Der mobile Mitarbeiter – Chance oder

Der mobile Mitarbeiter – Chance oder Bedrohung?
- Trojaner Bau (Ach so einfach geht das!) / Live-Demonstration
- USB-Sticks und andere Datenträger sicher verwenden / Live-Demonstration
- Mark Hartmann, CenterTools
- Ulrich Puschmann, P&W Netzwerk
UNSER MOTTO:
"Wir halten Ihnen
den Rücken frei“
P&W Netzwerk GmbH & Co. KG, Bergenfahrerstraße 23, 45721 Haltern am See, Tel.: 02364 105 38-0,
Fax: 02364 105 38-29, Mail: [email protected], Home: www.puw-netzwerk.de
Kurz zu uns….
Professionelle Dienstleistungen
& effektive Werkzeuge
- gegründet 2003 in Haltern am See
Netzwerk
- analyse
IT
Sicherheit
&
Beratung
LAN / WAN
Monitoring
IT Dienstleistungen
Das IT-Systemhaus
mit Durchblick
im NETZWERK
P&W Netzwerk GmbH & Co. KG, Bergenfahrerstraße 23, 45721 Haltern am See, Tel.: 02364 105 38-0,
Fax: 02364 105 38-29, Mail: [email protected], Home: www.puw-netzwerk.de
Produkte & Dienstleistung
Produkte:
Sicherheits Check und Beratung
- WLAN Projekte (nach Maß)
Virtuelle Ausleuchtung und Sizing
Festlegen der genauen Anwendungen
Planung
- Penetrationstes, Black- und Whitebox Test
- WLAN Check und Sicherheitsanalysen
Internet Sicherheit
- Firewall Lösungen von Astaro / Sophos
Physikalische Ausleuchtung
Genaue Festlegung von AP Installationspunkten
Herstellertools, Ekahau, Airmagnet
- Firewall Lösungen von Palo Alto
Netzwerkzugangskontrolle (LAN & WLAN)
- WLAN Hardware
-
- Astaro
- Hewlett Packard
- Cisco
- Aruba
-
Macmon / Mikado AG
ARP Guard / ISL GmbH
End Point Security
- Mobile Controle Lösungen (Android, IOS Kontrolle usw)
- Drivelock / Centertools
- Sophos
- Sophos
- Mobile Iron
-
Festplatten Verschlüsselung
-
Schulungen (HP, Wireshark, u.v.m)
Netzwerk Management (Monitoring)
-
Whatsup Gold von IPSWITCH
-
PRTG von Pässler
P&W Netzwerk GmbH & Co. KG, Bergenfahrerstraße 23, 45721 Haltern am See, Tel.: 02364 105 38-0,
Fax: 02364 105 38-29, Mail: [email protected], Home: www.puw-netzwerk.de
Die Wahrheit über
Trojanische Pferde ("Trojans")
und
Hintertüren ("Backdoors")
P&W Netzwerk GmbH & Co. KG, Bergenfahrerstraße 23, 45721 Haltern am See, Tel.: 02364 105 38-0,
Fax: 02364 105 38-29, Mail: [email protected], Home: www.puw-netzwerk.de
Rechtlicher Hinweis:
Wir bauen uns einen Trojaner
(Ach so einfach geht das!)
LIVE
Ausspähen von Daten § 202a StGB
(1) Wer unbefugt sich oder einem anderen Zugang zu Daten, die nicht
für ihn bestimmt und die gegen unberechtigten Zugang besonders
gesichert sind, unter Überwindung der Zugangssicherung
verschafft, wird mit Freiheitsstrafe bis zu drei Jahren oder mit
Geldstrafe bestraft.
(2) Daten im Sinne des Absatzes 1 sind nur solche, die elektronisch,
magnetisch oder sonst nicht unmittelbar wahrnehmbar gespeichert
sind oder übermittelt werden.
Abfangen von Daten § 202b StGB
Wer unbefugt sich oder einem anderen unter Anwendung von
technischen Mitteln nicht für ihn bestimmte Daten (§202a Abs. 2)
aus einer nichtöffentlichen Datenübermittlung oder aus der
elektromagnetischen Abstrahlung einer Datenverarbeitungsanlage
verschafft, wird mit Freiheitsstrafe bis zu zwei Jahren oder mit
Geldstrafe bestraft, wenn die Tat nicht in anderen Vorschriften mit
schwererer Strafe bedroht ist.
Vorbereiten des Ausspähens und Abfangen von Daten § 202c StGB
(1) Wer eine Straftat nach § 202a oder 202b vorbereitet, indem er
1. Passwörter oder sonstige Sicherungscodes, die den Zugang zu Daten
(§ 202a Abs. 2) ermöglichen, oder
2. Computerprogramme, deren Zweck die Begehung einer solchen Tat
ist,
herstellt, sich oder einem anderen verschafft, verkauft, einem
anderen überlässt, verbreitet oder sonst zugänglich macht, wird mit
Freiheitsstrafe bis zu einem Jahr oder mit Geldstrafe bestraft
(2) § 149 Abs. 2 und 3 gilt entsprechend.
Verwertung fremder Geheimnisse § 204 StGB
(1) Wer unbefugt ein fremdes Geheimnis, namentlich ein Betriebs- oder
Geschäftsgeheimnis, zu dessen Geheimhaltung er nach § 203
verpflichtet ist, verwertet, wird mit Freiheitsstrafe bis zu zwei Jahren
oder mit Geldstrafe bestraft.
(2) § 203 Abs. 4 gilt entsprechend.
Dies ist keine Rechtsberatung
In Deutschland ist Rechtsberatung nur zugelassenen Anwälten
gestattet
Die in den obigen Abschnitten aufgeführten Gesetze und Empfehlungen
erfüllen nicht die Anforderungen an eine Rechtsberatung, da nur
allgemein bekannte Informationen dargestellt werden.
Bitte beauftragen Sie zur Klärung konkreter rechtlicher Fragen einen
Anwalt!
P&W Netzwerk GmbH & Co. KG, Bergenfahrerstraße 23, 45721 Haltern am See, Tel.: 02364 105 38-0,
Fax: 02364 105 38-29, Mail: [email protected], Home: www.puw-netzwerk.de
Wir starten nun das patch.exe
NetBus besteht aus einem
Client- ("netbus.exe") und
einem Server-Programm
(häufig: "patch.exe",
welches zur "Verwaltung"
von Remote Rechnern
eingesetzt werden kann
Netbus wurde von dem
Schweden Carl-Fredrik
Neikter in Delphi geschrieben,
der die erste Version Mitte
März 1998 veröffentlichte.
Derzeit liegt das Programm in
den Versionen 1.60, 1.70 und
als NetBus 2.01 Pro vor.
P&W Netzwerk GmbH & Co. KG, Bergenfahrerstraße 23, 45721 Haltern am See, Tel.: 02364 105 38-0,
Fax: 02364 105 38-29, Mail: [email protected], Home: www.puw-netzwerk.de
Hier sieht man das der
Trojaner nun aktiv ist.
P&W Netzwerk GmbH & Co. KG, Bergenfahrerstraße 23, 45721 Haltern am See, Tel.: 02364 105 38-0,
Fax: 02364 105 38-29, Mail: [email protected], Home: www.puw-netzwerk.de
Wir sind nun in der Lage den Rechner fernzusteuern!
P&W Netzwerk GmbH & Co. KG, Bergenfahrerstraße 23, 45721 Haltern am See, Tel.: 02364 105 38-0,
Fax: 02364 105 38-29, Mail: [email protected], Home: www.puw-netzwerk.de
Wir sind nun in der Lage den Rechner fernzusteuern!
z.B. starten wir einmal den Taschenrecher von Windows.
P&W Netzwerk GmbH & Co. KG, Bergenfahrerstraße 23, 45721 Haltern am See, Tel.: 02364 105 38-0,
Fax: 02364 105 38-29, Mail: [email protected], Home: www.puw-netzwerk.de
Da wir nun mal annehmen das niemand
unser patch.exe direkt startet bzw.
misstrauisch wird wenn nichts passiert,
wollen wir es einmal verstecken!
LIVE
P&W Netzwerk GmbH & Co. KG, Bergenfahrerstraße 23, 45721 Haltern am See, Tel.: 02364 105 38-0,
Fax: 02364 105 38-29, Mail: [email protected], Home: www.puw-netzwerk.de
Dazu nehmen wir uns eine Flash
Animation z.B. winter.exe
und verbinden das winter.exe mit
dem Patch.exe mittels des
Programmes elitewrap.exe
P&W Netzwerk GmbH & Co. KG, Bergenfahrerstraße 23, 45721 Haltern am See, Tel.: 02364 105 38-0,
Fax: 02364 105 38-29, Mail: [email protected], Home: www.puw-netzwerk.de
Nun läuft auch wieder das
patch.exe im Task Manager.
P&W Netzwerk GmbH & Co. KG, Bergenfahrerstraße 23, 45721 Haltern am See, Tel.: 02364 105 38-0,
Fax: 02364 105 38-29, Mail: [email protected], Home: www.puw-netzwerk.de
Das ganze können wir auch in einem PDF
verstecken.
LIVE
P&W Netzwerk GmbH & Co. KG, Bergenfahrerstraße 23, 45721 Haltern am See, Tel.: 02364 105 38-0,
Fax: 02364 105 38-29, Mail: [email protected], Home: www.puw-netzwerk.de
Mittels eines exploit haben wir
uns ein PDF gebaut das wir nun
starten.
P&W Netzwerk GmbH & Co. KG, Bergenfahrerstraße 23, 45721 Haltern am See, Tel.: 02364 105 38-0,
Fax: 02364 105 38-29, Mail: [email protected], Home: www.puw-netzwerk.de
Sie sehen das PDF wird versucht zu starten. Stürzt aber ab und….
