Joseph Steinberg ist Berater für Cyber-Sicherheit und neue Technologien. Er leitet seit über zwei Jahrzehnten Unternehmen in der Informationssicherheitsbranche, schreibt den offiziellen Leitfaden, aus dem viele Chief Information Security Officers (CISOs) für ihre Zertifizierungsprüfungen lernen, und wird als einer der Top-3-Cyber-Sicherheits-Influencer weltweit betrachtet. Seine Erfindungen im Zusammenhang mit der Cyber-Sicherheit haben zu über 150 US-Patentanmeldungen geführt.

Steht auf Ihrer To-Do-Liste auch, dass Sie unbedingt Ihre privaten Daten besser schützen müssen? Dieses Buch führt Sie in die Grundlagen der Cyber-Sicherheit ein. Sie erfahren zuerst einmal, welche Bedrohungen es überhaupt gibt, wie Sie sie erkennen, wie Sie sich vor Ihnen schützen und was Sie unbedingt tun sollten. Und falls Sie dann doch von einem Angriff betroffen sind, wie Sie Ihre Daten wiederherstellen. Dieses Buch hilft Ihnen auch, von vornherein Schwachstellen in Ihren Systemen und Geräten zu erkennen, sodass Cyber-Kriminelle erst gar keine Chance haben.

Über den Autor 9

Einleitung 23

Über dieses Buch 23

Wie dieses Buch aufgebaut ist 24

Törichte Annahmen über den Leser 24

Konventionen in diesem Buch 25

Symbole, die in diesem Buch verwendet werden 25

Wie es weitergeht 25

Teil I: Erste Schritte in Cybersicherheit 27

Kapitel 1 Was ist eigentlich Cybersicherheit? 29

Cybersicherheit definieren 29

Entwicklung von Cybersicherheit 30

Technologischer Wandel 31

Gesellschaftlicher Wandel 33

Wandel von Geschäftsmodellen 34

Politischer Wandel 34

Risiken mit Cybersicherheit minimieren 38

Die Ziele von Cybersicherheit: Die CIA-Triade 38

Risiken für den Menschen 39

Kapitel 2 Die häufigsten Cyberangriffe 41

Angriffe, die Ihnen Schaden zufügen 41

Denial-of-Service-Angriffe (DoS) 42

Distributed-Denial-of-Service-Angriffe (DDoS) 42

Botnetze und Zombies 44

Datenzerstörungsangriffe 44

Identitätsmissbrauch 45

Fake-Websites 45

Phishing 46

Spear-Phishing 46

CEO-Fraud 46

Smishing 47

Vishing 47

Tampering 47

Abfangen von Daten 48

Datendiebstahl 49

Diebstahl persönlicher Daten 49

Diebstahl geschäftlicher Daten 49

Malware 51

Viren 51

Würmer 51

Trojaner 51

Ransomware 52

Scareware 53

Spyware 53

Kryptominer 53

Adware 54

Blended Malware 54

Zero-Day-Malware 54

Poisoned-Web-Service-Angriffe 54

Poisoning-Angriffe auf Netzwerkinfrastrukturen 55

Malvertising 56

Drive-by-Downloads 56

Diebstahl von Passwörtern 57

Mangelnde Wartung als Einfallstor 58

Fortgeschrittene Angriffe 58

Opportunistische Angriffe 59

Gezielte Angriffe 59

Gemischte Angriffe (opportunistisch und gezielt) 60

Kapitel 3 Den Feind kennenlernen 61

Von bösen und von guten Jungs 61

Böse Jungs, die nichts Gutes im Schilde führen 63

Script-Kiddies 63

Hacker, die keine Kiddies sind 63

Nationen und Staaten 64

Wirtschaftsspione 64

Kriminelle 64

Hacktivisten 65

Hacker und ihre bunten Hüte 66

Wie Hacker Geld verdienen 67

Direkter Finanzbetrug 67

Indirekter Finanzbetrug 68

Ransomware 70

Kryptominer 71

Umgang mit nicht-bösartigen Bedrohungen 71

Menschliches Versagen 71

Externe Katastrophen 73

Angreifer abwehren 77

Risiken mit verschiedenen Methoden begegnen 78

Teil II: Ihre persönliche Sicherheit verbessern 79

Kapitel 4 Bewertung Ihrer aktuellen Sicherheitslage 81

Die Bestandsaufnahme 81

Heimcomputer 82

Mobilgeräte 82

Gaming-Systeme 83

Geräte aus dem Universum des Internets der Dinge 83

Netzwerkausrüstung 83

Arbeitsumgebung 84

Social Engineering 84

Risiken erkennen 84

Gefahrenabwehr 84

Verteidigung des Perimeters 85

Router mit Firewall 85

Sicherheitssoftware 87

Physischer Schutz Ihres Computers 87

Backups 88

Gefahr erkannt, Gefahr gebannt 88

Wiederherstellen 88

Aus Fehlern lernen 88

Bewertung Ihrer aktuellen Sicherheitsmaßnahmen 88

Software 89

Hardware 90

Versicherung 90

Wissen ist Macht 91

Privatsphäre 91

Erst nachdenken, dann teilen 91

Erst nachdenken, dann posten 92

Allgemeine Tipps zum Schutz der Privatsphäre 93

Sicheres Onlinebanking 95

Smart und sicher 96

Kapitel 5 Physische Sicherheit verbessern 99

Die Bedeutung des physischen Schutzes verstehen 99

Bestandsaufnahme 100

Ortsfeste Geräte 101

Mobile Geräte 101

Gefährdete Daten identifizieren 102

Einen Plan für physische Sicherheit erstellen 103

Physische Sicherheit umsetzen 104

Sicherheit für mobile Geräte 106

Mitwisser sind die größte Gefahr 106

Teil III: Schützen Sie sich - vor sich selbst 109

Kapitel 6 Ihre Konten sichern 111

Wiegen Sie sich nicht in falscher Sicherheit - Sie sind ein Ziel! 111

Externe Konten sichern 112

Daten in Nutzerkonten sichern 112

Seriöse Anbieter 113

Offizielle Apps und vertrauenswürdige Softwarequellen 113

Root und Jailbreak - keine gute Idee 113

Sparsam mit sensiblen Daten umgehen 113

Sichere Zahlungsdienstleister nutzen 114

Konten überwachen und Verdächtiges melden 114

Passwortstrategie und Zwei-Faktor-Authentifizierung 114

Abmelden, bitte! 116

Mein Computer, mein Telefon 117

Getrennte Computer und getrennte Browser 117

Geräte sichern 117

Software aktualisieren 117

Aufgepasst bei öffentlichen WLAN-Netzwerken 118

Sich selbst Grenzen setzen 119

Benachrichtigungen aktivieren 119

Wer war bei meinem Konto angemeldet? 119

Auf Betrugsalarm reagieren 120

Verschlüsselte Websites besuchen 120

Vor Social Engineering schützen 121

Links sind tabu 121

Social Media mit Sinn und Verstand 122

Datenschutzerklärungen lesen 122

Daten schützen bei Anbietern, mit denen Sie interagiert haben 123

Daten schützen bei Anbietern, mit denen Sie nicht interagiert haben 124

Kapitel 7 Passwörter 127

Passwörter - die ursprüngliche Authentifizierung 127

Einfache Passwörter vermeiden 128

Überlegungen zum Thema Passwörter 128

Leicht zu erratende Passwörter 129

