Benutzer:Superikonoskop/Cyber-Selbstverteidigung

Dieser Artikel (Cyber-Selbstverteidigung) ist im Entstehen begriffen und noch nicht Bestandteil der freien Enzyklopädie Wikipedia.

Wenn du dies liest:

• Der Text kann teilweise in einer Fremdsprache verfasst, unvollständig sein oder noch ungeprüfte Aussagen enthalten.
• Wenn du Fragen zum Thema hast, nimm am besten Kontakt mit dem Autor Superikonoskop auf.

Wenn du diesen Artikel überarbeitest:

• Bitte denke daran, die Angaben im Artikel durch geeignete Quellen zu belegen und zu prüfen, ob er auch anderweitig den Richtlinien der Wikipedia entspricht (siehe Wikipedia:Artikel).
• Nach erfolgter Übersetzung kannst du diese Vorlage entfernen und den Artikel in den Artikelnamensraum verschieben. Die entstehende Weiterleitung kannst du schnelllöschen lassen.
• Importe inaktiver Accounts, die länger als drei Monate völlig unbearbeitet sind, werden gelöscht.

Vorlage:Importartikel/Wartung-2022-04

In der Cybersecurity (Cybersicherheit) bezieht sich der Begriff Cyber-Selbstverteidigung auf die Selbstverteidigung gegen Cyberangriffe. Während der Schwerpunkt im Allgemeinen auf aktiven Cybersicherheitsmaßnahmen durch die Computernutzer selbst liegt, wird der Begriff Cyber-Selbstverteidigung manchmal auch für die Selbstverteidigung von Organisationen als Ganzes verwendet, z. B. von Unternehmen oder ganzen Nationen. Überwachungs-Selbstverteidigung ist eine Variante der Cyber-Selbstverteidigung und überschneidet sich weitgehend mit ihr. Aktive und passive Cybersecurity-Maßnahmen bieten Verteidigern ein höheres Maß an Cybersecurity, Intrusion Detection, Incident Handling und Abhilfefähigkeiten. Verschiedene Sektoren und Organisationen sind gesetzlich verpflichtet, sich an Cybersicherheitsstandards zu halten.

Background

Organisationen können einen Penetrationstest penetration test durch ein internes Team durchführen oder eine Drittorganisation mit der Prüfung der Systeme der Organisation beauftragen. Größere Organisationen können interne Angreifer-Verteidiger-Szenarien durchführen, bei denen ein "rotes Team" angreift und ein "blaues Team" verteidigt. Die Verteidiger, nämlich Bedrohungsjäger, Systemadministratoren und Programmierer, verwalten proaktiv Informationssysteme, beheben Schwachstellen, Cyber-Bedrohungsdaten]] sammeln und ihre Betriebssysteme, Code, verbundene Geräte und Netzwerke härten. Zu den blauen Teams kann das gesamte Personal für Informationssicherheit und physische Sicherheit gehören, das in der Organisation beschäftigt ist. Die physische Sicherheit kann auf Schwachstellen geprüft werden, und alle Mitarbeiter können Ziel von Social Engineering-Angriffen und IT-Sicherheitsaudits sein. Digitale und physische Systeme können mit unterschiedlichem Kenntnisstand über die relevanten Systeme geprüft werden, um realistische Bedingungen für Angreifer und Mitarbeiter zu simulieren, die häufig in Sicherheitsverfahren und -maßnahmen geschult werden. Bei Testszenarien mit vollem Wissen, den so genannten White-Box-Tests, kennt der Angreifer alle verfügbaren Informationen über die Systeme des Kunden. Bei Black-Box-Tests erhält der Angreifer keine Informationen über die Systeme des Kunden. Bei Gray-Box-Tests stehen dem Angreifer nur begrenzte Informationen zur Verfügung.

Der Cybersicherheitsforscher Jeffrey Carr vergleicht die Cyber-Selbstverteidigung mit Martial Arts, da die Angriffsfläche des eigenen Computers und Netzwerks verkleinert werden kann, um das Risiko eines Exploitation zu verringern.

