Hur man skyddar sig på internet

Transkript

1 Hur man skyddar sig på internet

2

3

4 Säkerhet är obehagligt

5 Men vi har ju virusskydd!!

6 Webbläsare Webbläsare Vårt största hot idag Tydligare vid fel, phishing, flikar SSL Tunnlar och certifikat, brutna certifikat, man in the middle In 2012, drive-by Web attacks increased by one third, possibly driven by malvertising.

7 Hur utförs attackerna? 2 infektionsvektorer 7

8 Facebook Ingen av er skulle väl klicka på den här länken, eller?

9 Twitter

10

11 Toolbars, Plugins Google, Yahoo. Ask.com Men det finns fler

12 Tre viktiga komponenter Anropsnamn Utfärdare Giltighetstid

13 Webbläsare firefox

14 Webbläsare Chrome

15 Webbläsare safari (windows)

16 Vilka är sårbara? Flashback.trojan Bara dom som använder Windows! Eller? Hur är det egentligen med Mac? OSX/Tibet.D OSX/Leverage Janicab.A Hackback,

17 Flashback.trojan Mac antal motsvarar PC antal % av totala antalet 92,48 % av totala antalet Sätt i rätt perspektiv Enligt TrendMicro är 97.5% av Mac oskyddade. Det är en skrämmande tanke vad som skulle kunna hända

18 Kommer mailet verkligen därifrån? Signs that an is fake Fake s often include the ebay logo and a fake ebay address in the "From" line (for example, "From: support@ebay.com"). The might have copied text from real ebay s like notifications of problems with your account, Ask a question s, or offers to become an ebay PowerSeller. But just because an looks real doesn't mean it is. Here are some signs to watch out for: Fake Fake s often ask you to reply to the message with confidential information. They often have an urgent tone and threaten account suspension if you don't update your information right away. They might include attachments. They often have a generic greeting like "Attention ebay member." Real ebay We won't ask you to provide confidential information by . Any messages from us requesting information will also be in the Messagestab in My ebay. If an seems suspicious, check to see if it's there. If it's not, it's fake. Our s never include attachments. If you receive a message with an attachment, don't open it. Our s usually greet you by the first and last name you registered on your ebay account, and your ebay user ID.

19

20 Vad ligger bakom Vem skapar den skadliga koden? Förr i tiden: ära och berömmelse, tonåringar Nu: Anställda utvecklare. Bra kod som fungerar. Vilka är drivkrafterna? Pengar! Hur mycket omsätter branschen Bedrägerier Identitetsstöld, inget sätt att skydda sig! Spioneri Politik Estland, DDOS Gömma sig av olika anledningar Olagligheter

21 Vad är ett botnet? Samlingar av datorer, 1000, kanske ? Fjärrstyrs centralt, Command And Controlcenter C&C Zombie Botherd Vad använder de till? Utföra allt man inte vill göra på sin egen dator Lagra saker Stora hårddiskar i dagens datorer Skicka spam Knäcka lösenord

22 ZeroAccess Millions globally

23 Hacking as a service

24

25

26 Hur skyddar folk mobilen

27 Användarens problem MIN dator Lokal Administratör Installera program Synkronisera mobilen Lägga in bilder från kamera Skärmsläckare, bakgrunder Dåligt säkerhetsmedvetande Klickar på länkar i mail. Laddar ner och startar program från Internet. Flyttar filer med USB mellan datorer. Lösenorden sitter på skärmen eller ligger under tangentbordet. Godtrogen, vilket leder till Social Engineering.

28 Vilseledande reklam

29 Four corners of mobile security Application Protection Mobile app reputation provides risk based scores for every app Ideal for BYOD Apps for work have less risk than apps for personal use Web Protection Many Web based threats, such as phishing, work regardless of the device Increase in discovery of malicious mobile webpages Drive-by infections Data Protection Encrypt sensitive data Backup and sync frequently Device Protection Commonly lost or stolen Remote scream, locate, encrypt or wipe

30