Komplizierte Passwörter sind nicht immer besser 130

Unterschiedliche Passwörter für unterschiedliche Zwecke 130

Was ist ein sensibles Konto? 131

Passwörter mehrfach verwenden - ab und zu erlaubt 131

Mit Passwortmanagern das Gedächtnis entlasten 131

Einprägsame und starke Passwörter 132

Passwörter ändern - wann und wie oft 133

Passwort nach einem Vorfall ändern 134

Passwörter an Menschen weitergeben 135

Passwörter speichern 135

Passwörter übermitteln 135

Alternativen für Passwörter finden 136

Biometrische Authentifizierung 136

SMS-basierte Authentifizierung 138

App-basierte Einmalpasswörter 138

Authentifizierung mit Hardware-Token 138

USB-basierte Authentifizierung 139

Kapitel 8 Social Engineering verhindern 141

Technologie ist nicht vertrauenswürdig 141

Formen von Social-Engineering-Angriffen 141

Die sechs Prinzipien des Social Engineerings 145

Freigiebigkeit in den sozialen Medien 146

Kalender und Reisepläne 146

Finanzinformationen 147

Persönliche Informationen 147

Berufliche Informationen 149

Medizinische oder juristische Ratschläge 149

Standort 149

Vorsicht bei viralen Trends 150

Falsche Kontakte in den sozialen Netzwerken 150

Foto 151

Verifizierung 151

Gemeinsame Freunde oder Kontakte 151

Relevante Beiträge 152

Anzahl der Kontakte 152

Branche und Wohnort 152

Ähnliche Anfragen 153

Duplikate 153

Kontaktinformationen 153

LinkedIn-Premium-Status und -Empfehlungen 153

Gruppenaktivitäten 154

Stimmen die Verhältnisse? 154

Was macht einen Menschen zum Menschen? 154

Klischeehafte Namen 155

Kenntnisse 155

Rechtschreibung 155

Verdächtige Laufbahn 155

Prominente 156

Sicherheit durch falsche Informationen 156

Sicherheitssoftware 157

Allgemeine Cyberhygiene 157

Kapitel 9 Cybersicherheit für Selbstständige und Freiberufler 159

Cybersicherheit ist Ihre Verantwortung 159

Versicherung gegen Cyberschäden 159

Gesetze und Vorschriften einhalten 160

Datenschutzgrundverordnung 160

Bundesdatenschutzgesetz 161

Internetzugriff regeln 161

Gastzugang 161

Eingehende Verbindungen 162

Gegen DoS-Angriffe verteidigen 164

Website mit HTTPS 164

Fernzugriff auf Systeme 164

Vorsicht bei IoT-Geräten 164

Verschiedene Netzwerke 165

Vorsicht bei Kartenzahlung 165

Gegen Stromausfall sichern 165

Kapitel 10 Neue Technologien bringen neue Gefahren 167

Das Internet der Dinge 167

Kryptowährungen und Blockchain 169

Künstliche Intelligenz 171

Wachsender Bedarf für Cybersicherheit 172

Einsatz als Cybersicherheitstool 173

Einsatz als Hacking-Tool 173

Virtual Reality erleben 174

Augmented Reality erleben 175

Teil IV: Einen Sicherheitsvorfall händeln 177

Kapitel 11 Einen Sicherheitsvorfall erkennen 179

Offensichtliche Vorfälle erkennen 179

Ransomware 180

Defacement 180

Angebliche Zerstörung von Daten 181

Versteckte Vorfälle erkennen 182

Verlangsamtes Gerät 182

Kein Start des Task-Managers 183

Kein Start des Registrierungs-Editors 183

Probleme mit Latenz 184

Verbindungsprobleme und Buffering 184

Geänderte Geräteeinstellungen 185

Versand und Empfang seltsamer E-Mails 186

Versand und Empfang seltsamer Textnachrichten 186

Neue und unbekannte Software 186

Akkuprobleme und Hitzeentwicklung 186

Veränderte Dateien 187

Ungewöhnliche Darstellung von Websites 187

Unerwarteter Proxy-Server 187

Fehlerhafte Programme und Apps 188

Deaktivierte Sicherheitsprogramme 188

Erhöhter Datenverbrauch und Anzahl der SMS 188

Erhöhter Netzwerkverkehr 189

Ungewöhnliche geöffnete Ports 189

Häufige Systemabstürze 190

Ungewöhnlich hohe Telefonrechnung 190

Zugriffsanforderung durch unbekannte Programme 190

Aktivierung externer Geräte 191

Wer hat die Kontrolle über Ihr Gerät? 191

Neue Standardsuchmaschine 191

Geändertes Gerätepasswort 191

Aufdringliche Popups 191

Neue Browser-Add-Ons 193

Neue Browser-Startseite 193

Blockierung von E-Mails durch Spamfilter 193

Zugriff auf problematische Websites 194

Ungewöhnliche Unterbrechungen 194

Geänderte Spracheinstellungen 194

Unerklärliche Geräteaktivitäten 194

Unerklärliche Online-Aktivitäten 194

Plötzliche Neustarts 195

Bekanntes Datenleck 195

Weiterleitung zur falschen Website 195

Ein brennendes Festplattenlämpchen 195

Anderes abnormales Verhalten 195

Kapitel 12 Nach einem Sicherheitsvorfall 197

Vorsicht ist besser als Nachsicht 197

Ruhig und besonnen handeln 197

Einen Profi engagieren 198

Maßnahmen ohne professionelle Unterstützung 198

Schritt 1: Was ist passiert (oder passiert gerade)? 199

Schritt 2: Den Angriff eindämmen 199

Schritt 3: Den Angriff beenden und beseitigen 201

Beschädigte Software neu installieren 204

Neustart und Scan 204

Problematische Wiederherstellungspunkte löschen 205

Einstellungen wiederherstellen 205

System neu aufsetzen 206

