Christian Schmickler: Ασφαλής στον κυβερνοχώρο μέσω της κρίσης

Ασφάλεια στον κυβερνοχώρο: Για τους διαχειριστές πληροφορικής

Um die einzelnen YouTube-Videos zu sehen, müssen Sie hier die Datenschutz-Einstellungen freigeben.

Σχετικά με το Cyber Security Cluster Bonn

Cyber Security Cluster Bonn e.V. - αυτό το όνομα αντιπροσωπεύει ένα δίκτυο ασφάλειας στον κυβερνοχώρο που επικεντρώνεται στην περιοχή της Βόννης/Ρηνανίας-Σιγκ. Στόχος είναι να συμβάλει από κοινού στην ανοσοποίηση της κοινωνίας έναντι των επιθέσεων στον κυβερνοχώρο και να καταστήσει τη Βόννη αισθητή ως "καρδιά της επιχειρησιακής ασφάλειας στον κυβερνοχώρο στην Ευρώπη". Σχεδόν 90 ιδρύματα-μέλη από τη βιομηχανία, την έρευνα και τον δημόσιο τομέα έχουν πλέον ενώσει τις δυνάμεις τους για τον σκοπό αυτό. Εκτός από την Deutsche Telekom, την Fraunhofer Gesellschaft και την πόλη της Βόννης, στο διοικητικό συμβούλιο εκπροσωπούνται επίσης το Πανεπιστήμιο Εφαρμοσμένων Επιστημών Bonn-Rhine-Sieg, το Βιομηχανικό και Εμπορικό Επιμελητήριο Bonn/Rhine-Sieg και μεσαίες επιχειρήσεις. Στο συμβουλευτικό συμβούλιο συμμετέχουν η BSI, η αστυνομία της Βόννης και η μονάδα κυβερνοχώρου των γερμανικών ενόπλων δυνάμεων, η Διοίκηση Διαστήματος Κυβερνοχώρου και Πληροφοριών.

Εκτός από την εμβληματική εκδήλωση, την Cyber Security Tech Summit Europe, η ένωση διοργανώνει εκδηλώσεις όπως ο διάλογος της Βόννης για την ασφάλεια στον κυβερνοχώρο (BDCS) και τα πρωινά για την ασφάλεια της πληροφορικής με σκοπό την ευαισθητοποίηση για το θέμα και την παροχή πληροφοριών σχετικά με τις τρέχουσες προκλήσεις. Λόγω της κατάστασης με τον κοροναϊό, οι τελευταίες εκδηλώσεις πραγματοποιήθηκαν διαδικτυακά. Αναπτύχθηκε επίσης ένας σύντομος οδηγός με τίτλο "Cyber-Safe through the crisis", ο οποίος εξηγεί τις βασικές πτυχές ενός ασφαλούς χώρου εργασίας στο γραφείο στο σπίτι.

Σε εσωτερικό επίπεδο, τα μέλη του συμπλέγματος συνεργάζονται σε ομάδες εμπειρογνωμόνων, π.χ. για το ζήτημα του τρόπου με τον οποίο θα πρέπει να σχεδιάζονται προγράμματα κατάρτισης και περαιτέρω εκπαίδευσης σε θέματα ασφάλειας ΤΠ. Τα μέλη της συστάδας σχηματίζουν επίσης κοινοπραξίες για την έναρξη κοινών έργων και την υποβολή αιτήσεων χρηματοδότησης. Η εστίαση είναι συχνά η μεταφορά της εμπειρογνωμοσύνης στην πράξη. Το Σοφό Συμβούλιο Εμπειρογνωμόνων για την Ασφάλεια στον Κυβερνοχώρο ιδρύθηκε για να συμβουλεύει την πολιτική, τις επιχειρήσεις και την κοινωνία σε θέματα ασφάλειας της πληροφορικής. Αυτό το "Σοφό Συμβούλιο" θα δημοσιεύσει σύντομα την πρώτη του έκθεση με συστάσεις προς τους υπεύθυνους χάραξης πολιτικής.

