstadt, Musterstraße 123, 12345 Musterstadt© Handwerkskammer Koblenz, Friedrich-Ebert-Ring 33, 56068 Koblenz 102. Mai 2023

Rolf Müller, HwK-Beauftragter für Innovation und Technologie, rolf.mueller@hwk-koblenz.de

Sicher surfen

Spuren vermeiden und verwischen richtige Einstellung des Browsers Cookies löschen Ixquick als „anonyme“ Suchmaschine verwenden

Facebook Facebook Blocker einsetzen Spitznamen (Nicknames) verwenden Kontaktdaten nicht veröffentlichen

Mit Flagfox den Standort der Website anzeigen lassen Mit Adblock Plus Werbung blockieren Tracking (Werbeverfolgung) weitgehend unterbinden HTTPS Everywhere einsetzen (HTTPS-Verbindungen)

Bild durch Klicken auf Symbol hinzufügen

© Handwerkskammer Musterstadt, Musterstraße 123, 12345 Musterstadt© Handwerkskammer Koblenz, Friedrich-Ebert-Ring 33, 56068 Koblenz 112. Mai 2023

Starke Passwörter, z. B. !5g3n!z$!M

Systematisch aufbauen, z. B.: Im Sommer geht es nach Italien zum Schnorcheln im Meer → !5g3n!z$!M

Sicher generieren Anleitungen beachten

3sat: nano sicher-im-netz.de

Checkliste nicht auf einem Zettel unter die Tastatur legen nicht unter den Deckel des Handys kleben nicht an den Monitor pinnen nicht in eine Textdatei am PC schreiben nicht im Browser speichern

Bild durch Klicken auf Symbol hinzufügen

Rolf Müller, HwK-Beauftragter für Innovation und Technologie, rolf.mueller@hwk-koblenz.de

Foto: http://www.splicemarketing.co.uk/_blog/Splice_Blog/post/putting-your-finger-on-mobile-security/#.VGNuPsmqJoU

12© Handwerkskammer Koblenz, Friedrich-Ebert-Ring 33, 56068 Koblenz 2. Mai 2023

Starke systematische Passwörter

Verwenden Sie für jeden Zugang ein anderes Passwort, z. B.: Goggle: !5gg3n!z$!ME Amazon: !5ag3n!z$!MN Ebay: !5eg3n!z$!MY

Wechseln Sie regelmäßig ihre Passwörter,z. B. zu Beginn eines jeden Quartals

Ein Passwort sollte lang (mindestens 10 Zeichen), kompliziert (Groß- und Kleinbuchstaben, Sonderzeichen, …), willkürlich, muster- und variantenfrei (z. B. QWERTZ als Tastaturmuster), nicht im Lexikon zu finden sein.

© Handwerkskammer Musterstadt, Musterstraße 123, 12345 Musterstadt© Handwerkskammer Koblenz, Friedrich-Ebert-Ring 33, 56068 Koblenz 132. Mai 2023

Drei einfache Passwortregeln

Lügen Die Kontrollfragen für das Passwort sind

Hintertüren, die für Einbrüche leicht recherchiert werden können.

“Dein erstes Auto“→ Wolf WTI “der Mädchenname deiner Mutter“→ Klaus-Bärbel

Betrügen Schummeln Sie bei Zahlen in Ihren Kennwörtern

merkbare Zahl +3 oder -5, … Verfälschen

Originale einfacher Zitate grundsätzlich verfälschen (Alle meine Gänschen hopsen uebern Bach: A!mGhu8)

Bild durch Klicken auf Symbol hinzufügen

Rolf Müller, HwK-Beauftragter für Innovation und Technologie, rolf.mueller@hwk-koblenz.de

© Handwerkskammer Musterstadt, Musterstraße 123, 12345 Musterstadt© Handwerkskammer Koblenz, Friedrich-Ebert-Ring 33, 56068 Koblenz 142. Mai 2023

Rolf Müller, HwK-Beauftragter für Innovation und Technologie, rolf.mueller@hwk-koblenz.de

