Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
it-sicherheit [13.01.2023 um 17:45 Uhr] – [Phishing-Mails erkennen] Ulrike Griefahnit-sicherheit [04.01.2024 um 08:43 Uhr] (aktuell) Jens Friedrich
Zeile 2: Zeile 2:
  
 {{:it-sicherheit_header-logo.jpg?nolink&670x270|it-sicherheit_header-logo.jpg}} {{:it-sicherheit_header-logo.jpg?nolink&670x270|it-sicherheit_header-logo.jpg}}
 +
 +===== Schulungen zur IT- und Informationssicherheit =====
 +
 +Cyberattacken starten beim Nutzer. Phishing ist z.B. immer noch einer der häufigsten initialen Angriffvektoren.
 +
 +**Schulungsangebote für Beschäftigte:**
 +
 +   * Um das Problembewusstsein für IT-Sicherheit zu schärfen, bietet die WH in Zusammenarbeit mit einem Awareness-Partner allen Beschäftigten den Zugriff auf eine Lernplattform an.
 +  * Der Zugriff wird für die Dauer der Beschäftigung automatisch zur Verfügung gestellt.
 +
 +**Schulungsangebote für Studierende:**
 +
 +  * SecAware.nrw - Selbstlernakademie für Cybersicherheit **[[https://secaware.nrw|SecAware.nrw]]**
 +
 +Bei Fragen senden Sie eine E-Mail an [[informationssicherheit@w-hs.de|]].
 +
 +----
  
 ===== Phishing-Mails erkennen ===== ===== Phishing-Mails erkennen =====
Zeile 24: Zeile 41:
 ---- ----
  
 +===== Eigenen Rechner vor unberechtigtem Zugriff sperren =====
 +
 +Zur IT-Sicherheit gehört es auch, den eigenen Computer jedes Mal vor unberechtigtem Zugriff zu sperren, wenn Sie das Büro verlassen. Auch dann, wenn Sie nur kurz auf Toilette gehen, einen Kaffee holen oder im Meeting sind. Für jedes Betriebssystem gibt es dafür eine schnelle und bequeme Tastenkombination:
 +
 +  * **Windows**: Windows-Taste + L
 +  * **Mac**: Ctrl + Command + Q
 +  * **Linux (Ubuntu)**: Strg + Alt + L
 +—-
  
 ===== Starke Passwörter erstellen ===== ===== Starke Passwörter erstellen =====
Zeile 33: Zeile 58:
 **So erstellen Sie starke Passwörter:** **So erstellen Sie starke Passwörter:**
  
-  - Sichere Passwörter sind mindestens Zeichen lang, besser noch länger.+  - Sichere Passwörter sind **mindestens 10 Zeichen**  lang, besser noch länger. **Empfohlen werden 14 Zeichen **oder mehr.
   - Verwenden Sie zur Konstruktion des Passworts ein sinnfreies Wort, das nicht im Wörterbuch steht.   - Verwenden Sie zur Konstruktion des Passworts ein sinnfreies Wort, das nicht im Wörterbuch steht.
   - Verwenden Sie Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen   - Verwenden Sie Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen
Zeile 40: Zeile 65:
   - Verwenden Sie einen Passwort-Manager.   - Verwenden Sie einen Passwort-Manager.
  
-Weitere Tipps, wie Sie starke Passwörter erstellen können, an denen sich die Hacker ihre Zähne ausbeißen, erhalten Sie in weniger als drei Minuten in diesem **[[https://www.youtube.com/watch?v=Q57tFhyN7fE&list=PLx8D6Mqt6j9MSTOEK1uhK1jmpxKxuD13V&index=6|DigiKnow-Video]]**vom Institut für Internet-Sicherheit an der WH. Und wichtig: Diese Passwörter sind stark und wir können sie uns trotzdem merken.+Weitere Tipps, wie Sie starke Passwörter erstellen können, an denen sich die Hacker ihre Zähne ausbeißen, erhalten Sie in weniger als drei Minuten in diesem **[[https://www.youtube.com/watch?v=Q57tFhyN7fE&list=PLx8D6Mqt6j9MSTOEK1uhK1jmpxKxuD13V&index=6|DigiKnow-Video]] **vom Institut für Internet-Sicherheit an der WH. Und wichtig: Diese Passwörter sind stark und wir können sie uns trotzdem merken.
  
 ---- ----
Zeile 60: Zeile 85:
 Updates später installieren? Auf keinen Fall! Sind die Updates veröffentlicht, sollten Sie diese möglichst schnell installieren! Auch Cyber-Kriminelle erfahren spätestens zeitgleich mit Ihnen von den Lücken und versuchen, die Schwachstellen gleich in den ersten Tagen auszunutzen. Sie programmieren Schädlinge wie Viren und Würmer und bringen sie in Umlauf. Seien Sie also schneller! Und wo immer es geht, aktivieren Sie automatische Updates! Updates später installieren? Auf keinen Fall! Sind die Updates veröffentlicht, sollten Sie diese möglichst schnell installieren! Auch Cyber-Kriminelle erfahren spätestens zeitgleich mit Ihnen von den Lücken und versuchen, die Schwachstellen gleich in den ersten Tagen auszunutzen. Sie programmieren Schädlinge wie Viren und Würmer und bringen sie in Umlauf. Seien Sie also schneller! Und wo immer es geht, aktivieren Sie automatische Updates!
  
-Weitere Infos finden Sie im Artikel des BSI: **[[https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Updates-Browser-Open-Source-Software/Wichtige-Softwareupdates/wichtige-softwareupdates_node.html#:~:text=Unterschiedliche und starke Passwörter&text=Um es einem möglichen Angreifer,erstellen und sicher zu verwalten|Softwareupdates - ein Grundpfeiler der IT-Sicherheit]]** .+Weitere Infos finden Sie im Artikel des BSI: **[[https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Updates-Browser-Open-Source-Software/Wichtige-Softwareupdates/wichtige-softwareupdates_node.html#:~:text=Unterschiedliche und starke Passwörter&text=Um es einem möglichen Angreifer,erstellen und sicher zu verwalten|Softwareupdates - ein Grundpfeiler der IT-Sicherheit]]**
 + 
 +---- 
 + 
 +===== Sicherheitsmängel in der Microsoft Outlook-App für Android und iOS ===== 
 + 
 +Die Outlook-App für iOS und Android von Microsoft ruft Ihre dienstliche Mail über einen Umweg über die Microsoft-Cloud von den Mailservern ab. 
 + 
 +Das bedeutet, dass Microsoft-Cloud-Dienste nach der Nutzung dieser App Ihr WH-Passwort bekannt ist und dienstliche Mailinhalte möglicherweise in der Microsoft-Cloud gespeichert werden. Sie und die WH haben darüber keinerlei Kontrolle. Es erfolgt keine direkte abgesicherte Kommunikation zwischen den Outlook-App für Android und iOS auf Ihrem Smartphone und dem Mailserver der WH. 
 + 
 +**Es wird dringend von der Verwendung der Software abgeraten, um den Datenschutz und die Vertraulichkeit zu gewährleisten.** 
 + 
 +Für den Fall, dass Sie die Outlook-App mit Ihrem dienstlichen Konto bereits verwendet haben, wird dringend empfohlen Microsoft Outlook von Ihrem mobilen Gerät zu löschen und das WH-Passwort zu ändern. 
 + 
 +Vielen Dank für Ihr Verständnis und Ihre Zusammenarbeit.