Aktuelles, Branche - geschrieben von cp am Dienstag, Juli 9, 2013 17:43 - noch keine Kommentare
Vorsicht beim Surfen über öffentliche Hotspots
Unbefugte können leicht auf Rechner zugreifen / Sicherheitstipps für Nutzer
[datensicherheit.de, 09.07.2013] Das mobile Surfen im Ausland ist preiswerter geworden, denn die Preise für Datenroaming sind gefallen. Wer im Urlaub über sein Smartphone, seinen Tablet Computer oder sein Notebook jedoch große Datenmengen herunterladen oder verschicken möchte oder zum Beispiel Videotelefonie nutzt, kann das günstiger über öffentliche WLAN-Hotspots tun. An vielen stark frequentierten Orten wie Flughäfen, Hotels oder Cafés werden solche drahtlosen Internetzugänge angeboten, oft kostenlos. „Hotspots sind wichtig für eine flächendeckende Breitband-Versorgung“, sagt BITKOM-Sicherheitsexperte Marc Fliehe. Die Sicherheit dieser Funknetze ist jedoch häufig problematisch. „In einem öffentlichen WLAN können Kriminelle und andere Unbefugte sehr leicht auf andere Rechner zugreifen oder Daten auslesen“, so Fliehe. Viele Betreiber von Hotspots bieten aus pragmatischen Gründen unverschlüsselte Verbindungen an – diese sind besonders unsicher. Aber auch verschlüsselte Netzwerke bieten nicht zwingend Sicherheit vor dem Zugriff durch andere Nutzer.
Zudem sind gezielte und direkte Angriffe gegen eine Funkschnittstelle eines mobilen Gerätes möglich. Denn die Reichweite der Funkverbindungen über Hotspots ist begrenzt; Nutzer müssen sich im direkten Umkreis aufhalten. Der Einsatz spezieller Software (so genannte Netzwerksniffer) macht es den Angreifern oft leicht, persönliche Daten der Nutzer auszulesen. Dabei ist es gleichgültig, ob ein kostenfreier oder gebührenpflichter Hotspot genutzt wird.
BITKOM gibt Sicherheitstipps für öffentliche WLAN-Hotspots:
- Hotspot manuell auswählen
Die Anmelde- und Zugangsdaten des Hotspots müssen stimmen. Daher sollten Surfer den Hotspot grundsätzlich manuell auswählen. Eine automatische Verbindungsaufnahme durch das Betriebssystem ist nicht zu empfehlen. Nutzer sollten sich nur mit Hotspots verbinden, die sie für vertrauenswürdig halten. - Netzwerkeinstellungen überprüfen
Vor der Nutzung des öffentlichen Internetzugangs sollten Surfer auf jeden Fall alle nicht benötigten Funkverbindungen (etwa Bluetooth) deaktivieren. Als Profil für die hergestellte Verbindung zum Hotspot sollte „öffentliches Netzwerk“ eingestellt werden. - Verbindungsdauer so kurz wie möglich halten
Um Hackern weniger Chancen für einen Angriff zu geben, sollte über öffentliche Hotspots möglichst kurz gesurft werden. Zudem müssen eventuelle Kosten bedacht werden. Vor der Einwahl sollten sich Nutzer unbedingt über die Tarife und die allgemeinen Geschäftsbedingungen informieren. - Neuesten Webbrowser nutzen
Moderne Browser prüfen beim Surfen, ob die Zertifikate für sichere Verbindungen noch gültig sind. Daher sollte immer die neueste Version des Webbrowsers verwendet werden. Auch Software-Erweiterungen, so genannte Add-ons, sollten immer auf den aktuellen Stand gebracht werden. - Vor Viren und Schadprogrammen schützen
Wie beim Surfen über das Netzwerk zu Hause gilt auch bei der drahtlosen Internetnutzung unterwegs: Virenscanner, Firewalls und weitere Sicherheitsvorkehrungen müssen aktiviert und auf dem neuesten Stand sein. Zudem sollten Surfer die Benutzerrechte einschränken. Das erschwert die Installation von Schadprogrammen durch Dritte. - Möglichst verschlüsselte Verbindungen nutzen
Zu Übermittlung sensibler Daten sollten nur verschlüsselte Verbindungsprotokolle wie „https“ zum Surfen oder „SSL“ für E-Mails verwendet werden. Sogenannte Virtual Private Networks („VPN“) bieten ebenfalls eine gute Möglichkeit, um Daten bei der Übertragung im Internet sicher zu verschlüsseln. Sie werden vor allem für eine Verbindung in ein Unternehmensnetzwerk verwendet. Aber auch Privatnutzer können von dieser Technik profitieren. Viele Anbieter bieten so genannte VPN-Tunnel in guter Qualität und zu günstigen Preisen an. - Vorsicht bei sensiblen Daten
Für den Umgang mit persönlichen Daten gilt beim Surfen in öffentlichen Hotspots besondere Vorsicht. Benutzernamen und Passwörter sollten unbedingt verdeckt eingegeben werden. Hochsensible Daten wie beim Online-Banking sollten grundsätzlich nicht übertragen werden. Wer dennoch per Hotspot Geld überweist, muss auf die Verschlüsselung der Verbindung achten. In der Adressleiste des Browsers sollte dann „https://“ statt „http://“ vor der eigentlichen Adresse stehen. Zudem ist ein Schloss-Symbol erkennbar. - An Mitleser denken
Nutzer sollten zudem nicht vergessen, dass Kriminelle ihnen im Café ganz herkömmlich über die Schulter schauen können. Spezielle Bildschirmfolien für den Notebookschirm sorgen zumindest dafür, dass dies von der Seite schwerer wird. Wenn der Sitznachbar aber zu nahe rückt oder die Videoüberwachungsanlage auf den eigenen Rechner schwenkt, sollten Nutzer sich besser umsetzen oder das Surfen verschieben.
Aktuelles, Experten, Veranstaltungen - Okt 2, 2024 18:15 - noch keine Kommentare
Incident Response in Industrie-Unternehmen: Online-Veranstaltung am 16. Oktober 2024
weitere Beiträge in Experten
- Cyber-Sicherheit industrieller Anlagen: Internationales OT-Grundsatzpapier veröffentlicht
- BKA-II Entscheidung: BfDI begrüßt Klarheit für geplante Modernisierung polizeilicher Computersysteme
- BKA II: Bundesverfassungsgericht hat laut DAV wichtige Grenzen gesetzt
- EAID-Online-Diskussion: Cybersecurity und Datenschutz im globalen Spannungsfeld
- Cybercrime: BKA meldet erfolgreichen Schlag gegen Infrastruktur digitaler Geldwäscher der Underground Economy
Aktuelles, Branche - Sep 30, 2024 18:43 - noch keine Kommentare
Von NIS zu NIS-2 – neue Herausforderungen speziell für Unternehmen Kritischer IT-Infrastruktur
weitere Beiträge in Branche
- Satnam Narang kommentiert Schwachstellen im CUPS-Drucksystem
- Telegram: Lothar Geuenich plädiert für Balance zwischen Sicherheit und Verantwortung
- Über 76.000 Geräte von Kritischer Remote-Code-Schwachstelle in CUPS betroffen
- NIS-2-Richtlinie macht Druck: Veraltete Software auf Geräten erhöht Cyber-Risiko
- Frust in der IT-Abteilung: Erkenntnisse einer Sophos-Umfrage unter IT-Sicherheitspersonal
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren