Sprint 5Lernangebot 15Stufe I bis III⏱ 7 h
Hier legst du fest, wie die Datenspeicher der Handscanner und Laptops verschlüsselt werden, wie der Virenschutz im Hub aussieht und welche Regel für Passwörter, zweiten Faktor und die Anmeldung an der Sendungsverfolgung gilt.
Sprint 5Brückenstufe 4
Eure Story: Ihr setzt PKI, sicheren Fernzugriff, Verschlüsselung und Angriffserkennung um, damit die Befunde aus Teil 2 und 4 nicht nur auf Papier stehen.
Input · Verschlüsselung, Virenschutz und Zugangssicherung. Holt ihn euch, wenn eure Storycard danach fragt. Zahlt ein auf AB 4 und 5.
Du rechnest, wie lange das Probieren von Passwörtern dauert, wählst mit deinem Team Verschlüsselung und Virenschutz und schreibst die Regeln für die Schichtleitung.
0 von 9 AB abgehakt AB-Liste öffnen
Der wichtigste Satz auf dieser Seite: Die beste Passwortregel ist die, die in der Nachtschicht eingehalten wird. Eine Regel, die zum Zettel am Bildschirm führt, ist schlechter als keine.
Am Ende hast du: ein Verschlüsselungskonzept für Datenträger mit Wiederherstellung, ein Virenschutzkonzept für alle Geräteklassen, eine Passwort- und MFA-Regel und einen Schutz der Anmeldung an der Sendungsverfolgung.
Erst du, dann die anderen
Ein Laptop der Schichtleitung wird aus dem Auto gestohlen. Was muss vorher passiert sein, damit das ein Ärgernis bleibt und keine Datenpanne wird?
So gehen andere vor. Such dir einen Weg aus.
- Vom Gerät aus: erst festlegen, was auf welchem Gerät liegt, dann verschlüsseln. Vorteil: man schützt das Richtige. Preis: Bestandsaufnahme kostet Zeit.
- Von der Regel aus: alles verschlüsseln, ohne Ausnahme. Vorteil: einfach. Preis: Geräte, die das nicht können, fallen auf, wenn es zu spät ist.
- Vom Ausfall aus: erst klären, wie man an die Daten kommt, wenn das Gerät nicht startet, dann verschlüsseln. Vorteil: kein Datenverlust. Preis: der Wiederherstellungsschlüssel braucht selbst Schutz.
Datenpanne heißt in Teil 1: Meldung an die Aufsicht binnen 72 Stunden. Verschlüsselung mit sicher verwahrtem Schlüssel kann diese Pflicht entfallen lassen.
Gegebene Werte zu Zugang und Geräten · aufklappen, wenn du sie brauchst
Gegebene Werte zu Zugang und Geräten
- Geräte
- 60 PCs, davon 12 Laptops der Schicht- und Teamleitungen; 85 Handscanner mit internem Speicher; 4 Röntgenarbeitsplätze (Hersteller verbietet fremde Software); 14 Server
- Probieren offline
- Ein Angreifer mit gestohlener Passwortdatei probiert 1010 Passwörter je Sekunde (schnell berechenbarer Hash, Unterrichtswert).
- Zeichenvorrat
- 94 druckbare Zeichen (Groß- und Kleinbuchstaben, Ziffern, Sonderzeichen) oder 26 Kleinbuchstaben
- Sendungsverfolgung
- Kunden melden sich mit Sendungsnummer und Kennwort an; heute keine Begrenzung der Versuche
- Schichtleitung
- arbeitet mit Handschuhen an der Rampe, wechselt zwischen drei Rechnern je Schicht
Die Probierrate ist ein Unterrichtswert. Wie schnell ein Angreifer wirklich ist, hängt vor allem davon ab, wie die Passwörter gespeichert sind.
Dein Lernprodukt im Einzelnen
Dein Lernprodukt
Verschlüsselung, Virenschutz und Zugangsschutz im Hub
Darauf laufen die Aufgaben dieses Lernangebots zu. Die Aufgaben sind die Stufen dorthin, das Lernprodukt ist das Ergebnis.
Es besteht aus
- Tabelle Datenträger mit Verfahren und Ort des Wiederherstellungsschlüssels
- Virenschutzkonzept je Geräteklasse
- Passwort- und MFA-Regel, eine Seite, für die Schichtleitung
- Schutz der Anmeldung an der Sendungsverfolgung mit Begründung
Zur Dokumentation
Die Regel für die Schichtleitung ist in einfacher Sprache geschrieben und passt auf eine Seite.