Umgang mit gestohlenen Daten 206

Lösegeld zahlen - oder nicht? 208

Lehren für die Zukunft 208

Umgang mit Datenlecks eines Anbieters 208

Grund für die Mitteilung 209

Vorfälle rufen Betrüger auf den Plan 209

Passwörter 210

Zahlungsdaten 210

Dokumente von Behörden 211

Dokumente von Uni oder Arbeitgeber 211

Konten in den sozialen Medien 211

Teil V: Backups und Wiederherstellung 213

Kapitel 13 Backups 215

Backups sind Pflicht und keine Kür 215

Verschiedene Formen von Backups 216

Vollständige Systemsicherung 216

Wiederherstellungsimage 217

Später erstellte Systemimages 217

Original-Installationsmedien 217

Heruntergeladene Software 218

Vollständiges Daten-Backup 218

Inkrementelles Backup 219

Differenzielles Backup 219

Gemischte Backups 220

Kontinuierliche Backups 220

Partielle Backups 220

Backups von Ordnern 221

Backups von Laufwerken 222

Backups von virtuellen Laufwerken 222

Ausnahmen 223

Programminterne Backup-Funktionen 224

Backup-Tools kennenlernen 224

Backup-Software 224

Laufwerksspezifische Backup-Software 225

Windows-Sicherung 225

Smartphone- und Tablet-Backup 226

Manuelles Kopieren von Dateien oder Ordnern 226

Automatisiertes Kopieren von Dateien oder Ordnern 227

Backups von Drittanbietern 227

Der richtige Aufbewahrungsort für Backups 228

Lokale Aufbewahrung 228

Offsite-Aufbewahrung 228

Cloud-Backups 229

Netzwerkspeicherung 229

Verschiedene Aufbewahrungsorte 230

Tabus für die Aufbewahrung von Backups 230

Verschlüsselung von Backups 231

Häufigkeit von Backups 232

Backups entsorgen 232

Backups testen 234

Backups von Kryptowährungen 234

Backups von Passwörtern 235

Ein Bootmedium erstellen 235

Kapitel 14 Geräte zurücksetzen 237

Die zwei Arten des Zurücksetzens 237

Soft Reset 238

Hard Reset 240

Ein Gerät nach einem Hard Reset neu einrichten 245

Kapitel 15 Aus Backups wiederherstellen 247

Der Tag der Wiederherstellung wird kommen 247

Warten Sie mit der Wiederherstellung! 248

Eine vollständige Systemsicherung wiederherstellen 248

Wiederherstellung auf dem gleichen Gerät 249

Wiederherstellung auf einem anderen Gerät 249

Wiederherstellungsimages 250

Wiederherstellung aus später erstellen Systemimages 250

Sicherheitssoftware installieren 251

Original-Installationsmedien 251

Heruntergeladene Software 251

Wiederherstellung aus einem vollständigen Daten-Backup 252

Wiederherstellung aus inkrementellen Backups 253

Inkrementelle Backups von Daten 253

Inkrementelle Backups von Systemen 254

Wiederherstellung aus differenziellen Backups 254

Wiederherstellung aus kontinuierlichen Backups 255

Wiederherstellung aus partiellen Backups 255

Wiederherstellung aus Ordner-Backups 256

Wiederherstellung von Laufwerk-Backups 256

Wiederherstellung aus virtuellen Laufwerken 257

Umgang mit gelöschten Dateien 258

Ausschluss von Dateien und Ordnern 258

Wiederherstellung aus programminternen Backups 259

Archive verstehen 259

Viele Dateien in einer Datei 260

Alte Daten 260

Alte Datei-, Ordner- oder Backup-Versionen 260

Wiederherstellung mit Backup-Tools 261

Wiederherstellung aus dem Dateiversionsverlauf 262

Rückkehr zu einem Wiederherstellungspunkt 262

Wiederherstellung aus einem Smartphone-/Tablet-Backup 262

Wiederherstellung aus einem manuellen Datei- oder Ordner-Backup 263

Wiederherstellung von Backups bei Cloudanbietern 264

Backups an ihren Ort zurückbringen 264

Netzwerkspeicherung 264

Wiederherstellung aus verschiedenen Backups 265

Wiederherstellung auf anderem Gerät testen 265

Wiederherstellung aus verschlüsselten Backups 265

Wiederherstellung von Kryptowährungen 265

Booten von einem Bootmedium 266

Teil VI: Der Top-Ten-Teil 267

Kapitel 16 Zehn Tipps zur Verbesserung Ihrer Cybersicherheit 269

Sie sind ein Ziel! 269

Sicherheitssoftware benutzen 270

Sensible Daten verschlüsseln 270

Backups, Backups, Backups 271

Eigene Anmeldedaten 272

Auf sichere Authentifizierung achten 272

Vorsicht im Umgang mit sozialen Netzwerken 272

Netzwerk aufteilen 273

Öffentliches WLAN sicher nutzen 273

Einen Experten engagieren 273

Kapitel 17 Zehn Erkenntnisse aus fünf Sicherheitsvorfällen 275

Die Hotelkette Marriott 275

Der Einzelhändler Target 276

Die Filmstudios Sony Pictures 277

Die Regierungsbehörde OPM 278

Die Krankenversicherung Anthem 279

Kapitel 18 Zehn Tipps für die Nutzung eines öffentlichen WLANs 281

Das Handy als mobilen Hotspot nutzen 281

WLAN-Verbindung bei Nichtbenutzung deaktivieren 281

Keine sensiblen Aufgaben 282

Keine Passwörter zurücksetzen 282

Einen VPN-Dienst nutzen 282

Tor-Browser verwenden 282

Verschlüsseln 282

Netzwerkfreigaben deaktivieren 282

Sicherheitssoftware installieren 283

Öffentlich ist nicht gleich öffentlich 283

Stichwortverzeichnis 285