Στην αρχική σελίδα του Cyber Security Cluster (Ανοίγει σε νέα καρτέλα)

Η τρέχουσα κατάσταση

1. Γενικά βασικά: τι μπορείτε να εφαρμόσετε άμεσα

Πολλές εταιρείες και εργαζόμενοι αντιμετωπίζουν σήμερα νέες προκλήσεις, ιδίως λόγω της ταχείας μετάβασης στην εργασία από το σπίτι. Εδώ σας παρουσιάζουμε τι μπορείτε και τι πρέπει να εφαρμόσετε άμεσα στο χώρο εργασίας σας.

Ενεργοποιήστε την προστασία με κωδικό πρόσβασης για τον υπολογιστή ή το φορητό σας υπολογιστή.
Κλειδώστε την οθόνη όταν απουσιάζετε.
Απενεργοποιήστε τις συσκευές με φωνητικό έλεγχο (π.χ. Alexa ή Siri) ενώ εργάζεστε.
Χρησιμοποιήστε κάλυμμα κάμερας όταν η κάμερα δεν χρησιμοποιείται. Ιδανικά, μην στρέφετε την οθόνη σας προς το παράθυρο, ειδικά αν μένετε στο ισόγειο. Σε κάθε περίπτωση, η ευθυγράμμιση της οθόνης σε ορθή γωνία προς το παράθυρο αποτρέπει τις αντανακλάσεις, οι οποίες καταπονούν τα μάτια.
Διατηρείτε το λογισμικό σας ενημερωμένο. Εάν είναι απαραίτητο, ενημερώστε τολειτουργικό σαςσύστημα, τα προγράμματα που χρησιμοποιείτε και ελέγξτε επίσης εάν υπάρχει ενημέρωση για το δρομολογητή σας, για παράδειγμα.
Ενεργοποιήστε τον ανιχνευτή ιών (π.χ. το Defender που είναι ενσωματωμένο στα Windows) και διατηρήστε ενημερωμένες τις υπογραφές antivirus.
Ελέγξτε αν είναι ενεργοποιημένο το τείχος προστασίας που είναι ενσωματωμένο στο λειτουργικό σας σύστημα. Windows: Πίνακας ελέγχου - Σύστημα - Ασφάλεια - Τείχος προστασίας Windows Defender Firewall. Mac: Προτιμήσεις συστήματος - Ασφάλεια - Κάντε κλικ στην καρτέλα "Τείχος προστασίας" (στο επάνω μέρος) - ενεργοποιήστε το τείχος προστασίας εάν είναι απαραίτητο.
Κρυπτογραφήστε τα φορητά συστήματα πληροφορικής και τους φορείς δεδομένων (π.χ. με VeraCrypt, DisKCryptor ή FileVault). Συζητήστε τις επιλογές με τον υπεύθυνο πληροφορικής της εταιρείας σας.
Χρησιμοποιήστε διαφορετικό, ασφαλή κωδικό πρόσβασης για κάθε λογαριασμό. Εάν είναι απαραίτητο, χρησιμοποιήστε έναν διαχειριστή κωδικών πρόσβασης - π.χ. Keychain (Mac), KeePass ή ButterCup.
Προστατεύστε το δρομολογητή και το WLAN σας από μη εξουσιοδοτημένη πρόσβαση. Το Γερμανικό Ομοσπονδιακό Γραφείο Ασφάλειας Πληροφοριών(BSI) προσφέρει αντίστοιχες οδηγίες (Ανοίγει σε νέα καρτέλα).
Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων (2FA) όπου είναι δυνατόν: Με τον 2FA, εσείς ως χρήστης αποδεικνύετε την ταυτότητά σας χρησιμοποιώντας έναν συνδυασμό δύο ανεξάρτητων στοιχείων (παραγόντων). Ένα γνωστό παράδειγμα είναι η χρήση των στοιχείων σύνδεσης + αριθμός συναλλαγής (TAN) για τις ηλεκτρονικές τραπεζικές συναλλαγές. Με το λογαριασμό σας στη Microsoft, για παράδειγμα, ενεργοποιείτε το 2FA ως εξής:

- Συνδεθείτε στο λογαριασμό σας Microsoft στη διεύθυνση https://office.com, κάντε κλικ στα αρχικά σας επάνω δεξιά και επιλέξτε "Ο λογαριασμός μου"
- Κάντε κλικ στο "Ασφάλεια και απόρρητο" στα αριστερά και επιλέξτε "Περισσότερες επιλογές ασφαλείας"
- Στην ενότητα "Επαλήθευση δύο βημάτων", επιλέξτε την επιλογή "Ρύθμιση επαλήθευσης δύο βημάτων" και ακολουθήστε τις οδηγίες
Χρησιμοποιήστε λογισμικό VPN για να συνδεθείτε με ασφάλεια στο δίκτυο της εταιρείας σας. Επικοινωνήστε με τον υπεύθυνο πληροφορικής σας για να το ρυθμίσετε. Μπορείτε να φανταστείτε μια σύνδεση VPN ως μια ασφαλή σήραγγα μεταξύ του υπολογιστή σας και του δικτύου της εταιρείας σας. Η BSI παρέχει επίσης οδηγίες για το πώς να το ρυθμίσετε (Ανοίγει σε νέα καρτέλα).
Χρησιμοποιείτε μη κρυπτογραφημένες, δημόσιες συνδέσεις WLAN, π.χ. στο πάρκο ή στο τρένο, για επαγγελματικούς σκοπούς μόνο σε συνδυασμό με ένα ενεργοποιημένο VPN. Σε περίπτωση αμφιβολίας, συνδεθείτε μέσω του δικτύου κινητής τηλεφων ίας ή του smartphone σας ως hotspot (LTE).
Ιδανικά,αποθηκεύετε πάνταδεδομένα στα κεντρικά συστήματα του ιδρύματός σας και όχι τοπικά. Εάν εξακολουθείτε να θέλετε ή να χρειάζεται να αποθηκεύετε δεδομένα τοπικά, δημιουργήστε τακτικά αντίγραφα ασφαλείας αυτών των δεδομένων.
Αποθηκεύστε τις αχρησιμοποίητες συσκευές με ασφάλεια και προστατέψτε τις από μη εξουσιοδοτημένη πρόσβαση.
Τηρείτε τις οδηγίες ασφαλείας του ιδρύματός σας. Αν έχετε αμφιβολίες, ρωτήστε τους υπεύθυνους για την πληροφορική και ελέγξτε τις ρυθμίσεις σας χρησιμοποιώντας, για παράδειγμα, τη λίστα ελέγχου (Ανοίγει σε νέα καρτέλα)της Alliance for Cyber Security.

2. phishing/spam mails/απάτη με CEO: οι εγκληματίες βλέπουν επίσης την κρίση ως ευκαιρία

Οι εγκληματίες βλέπουν επίσης την κρίση ως ευκαιρία και αναζητούν νέους τρόπους για να αποκτήσουν πρόσβαση σε ευαίσθητα δεδομένα. Εξηγούμε τι μπορείτε να κάνετε για να προστατεύσετε τον εαυτό σας και τα δεδομένα σας.

Ο φυσικός διαχωρισμός ομάδων και συναδέλφων αυξάνει την πιθανότητα επιτυχίας του (spear) phishing.

Αυτός είναι ο λόγος για τον οποίο είναι ιδιαίτερα σημαντικό τώρα:

Μην ανοίγετε συνημμένα αρχεία ή συνδέσμους σε μηνύματα ηλεκτρονικού ταχυδρομείου από άγνωστους αποστολείς.
Προσέξτε επίσης τις ασυμφωνίες σε μηνύματα ηλεκτρονικού ταχυδρομείου από υποτιθέμενα αξιόπιστους αποστολείς.
Εάν δεν είστε σίγουροι, συμβουλευτείτε τον υπεύθυνο επικοινωνίας σας.
Δώστε ιδιαίτερη προσοχή σε ιστότοπους με περιεχόμενο που περιέχει κορονοϊό. Αυτή τη στιγμή υπάρχουν αρκετοί ψεύτικοι ιστότοποι με περιεχόμενο coronavirus, των οποίων ο σκοπός είναι να κλέψουν δεδομένα ή να μολύνουν το σύστημά σας.