P&W Netzwerk GmbH & Co. KG, Bergenfahrerstraße 23, 45721 Haltern am See, Tel.: 02364 105 38-0,
Fax: 02364 105 38-29, Mail: [email protected], Home: www.puw-netzwerk.de
In diesem Fall nur den Taschenrechner.
P&W Netzwerk GmbH & Co. KG, Bergenfahrerstraße 23, 45721 Haltern am See, Tel.: 02364 105 38-0,
Fax: 02364 105 38-29, Mail: [email protected], Home: www.puw-netzwerk.de
Trojaner im Selbstbau sind also nicht so
schwer!
Deswegen machen Sie ein Tor zu auf dem
Trojaner in Ihr Haus kommen.
P&W Netzwerk GmbH & Co. KG, Bergenfahrerstraße 23, 45721 Haltern am See, Tel.: 02364 105 38-0,
Fax: 02364 105 38-29, Mail: [email protected], Home: www.puw-netzwerk.de
Jetzt LIVE mit
Mark Hartmann, CenterTools
P&W Netzwerk GmbH & Co. KG, Bergenfahrerstraße 23, 45721 Haltern am See, Tel.: 02364 105 38-0,
Fax: 02364 105 38-29, Mail: [email protected], Home: www.puw-netzwerk.de
DriveLock Edition
DriveLock bietet dynamisch konfigurierbaren Zugriff auf Laufwerke (Disketten, CD-ROMs, USB-Sticks etc.) und kontrolliert alle anderen Gerätetypen wie z.B.
Bluetooth, Palm, Windows Mobile, BlackBerry, Smartphones. Durch Konfiguration von Whitelist-Regeln (basierend auf Gerätetyp und Hardware ID) kann exakt
spezifiziert werden, wer welches Gerät zu welcher Zeit nutzen kann. Externe Laufwerke können zum Beispiel unter anderem anhand der Hersteller-, Produkt- &
Seriennummer kontrolliert werden, was exakte Definierung und Durchsetzung von Zugriffsrichtlinien erlaubt. Weitere Merkmale ermöglichen das Entsperren
bestimmter autorisierter Medien, das Setzen von Zeitlimits, Einschränkungen für bestimmte Gruppen bzw. Benutzer, Computer, Netzwerke und viele zusätzliche im
Alltag nützliche Konfigurationsmöglichkeiten. Auch die temporäre Deaktivierung der Kontrolle durch DriveLock ist bei Bedarf möglich, selbst wenn der Rechner
offline und nicht mit einem Netzwerk verbunden ist.
Anhand definierbarer Netzwerk-Profile wird die aktuelle Netzwerkverbindung sofort erkannt und die DriveLock Konfiguration wird automatisch angepasst. Dadurch
können WLAN-Geräte innerhalb Ihres Unternehmens bei Verbindung mit dem eigenen Netzwerk gesperrt (Vermeidung von Cross-Network-Links) oder
Verbindungen zu unbekannten Netzwerken komplett verhindert werden. Natürlich ist es möglich, auf demselben Weg Anwendungen wie z.B. Skype im
Unternehmensnetz zu blockieren, den Zugriff darauf aber zu gestatten, wenn der Mitarbeiter sich auf Geschäftsreise befindet. Effektiver kann Sicherheit kaum
noch sein.
Die in der Premium Edition integrierte professionelle High-End-Applikationskontrolle schützt Sie zusätzlich vor Zero-Day-Exploits und bisher unbekannten Trojanern
vor Industriespionage oder Datenklau. Die Möglichkeiten gehen dabei weit über den Basis-Schutz von Windows 7 hinaus und bieten eine einzigartige Flexibilität.
Zur Freigabe stehen Ihnen dabei verschiedene Kriterien zur Verfügung, die Sie auch kombinieren und sowohl für die Freigabe als auch für das gezielte Sperren
konfigurieren können. Daher sind für einen kompletten Schutz im Gegensatz zu anderen am Markt verfügbaren Lösungen meist nur wenige Regeln notwendig.
Es sind folgende DriveLock Editionen erhältlich, die sich im Funktionsumfang unterscheiden. Die Übersicht zeigt die Unterschiede und Features der einzelnen
Editionen.
P&W Netzwerk GmbH & Co. KG, Bergenfahrerstraße 23, 45721 Haltern am See, Tel.: 02364 105 38-0,
Fax: 02364 105 38-29, Mail: [email protected], Home: www.puw-netzwerk.de
P&W Netzwerk GmbH & Co KG
Bergenfahrerstraße 23
45721 Haltern am See
www.puw-netzwerk.de
02364/10538-0
Ulrich Puschmann
[email protected]
P&W Netzwerk GmbH & Co. KG, Bergenfahrerstraße 23, 45721 Haltern am See, Tel.: 02364 105 38-0,
Fax: 02364 105 38-29, Mail: [email protected], Home: www.puw-netzwerk.de