Maßnahmen

Authentifizierung

• Aktivieren Sie die Multi-Faktor-Authentifizierung.
• Minimieren Sie das Authentifizierungsrisiko, indem Sie die Anzahl der Personen begrenzen, die Ihre drei gängige Authentifizierungsfaktoren kennen, z. B. "etwas, das Sie sind, etwas, das Sie wissen, oder etwas, das Sie haben". Einzigartige Informationen sind dadurch gekennzeichnet, dass sie für einen Bedrohungsakteur besonders nützlich sind, um unberechtigten Zugang zu den Informationen einer Person zu erhalten.
• Verringern des eigenen Social Medias Fußabdruckum das Risikoprofil zu mindern.
• Regelmäßige Überprüfung der eigenen Sicherheits- und Datenschutzeinstellungen in sozialen Medien.
• Erstellen Sie stark und eindeutige Passworte für jedes Benutzerkonto und ändern Sie Passwörter häufig und nach jedem Sicherheitsvorfall.
• Verwenden Sie einen Passwortmanager, um die Speicherung von Passwörtern in physischer Form zu vermeiden. Dies führt zu einer höheren Software-Risikoprofil aufgrund potenzieller Schwachstellen in der Passwortverwaltungssoftware, mindert aber das Risiko von Sicherheitsverletzungen, wenn die eigene Passwortliste gestohlen oder verloren geht und wenn Keylogger auf dem Computer vorhanden sind.
• Achten Sie darauf, welche Informationen Sie versehentlich in Online-Posts preisgeben.
• Ändern Sie die Standardpasswörter für Programme und Dienste, um Schwachstelle bei Standardzugangsdaten zu verhindern. Exploitation-Techniken.
• Verwenden Sie eine geeignete Software zur Verhinderung von Brute-Force-Angriffen wie Fail2ban oder ein gleichwertiges Programm.
• Geben Sie niemals Logins oder Passwörter an andere Personen weiter, es sei denn, dies ist unbedingt notwendig, und ändern Sie sie danach sofort.
• Verwenden Sie Sicherheitsfragens und Antworten, die für andere unmöglich zu beantworten sind, selbst wenn diese Zugang zu den eigenen Social-Media-Posts haben oder Social Engineering betreiben.

Anti-Social-Engineering-Maßnahmen

• Schließen Sie keine gefundenen externen Speichergeräte wie externe Festplatten, USB-Flash-Laufwerke und andere digitale Medien an.
• Hüten Sie sich vor Social-Engineering-Techniken und den sechs Grundprinzipien Reziprozität, Verbindlichkeit und Konsistenz, sozialer Beweis, Autorität, Sympathie und Knappheit.
• Hüten Sie sich vor Shoulder Surfing, bei dem Bedrohungsakteure Passwörter und Authentifizierungsinformationen durch physische Beobachtung des Zielbenutzers sammeln.
• Hüten Sie sich vor Piggybacking (tailgating), bei dem ein Bedrohungsakteur einem autorisierten Mitarbeiter in eine sichere Einrichtung folgt.
• Hüten Sie sich vor Wardriving, bei dem Bedrohungsakteure mobile Hacking-Stationen verwenden, um sich unbefugten Zugang zum WiFi zu verschaffen. Wardriving kann auch aus der Verwendung von Parabolmikrofonen bestehen, um akustische Daten wie Passwörter und Personal Identifiable Data zu sammeln.
• Seien Sie vorsichtig beim Browsen und Öffnen von E-Mail-Anhängen oder Links in E-Mails, known as phishing.
• Refrain from interacting with fake phone calls voice fishing, also known as "vishing".
• Scannen Sie Links zu bösartigen Websites mit Google Transparency Report, um nach bekannter Malware zu suchen.

Präventive Software-Maßnahmen

• Verwenden Sie Antiviren-Software, aber verlassen Sie sich nicht ausschließlich auf sie, da es für Bedrohungsakteure trivial ist, sie zu umgehen. Dies liegt daran, dass er auf einer leicht zu verändernden digitalen Signatur, einer Form der angewandten Hash, des zuvor bekannten Schadcodes beruht.
• Verwenden Sie ein Anti-Malware-Produkt wie Malwarebytes Anti-Malware in Verbindung mit einem Antivirenprogramm mit Funktionen zum Scannen von Sicherheitslücken.
• Update und Upgrade der gesamten Software und Programme - einschließlich, aber nicht beschränkt auf das Betriebssystem, Firmware, Softwaretreiber und Gerätetreiber. Verwenden Sie spezielle Aktualisierungssoftware und aktivieren Sie automatische Aktualisierungsfunktionen.
• Encrypt one's computer and phone.
• Regularly create backups of one's data.
• Deinstallieren Sie unsichere Software wie Adobe Flash auf dem eigenen Betriebssystem. Verzichten Sie auf den Zugriff auf Webseiten und zugehörige Plugins innerhalb Ihres Webbrowsers.
• Führen Sie Software nur aus, wenn es notwendig ist, um die Angriffsfläche zu verringern.
• Verzichten Sie auf das rooting Ihres Telefons oder internetfähigen Geräts.

Network and information security measures

• Using a firewall on Internet-connected devices.
• Not running programs, services, or browsers with a super-user or privileged user account, such as root in Linux and Unix ) or as Administrator (Windows), unless one understands the security risks of such an action.
• Avoiding free WiFi and not logging into any accounts while using it.
• Appropriately using privacy and anonymity software such as Tor (anonymity network) for anonymous web browsing, given that this attracts some attention.
• Appropriately using HTTP and various Internet Protocol proxies and security measures, such as disabling HTTP header fields, filtering, and relaying traffic with proxy servers such as Squid Proxy, proxychains, socks4, and socks5.
• Publishing public keys for PGP authentication for being able to prove one's identity.
• Using the strongest encryption method one's router offers and updating router firmware.
• Using an intrusion detection system(IDS) or a SIEM (Security Information and Event Management System) to alert as to indicators of compromise, such as configuration changes in the operating system, privilege escalation, network security breaches, and unauthorized remote logins.
• Using a demilitarized zone to reduce the number of systems and services openly facing the internet.
• Using a virtual private network with IPsec to secure traffic at the transport layer of the OSI model to harden the IP stack.

Reporting breaches and incidents

• Gather evidence and document security and data breaches (intrusions).
• Contact relevant authorities, administrators or organizations in the case of a cyberattack.
• Beware of website data breaches wherein stored passwords and personally identifiable information are publicized.
• Refer to a state's statute on security breach notification laws.

"Hacking back"

Rechtstheoretiker und politische Entscheidungsträger erwägen zunehmend, den privaten Sektor zu ermächtigen, aktive Maßnahmen zu ergreifen, indem sie "zurückhacken" (auch "hackbacks" genannt). Im Gegensatz zu aktiven Angriffsmaßnahmen besteht bei passiven Verteidigungsmaßnahmen ein geringeres Risiko von Cyberkrieg, rechtlichen, politischen und wirtschaftlichen Folgen.

Ein aktuelles Thema in der Debatte und Forschung ist die Frage, wann ein Cyberangriff oder die Bedrohung durch einen solchen ein Recht auf Selbstverteidigung begründet.

Im März 2017 schlug Tom Graves den Active Cyber Defense Certainty Act (ACDC) vor, der den Computer Fraud and Abuse Act (CFAA) dahingehend erweitern würde, dass Einzelpersonen und der private Sektor bestimmte, derzeit durch das CFAA eingeschränkte Instrumente nutzen können, um Angreifer zu identifizieren und Angriffe durch Hacken zu verhindern. Dies stellt ein "Huhn-oder-Ei"-Problem dar, denn wenn jeder jeden hacken dürfte, würde jeder jeden hacken und nur die Fähigsten und Ressourcenreichsten würden übrig bleiben.
Brad Maryman warnt vor unbeabsichtigte Folgen und erklärt, dass seiner Meinung nach "die Vorstellung, dass wir ein Maß an undokumentierten und unüberwachten Cyber-Aktionen von jedem, der glaubt, gehackt worden zu sein, gesetzlich festlegen und akzeptieren sollten, unergründlich ist".

See also

• Proactive cyber defence
• CryptoParty
• Informationssicherheit
• Internet security

External links

• Cybersecurity self-defense, Slate
• Alexis Moore, Laurie Edwards: Cyber Self-Defense: Expert Advice to Avoid Online Predators, Identity Theft, and Cyberbullying. Rowman & Littlefield, 2014, ISBN 978-1-4930-1542-9 (archive.org). 
• Surveillance Self-Defense, EFF
• Paul Carugati: Cyber Self-Defense, TED talk

[[Category:Self-defense]] [[Category:Computer security]]