Semicolon41 110513043320-phpapp01

ein Unternehmen der
Datenschutz bei Facebook & Co.
oder
Risiko Mensch?

Thomas Floß
zertifizierter Datenschutzbeauftragter
Teletrust Information Security Professional
Certified Ethical Hacker
geprüfter EDV-Sachverständiger
IT-Forensiker
Vorstandsmitglied im Berufsverband der Datenschutzbeauftragten
Leiter Arbeitskreis „Datenschutz geht zur Schule“

► Agenda
•  Das Social Web, die unendliche Weite der Daten?
•  Das Social Web aus Sicht der Kids / des Nachwuchses
•  Web 2.0 & der Job
•  Web 2.0, Gefahren für Unternehmen?
•  Wie schütze ich mich und meine Daten?
© ConsultM GmbH, Bielefeld Seite 3

Das Social Web, die unendliche Weite der Daten?

► Daten liegen auf fremden Servern irgendwo in der
Cloud
► Beliebig auswertbar
•  wer hat welche Interessen?
•  wer kennt wen?
•  wer hat mal bei xy gearbeitet oder arbeitet dort?
•  wer hat Ärger mit seinem Arbeitgeber?
•  wer wird schlecht bezahlt?
•  wer hat ein Verhältnis mit wem?
•  wer sucht einen neuen Job?
•  ...

► Wer interessiert sich für meine Daten
•  Freunde
•  Kollegen
•  Arbeitgeber
•  Wettbewerber
•  der Staat
•  Betrüger
•  ...

Das Social Web aus Sicht der Kids / des Nachwuchses

► Das Social Web aus der Sicht der Kids
•  Always On = In
•  Off = Out
•  cooler Auftritt
•  dumme Sprüche
•  „geile“ Fotos
•  Datenaustausch per mySpace

► Was die Kids aber nicht wissen
•  Lehrer & Chefs sind immer dabei
◊  Recherche im Schüler/Studi VZ, Facebook
◊  Recherche via Google
◊  Gesichtserkennung via Google (Ende 2010)
•  Administratoren „lesen mit“
•  Problem „Identitätsdiebstahl“
•  „Einschleifen“ von Trojaner und Viren

Web 2.0 im Job

► Twitter
•  ... boh, ist der Alte heute wieder mies drauf
► Xing
•  Statusmeldung: ... ich bin dann mal für 3 Wochen weg ...
► ICQ, PSI (intern), ...
•  Viel „gequassel“,
•  der Admin liest mit

► aber ....
•  Twitter
•  Xing
•  ICQ, PSI, ...
•  bieten neue und sehr schnelle Möglichkeiten der
Kommunikation
•  bieten sehr kurze Entscheidungswege
•  aber ... schwierige Nachweisbarkeit

► Probleme der Darstellung
•  Es gibt häufig mehr Team- und Abteilungsleiter als Teams
und Abteilungen
•  Unbedacht werden Geheimnisse verraten
◊  Infrastrukturen
◊  Unternehmensfelder
◊  Kunden und Lieferanten  durch Verknüpfung
◊  Personen  durch Verknüpfung
•  (zu) aufreizende Fotos

► Wo heute schon (zu) viel verraten wird (Chefsekret.)

Web 2.0 Gefahren für Unternehmen?

►  Web 2.0 – Gefahren für Unternehmen?
•  Darstellung von internen Strukturen
•  Kontakte sind freiwillige „Opfer“ / freiwillige Zielscheiben
•  Grunddaten für social Engeniering
◊  Vorlieben
◊  Freundesstruktur
◊  Fotos
•  Downloads (immer legal?)
•  Datendiebstahl, Facebook liest Kontaktdaten aus.

Wie schütze ich mich und meine Daten?

► Passwörter sind ...
Sind wie Unterwäsche
•  häufig wechseln
•  immer ein Geheimnis drum machen
•  nicht mit Freunden tauschen
•  nicht herum liegen lassen
•  aber je länger desto besser
► Mindestens 10 Zeichen mit Zahlen und Sonderzeichen
► Immer andere Passwörter bei Onlinekonten

Passwortlänge
Passwortzusammensetzung 5 6 7 8 9
A-Z 2 min. 1 Std. 1 Tag 24 Tage 2 Jahre
A-Z, a-z, 0-9 10 Min. 6 Std. 9 Tage 1 Jahr 32 Jahre
A-Z, a-z, 0-9,
- [ ] = ; ‚ , . / ` ~ ! @ # $ % ^ &
* ( ) _ + { } | : „ < > ?
4 Std. 11 Tage 2 Jahre 144 Jahre 9857
Jahre
Stand 2005

Passwortlänge
Passwortzusammen
setzung
5 6 7 8 9 10 11 12
A-Z 3,7
ms
0,2
sec.
10
sec.
9 min. 7,6
Std.
16,4
Tage
2,4
Jahre
122
Jahre
A-Z, a-z, 0-9,
- [ ] = ; ‚ , . / ` ~ ! @
# $ % ^ & * ( ) _ + { }
| : „ < > ?
41ms 3,4
sec.
4,8
min.
6,7
Std.
23,2
Tage
5,4
Jahre
454
Jahre
38.147
Jahre
Stand 2009

►  Web 2.0 – Gefahren für Unternehmen?
•  Das Internet vergisst nie
•  ungewollte Bekanntschaft mit der Staatsanwaltschaft
◊  Illegale Downloads
◊  Cyber Mobbing
•  Downloads (immer legal?)
•  Datendiebstahl, Facebook liest Kontaktdaten aus.

►  Wie schütze ich mich und meine Daten?
•  Privatsphäre „richtig“ einstellen
•  nur Freunde dürfen Bilder sehen
•  keine Spuren auf anderen Seiten hinterlassen
•  keine Auffindbarkeit über Google
•  ...
•  Alles was morgen nicht in der Zeitung zu lesen sein sollte,
gehört nicht ins Internet
•  keine Fotos in Web stellen, schon gar nicht von Partys
•  keine diffamierenden oder beleidigende Inhalte ins Web stellen
•  sichere Passwörter

Fragen?

Semicolon41 110513043320-phpapp01

Recommandé

Recommandé

Contenu connexe

Similaire à Semicolon41 110513043320-phpapp01

Similaire à Semicolon41 110513043320-phpapp01 (14)

Plus de FESD GKr

Plus de FESD GKr (20)

Semicolon41 110513043320-phpapp01