Passwortmanager

z. B. Keepass oder Password Safe nur ein einziges starkes kompliziertes

Passwort muss sich gemerkt werden mobil einsetzbar (Smartphone, USB-Speicher) stark verschlüsselt - bei Diebstahl ohne Passwort nicht

verwendbar das jeweils aktuelle Passwort kann regelmäßig neu an

einem sicheren Ort für den Notfall deponiert und so einem Vertrauten zugänglich gemacht werden

integrierte zufallsgestützte Passwortgeneratoren

Bild durch Klicken auf Symbol hinzufügen

© Handwerkskammer Musterstadt, Musterstraße 123, 12345 Musterstadt© Handwerkskammer Koblenz, Friedrich-Ebert-Ring 33, 56068 Koblenz 162. Mai 2023

Sichere eigene Website erstellen

Server absichern Firewall vorschalten Auf Schadsoftware prüfen Sichere Softwarearchitektur und sichere Programmierung Fremdprogramme aktuell halten Web Application Firewall (WAF) vorschalten Virenschutz aktuell halten Browser und wichtige Programme aktuell halten URL-Filter zwischenschalten Rechtssicheres Impressum Haftungsausschluss für Links (Disclaimer) Checkliste

Rolf Müller, HwK-Beauftragter für Innovation und Technologie, rolf.mueller@hwk-koblenz.de

17© Handwerkskammer Koblenz, Friedrich-Ebert-Ring 33, 56068 Koblenz 2. Mai 2023

Mit Initiative-S die eigene Webseite kostenlos checken

https://www.initiative-s.de

Rolf Müller, HwK-Beauftragter für Innovation und Technologie, rolf.mueller@hwk-koblenz.de

© Handwerkskammer Musterstadt, Musterstraße 123, 12345 Musterstadt© Handwerkskammer Koblenz, Friedrich-Ebert-Ring 33, 56068 Koblenz 182. Mai 2023

Rolf Müller, HwK-Beauftragter für Innovation und Technologie, rolf.mueller@hwk-koblenz.de

Sichere Online-Bankgeschäfte

Aktuelle Sicherheitswarnungen Ihrer Bank beachten Sichere Verfahren beim Online-Banking anwenden, z. B.:

Sm@rtTAN optik Sm@rtTAN plus mTAN HBCI

Checkliste

[Fotos: https://www.it-sicherheit.de/ratgeber/it_sicherheitstipps/online_dienste_sicher_nutzen/online_banking/]

Bild durch Klicken auf Symbol hinzufügen

© Handwerkskammer Koblenz, Friedrich-Ebert-Ring 33, 56068 Koblenz 2. Mai 2023

Kostenlose Beratungsangebote und Hilfestellungen

Rolf Müller,IT-Sicherheitsbotschafter der Handwerkskammer Koblenz

© Handwerkskammer Musterstadt, Musterstraße 123, 12345 Musterstadt© Handwerkskammer Koblenz, Friedrich-Ebert-Ring 33, 56068 Koblenz 202. Mai 2023

Rolf Müller, HwK-Beauftragter für Innovation und Technologie, rolf.mueller@hwk-koblenz.de

Beratungsthemen des IT-Sicherheitsbotschafters

Datenschutz IT-Sicherheit in der Produktion VoIP, DECT (sichere Telefonanwendungen) WLAN-Sicherheit Cloud-Computing Rechtsverbindliche elektronische Kommunikation Mobiles Arbeiten Netzwerksicherheit Smart Home Virtualisierung …

© Handwerkskammer Musterstadt, Musterstraße 123, 12345 Musterstadt© Handwerkskammer Koblenz, Friedrich-Ebert-Ring 33, 56068 Koblenz 212. Mai 2023

Rolf Müller, HwK-Beauftragter für Innovation und Technologie, rolf.mueller@hwk-koblenz.de

Nutzen Sie unser für Handwerker kostenloses Angebot!

© Handwerkskammer Musterstadt, Musterstraße 123, 12345 Musterstadt© Handwerkskammer Koblenz, Friedrich-Ebert-Ring 33, 56068 Koblenz 222. Mai 2023

Rolf Müller, HwK-Beauftragter für Innovation und Technologie, rolf.mueller@hwk-koblenz.de

Beratung und Unterstützung für Handwerker

Handwerkskammer KoblenzIT-SicherheitsbotschafterRolf MüllerRizzastraße 24-2656068 Koblenzrolf.mueller@hwk-koblenz.deTelefon.: (0 26 1) 398-252Fax: (0 26 1) 398-994

IT-Sicherheit im Handwerkhttps://www.it-sicherheit-handwerk.de/