Άλλες επιθέσεις κοινωνικής μηχανικής, όπως η απόπειρα απάτης "CEO fraud" - ο απατεώνας προσποιείται τον προϊστάμενό σας και σας ζητά να αποκαλύψετε ευαίσθητες πληροφορίες - είναι επίσης σε έξαρση επί του παρόντος. Επομένως, μην αποκαλύπτετε ποτέ ευαίσθητα δεδομένα χωρίς άλλη συζήτηση. Επαληθεύστε τα δυνητικά κρίσιμα αιτήματα, π.χ. με επανάκληση.

3. Υγιεινή εργασία από το σπίτι: αυτοοργάνωση στο γραφείο στο σπίτι

Η εργασία από το σπίτι δεν πρέπει να οδηγεί σε έλλειψη άσκησης και κοινωνικών επαφών. Διαβάστε εδώ για να μάθετε πώς να το αποφύγετε αυτό και πώς να οργανωθείτε στο γραφείο στο σπίτι σας.

Δημιουργήστε έναν χώρο εργασίας και διατηρήστε τον όσο το δυνατόν πιο τακτοποιημένο. Εάν είναι δυνατόν, χρησιμοποιήστε έναξεχωριστό γραφείο στο σπίτι για να κρατήσετε χωριστά την εργασία και την ιδιωτική ζωή.
Δομήστε την ημέρα του γραφείου στο σπίτι και βρείτε τον προσωπικό σας ρυθμό εργασίας. Εάν είναι δυνατόν, προσαρμόστε το ωράριό σας στο ρυθμό με τον οποίο μπορείτε να εργαστείτε πιο παραγωγικά.
Πραγματοποιήστε την πρωινή σας ρουτίνα: Δώστε στο μυαλό σας την ευκαιρία να μεταβεί σε κατάσταση εργασίας, προετοιμάζοντας το μυαλό σας για τη δουλειά ως συνήθως.
Ακόμη και στο γραφείο, δεν εργάζεστε οκτώ ώρες στη σειρά. Ακόμη και όταν εργάζεστε από το σπίτι, κοινωνικοποιηθείτε με τους συναδέλφους, κάντε διαλείμματα για καφέ "μαζί", αερίστε τακτικά το δωμάτιο και μην κάνετε το μεσημεριανό σας διάλειμμα στη δουλειά.
Ελαχιστοποιήστε τους περισπασμούς στο σπίτι. Το καλύτερο είναι να κάνετε σίγαση στο προσωπικό σας smartphone. Ίσως μάλιστα το γραφείο στο σπίτι σας να σας επιτρέπει να είστε ιδιαίτερα συγκεντρωμένοι στη δουλειά σας.
Διαχωρίστε το χρόνο εργασίας και τον ιδιωτικό χρόνο: θέστε στον εαυτό σας όρια και τελειώστε συνειδητά την εργάσιμη ημέρα σας την κατάλληλη ώρα.
Να τρώτε υγιεινά και να γυμνάζεστε κατά τη διάρκεια της ημέρας στο γραφείο στο σπίτι. Για παράδειγμα, χρησιμοποιήστε τον χρόνο που διαφορετικά θα ξοδεύατε για να ταξιδέψετε στη δουλειά.
Ανταλλάξτε ιδέες με συναδέλφους και προϊσταμένους και μη φοβάστε να μιλήσετε για τις προσωπικές προκλήσεις της εργασίας από το σπίτι. Χρησιμοποιείτε μόνο υπηρεσίες που έχει εγκρίνει η εταιρεία σας για την επικοινωνία.

4. μάθηση με ασφάλεια με ψηφιακά μέσα

Πώς να το χρησιμοποιήσετε με επιτυχία στο σπίτι

Λόγω του κλεισίματος των σχολείων, τα παιδιά πρέπει να μελετούν το περιεχόμενο των μαθημάτων τους στο σπίτι. Επιπλέον, χρησιμοποιούνται όλο και περισσότερο ψηφιακές υπηρεσίες όπως εφαρμογές γνώσεων, εκπαιδευτικά βίντεο και διαδικτυακά παιχνίδια. Σας δίνουμε συμβουλές για το πώς να εφαρμόσετε την ψηφιακή μάθηση με ασφάλεια στο σπίτι.

Η εκπαίδευση των παιδιών σχετικά με τους κινδύνους στο διαδίκτυο είναι το Α και το Ω. Επιπλέον, τα τεχνικά μέτρα μπορούν επίσης να βοηθήσουν ώστε η εμπειρία στον ψηφιακό κόσμο να είναι όσο το δυνατόν πιο ασφαλής.
Ελέγξτε αν όλα τα βασικά βασικά στοιχεία που αναφέρονται στο κεφάλαιο 1 έχουν εφαρμοστεί στην τελική συσκευή που χρησιμοποιούν τα παιδιά σας.
Δημιουργήστε το δικό σας λογαριασμό χρήστη του παιδιού σας με περιορισμένες εξουσιοδοτήσεις και ρυθμίστε τον έτσι ώστε το παιδί σας να έχει πρόσβαση μόνο σε εφαρμογές που έχετε εξουσιοδοτήσει.
Θα μπορούσατε επίσης να ρυθμίσετε μηχανές αναζήτησης φιλικές προς τα παιδιά (π.χ. Blinde Kuh (Ανοίγει σε νέα καρτέλα)) και να ενεργοποιήσετε φίλτρα περιεχομένου (Ανοίγει σε νέα καρτέλα), εάν είναι απαραίτητο.
Εάν ένα smartphone ή tablet χρησιμοποιείται για μάθηση, να εγκαθιστάτε μόνο εφαρμογές από αξιόπιστες πηγές (App Store/Google Play).
Περαιτέρω αναλυτικές πληροφορίες και πολλούς χρήσιμους ιστότοπους για το θέμα (π.χ. Klicksafe (Ανοίγει σε νέα καρτέλα) ή Internet-ABC (Ανοίγει σε νέα καρτέλα)) μπορείτε να βρείτε στο Medienanstalt NRW (Ανοίγει σε νέα καρτέλα).

Εάν τα παιδιά σας χρησιμοποιούν εφαρμογές γνώσεων, πλατφόρμες εκμάθησης ή διαδικτυακά παιχνίδια, χρησιμοποιήστε τα ακόλουθα κριτήρια για να ελέγξετε την ποιότητα της προσφοράς:

Ποιος φορέας βρίσκεται πίσω από την προσφορά;
Βασίζεται το περιεχόμενο σε έγκυρα επιστημονικά πορίσματα;
Είναι το περιεχόμενο κατάλληλο για παιδιά;
Είναι το περιεχόμενο απαλλαγμένο από διαφημίσεις, αγορές εντός εφαρμογής και συνδρομές μέσω ενεργοποίησης SMS;
Πρέπει να παρέχετε προσωπικά δεδομένα - και αν ναι, για ποιο λόγο χρησιμοποιούνται;
Εάν σχετίζονται άμεσα με το περιεχόμενο που καλύπτεται στο σχολείο: Βασίζεται το περιεχόμενο στα προγράμματα σπουδών των ομοσπονδιακών κρατιδίων;

Εάν έχετε αμφιβολίες, συμβουλευτείτε τους υπεύθυνους επικοινωνίας στο σχολείο του παιδιού σας.

Ασφάλεια στον κυβερνοχώρο: Για τους διαχειριστές πληροφορικής

5. σαφείς δίαυλοι επικοινωνίας

6. συστήματα τηλεδιάσκεψης

Σύγκριση συχνά χρησιμοποιούμενων εργαλείων

Τα συστήματα τηλεδιάσκεψης είναι συχνά ο καλύτερος τρόπος για να μείνετε σε επαφή με την ομάδα και τους συναδέλφους σας. Παρακάτω συγκρίνουμε ορισμένα από τα πιο συχνά χρησιμοποιούμενα συστήματα και εξηγούμε τα πλεονεκτήματα και τα μειονεκτήματά τους, εστιάζοντας σε πτυχές της προστασίας των δεδομένων και της ασφάλειας.

Το WebEx, το Microsoft Teams, το Zoom, το GoToMeeting και το Jitsi είναι συχνά χρησιμοποιούμενα εργαλεία τηλεδιάσκεψης και διαδικτυακής διάσκεψης. Διαφέρουν ως προς τη λειτουργικότητα, την τιμή αλλά και ως προς την ασφάλεια ΤΠ και την προστασία δεδομένων.

