Angriffsarten, -motivation und -folgen (Überblick)

Angriffsarten auf Menschen - Social Engineering

Angriffsarten auf Menschen - Phishing
Benutzer werden mit Tricks angefragt, über gefälschte Webseiten, E-Mails oder andere Nachrichten, Informationen zu übermitteln (Kontodaten [PIN, TAN], Passwörter).
Angriffsarten auf Menschen - Spam und Hoax

Abhilfe

Angriffsarten auf Rechner - Viren

Angriffsarten auf Rechner - Würmer

Angriffsarten auf Rechner - Trojanische Pferde

Angriffsarten auf Rechner - Ausnutzung von Softwarefehlern

Angriffsarten auf Netzwerke – Sniffing
Sniffing (engl. Schnüffeln): das Mithören von Daten
Sniffing kann dabei helfen, ein Netzwerk zu überwachen und Fehlfunktionen, Angriffe und andere Störungen rechtzeitig zu erkennen.
Sniffing kann aber auch zum Angriff auf Vertraulichkeit eines Netzwerkes dienen. Es stellt eine passive Angriffsart dar, da der Angreifer in der Regel keine Daten in das Netzwerk sendet.
Angriffsarten auf Netzwerke – Spoofing
Spoofing (engl. Manipulation, Verschleierung) bezeichnet das Vortäuschen falscher Informationen in Rechnernetzen, um sensitive Informationen zu erschleichen.
Angriff auf Integrität und Vertraulichkeit
Vermeidung: Authentifizierungsmechanismus
Angriffsarten auf Netzwerke – Denial of Service
Denial of Service (engl. Versagen\Blockade eines Dienstes)
Angriff auf Verfügbarkeit (Dienste unterbrechen bzw. blockieren)
Überlastung von Servern und Netzwerkverbindungen
Höchste Effektivität durch Angriffe auf viele Rechnern (Distributed DoS)
Bevorzugt werden Trojanische Pferde als Hilfsmittel verwendet, um ein Botnetz aus DDoS-Agenten (Zombies) aufzubauen.
Kryptologie

Kryptographie

Symmetrische Verschlüsselung

Asymmetrische Verschlüsselung

Asymmetrische Verschlüsselung zum Signieren

Klassifikation der Angriffe auf verschlüsselte Texte

Schutz des Netzwerks - Firewall