In Teil 6 kommen die Regeln in die Richtlinien des ISMS.
Deine Aufgaben
15.1Erstellt die Tabelle der Datenträger
Jetzt seid ihr dran · Zu zweit · 3 Arbeitsschritte
zahlt ein auf AB 4Öffnen ▾Schließen ▴
Aufgabe 15.1
Stufe I · Abfolge
Erstellt die Tabelle der Datenträger:
- Listet alle Geräteklassen im Hub mit ihrem Datenträger auf.
- Schreibt zu jeder Klasse, welche Daten darauf liegen (Bezug Teil 1 und 2).
- Kreuzt an, welche Klassen das Haus verlassen oder leicht gestohlen werden können.
Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.
15.2Rechnet, wie lange das Probieren dauert
Jetzt seid ihr dran · Zu zweit · 4 Arbeitsschritte
zahlt ein auf AB 5Öffnen ▾Schließen ▴
Aufgabe 15.2
Stufe II · Algorithmus
Rechnet, wie lange das Probieren dauert:
- Rechnet die Zahl der möglichen Passwörter mit 8 Zeichen aus 94 Zeichen und die Zeit, alle durchzuprobieren.
- Rechnet dasselbe für 12 Zeichen aus 94 Zeichen.
- Rechnet dasselbe für eine Passphrase aus 20 Kleinbuchstaben.
- Vergleicht und schreibt, was das für die Regel „Länge vor Komplexität“ bedeutet.
Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.
15.3Legt die Datenspeicher-Verschlüsselung fest
Jetzt seid ihr dran · Im Team · 3 Arbeitsschritte
zahlt ein auf AB 4Öffnen ▾Schließen ▴
Aufgabe 15.3
Stufe II · Algorithmus
Legt die Datenspeicher-Verschlüsselung fest:
- Entscheidet je Geräteklasse zwischen Festplatten- und Dateiverschlüsselung oder keiner und begründet es.
- Legt fest, wo die Wiederherstellungsschlüssel liegen und wer darauf zugreifen darf.
- Richtet im Labor auf einem Testgerät eine Festplattenverschlüsselung ein und dokumentiert die Wiederherstellung.
Im Team Diese Aufgabe bearbeitet ihr im Team.
15.4Entwerft das Virenschutzkonzept
Jetzt seid ihr dran · Im Team · 3 Arbeitsschritte
zahlt ein auf AB 5Öffnen ▾Schließen ▴
Aufgabe 15.4
Stufe II · Algorithmus
Entwerft das Virenschutzkonzept:
- Ordnet jeder Geräteklasse signaturbasierten, verhaltensbasierten oder keinen Virenschutz zu.
- Legt für die Röntgenarbeitsplätze einen Ersatzschutz fest, weil dort keine fremde Software laufen darf.
- Legt fest, wie Signaturen aktuell bleiben und wer eine Meldung bekommt.
Im Team Diese Aufgabe bearbeitet ihr im Team.
15.5Schreibt die Passwort- und MFA-Regel und schützt die Sendungsverfolgung
Jetzt seid ihr dran · Im Team · 4 Arbeitsschritte
zahlt ein auf AB 5Öffnen ▾Schließen ▴
Aufgabe 15.5
Stufe III · Heuristik
Schreibt die Passwort- und MFA-Regel und schützt die Sendungsverfolgung:
- Schreibt eine Regel für Passwörter und zweiten Faktor, die zu Handschuhen und Schichtwechsel passt.
- Begründet jeden Punkt mit dem IT-Grundschutz und mit euren Rechnungen aus 15.2.
- Wägt für die Sendungsverfolgung Captcha, Begrenzung der Versuche und zweiten Faktor gegeneinander ab, auch mit Blick auf Barrierefreiheit und Datenschutz.
- Legt eure Lösung fest und lasst sie von der Lehrkraft als Schichtleitung prüfen.
Im Team Diese Aufgabe bearbeitet ihr im Team.
Veränderter Fall
Die Schichtleitung beschwert sich: Mit Handschuhen lässt sich der Code der Authenticator-App nicht eingeben, und an der Rampe dauert jede Anmeldung zu lange. Ein Schichtleiter hat seinen Code auf einen Zettel am Scanner geklebt. Überarbeitet eure Regel, ohne den zweiten Faktor aufzugeben.