Sicherheit im Netz

Sicherheit durch Softwareaktualität

Aktuelle Browser

Keine Unterstützung mehr für ältere Betriebssysteme, einschließlich MS Vista, Windows 7.0+8.0 ohne Servicepack:

Übrigens: Keine Unterstützung von Novell Client als auch dem zukünftigen Groupwise2014 für MS Vista !

Sicherheitskonzepte aktueller Betriebssysteme im Vergleich

Sophos Verschlüsselung

Meldung von Auffälligkeiten im Zusammenhang mit IP-Adressen der Einrichtung
Korrelation und Analyse von Daten aus öffentlichen Quellen (Sensoren, Honeypods) mit Bezug zum DFN
Erweiterung der Unterstützung bei Sicherheitsvorfällen durch das DFN-Cert

umgehende Benachrichtigung, wenn in einem System neue Schwachstellen bekannt geworden sind
Links auf Patches und Hinweise zur Beseitigung
können für beliebige Empfänger individuell abboniert werden
Schwachstellendatenbanken öffentlich -> regelmässige Scans von Servern
Schwachstellen-Scanning und Schwachstellen-Management per OpenVAS
DFN-Cert steuert seine Sicherheits-Meldungen dem OpenVAS Security Feed bei
Netzwerkprüfer: Scan auf offene Ports/Schwachstellen von ausserhalb (z.B. OpenSSL-Schwachstelle)
OpenSSL-Schwachstelle: öffentliche Hochschul-Server nicht betroffen

sichere Kommunikation per X.509-Zertifikat, um Vertraulichkeit, Integrität und Authentizität zu wahren
Vertraulichkeit: § 9 SächsDSG (Maßnahmen zur Gewährleistung eines angemessenen Schutzes von Daten)
Nachweise für personenbeziehbare Daten und Daten mit erhöhtem Schutzbedarf (Forschungsdaten)
Verschlüsselung von E-Mails: Nutzerzertifikate noch wenig genutzt, Signieren von E-Mails/Dokumenten: Fortgeschrittene elektronische Signatur
Verschlüsselung von Daten (Stick, Netzlaufwerk, Cloud): Boxcryptor
Deutschsprachiges Webinar zu Boxcryptor am 15.05.2014
USB-Sticks mit Hardware-Verschlüsselung erhältlich (Kingston DataTraveler Vault Privacy)
Verschlüsselung von Festplatten/Laptops: TrueCrypt, Sophos SafeGuard
Laptops nach längerer Zeit ausserhalb beim IT-Verantwortlichen prüfen, XP-Laptops nicht mehr ins Hochschulnetz