Για την επιλογή του κατάλληλου εργαλείου, συνιστούμε τη διενέργεια ανάλυσης κινδύνου προσαρμοσμένης στο συγκεκριμένο σενάριο εφαρμογής σας.

Χρησιμοποιήστε τις ακόλουθες πτυχές για τη διαδικασία λήψης αποφάσεων:

Περιορισμοί πρόσβασης: Οι συσκέψεις θα πρέπει να μπορούν να προστατεύονται αποτελεσματικά (μέσω σύνδεσης, κωδικών πρόσβασης κ.λπ.) από μη εξουσιοδοτημένη συμμετοχή. Αυτό παρέχεται από όλα τα εργαλεία που παρατίθενται στην επόμενη σελίδα.
Επιλογή θόλωσης: Για τη διατήρηση της ιδιωτικής ζωής και την προστασία ευαίσθητων πληροφοριών, μπορεί να είναι χρήσιμο να κάνετε το φόντο μη αναγνωρίσιμο.
Ρύθμιση των επιλογών εγγραφής: Εάν τα εργαλεία προσφέρουν τη δυνατότητα εγγραφής, όλοι οι συμμετέχοντες στη βιντεοδιάσκεψη πρέπει να ενημερώνονται σαφώς για την εγγραφή. Ιδανικά, ζητείται αυτόματα η συγκατάθεση των συμμετεχόντων.
Τοποθεσία του παρόχου και συμμόρφωση με τον κανονισμό GDPR: Συνιστάται η χρήση λύσεων από παρόχους που λειτουργούν διακομιστές στη Γερμανία ή εντός της ΕΕ.
Κρυπτογράφηση: Η κρυπτογράφηση της μετάδοσης δεδομένων λαμβάνει χώρα σε διάφορα επίπεδα στη βιντεοτηλεφωνία.

Εργαλείο	Πλεονεκτήματα	Μειονεκτήματα
WebEx (Cisco, ΗΠΑ)	Πολλές λειτουργίες- δεν απαιτείται λογαριασμός ή εγκατάσταση για τους συμμετέχοντες- εύκολη εφαρμογή του GDPR	Επιλογή Blurr μόνο στην εφαρμογή iOS και στην έκδοση DeskPro
Microsoft Teams (Microsoft, ΗΠΑ)	Καθολική λύση για συνεργασία, συμπεριλαμβανομένης της τηλεδιάσκεψης- πολλές λειτουργίες- εύκολη εφαρμογή του GDPR	Εγγραφή μόνο με προσωπικό λογαριασμό- χρονοβόρα εγκατάσταση χωρίς συνδρομή στο Office 265- τηλεφωνική κλήση μόνο μέσω πληρωμένης προσθήκης
Zoom (Zoom Video Communications, ΗΠΑ)	Πολλές λειτουργίες- εύκολη χρήση- δεν απαιτείται λογαριασμός ή εγκατάσταση για τους συμμετέχοντες στη διάσκεψη	Ζητήματα προστασίας/ασφάλειας δεδομένων (αν και η Zoom ανταποκρίνεται γρήγορα)
GoToMeeting (LogMeln, ΗΠΑ)	Πολλές λειτουργίες- εύκολη χρήση- δεν απαιτείται λογαριασμός ή εγκατάσταση για τους συμμετέχοντες στη διάσκεψη- μπορεί εύκολα να εφαρμοστεί ο GDPR	Δεν υπάρχει λειτουργία Blurr
Jitsi Meet (ανοικτού κώδικα)	Πολλές λειτουργίες- εύκολη στη χρήση- δεν απαιτείται λογαριασμός ή εγκατάσταση, ακόμη και για τους εμπνευστές της σύσκεψης- δωρεάν	ο διακομιστής μπορεί να υπερφορτωθεί με μεγάλο αριθμό συμμετεχόντων (δώστε προσοχή στη διαμόρφωση)- καταγραφή συσκέψεων μόνο μέσω Dropbox και συχνά υπερφορτωμένη