Diese Seminararbeit wurde im Rahmen der Generalthematik "Sicherer E-Mail Verkehr" angefertigt und behandelt das Gebiet des Instant Messaging. Insbesondere geht diese Arbeit auf verschiedene Sicherheitsaspekte ein und bietet einen Überblick über mögliche Gegenmaßnahmen, die Sicherheitsrisiken entgegenwirken, bzw. verringern. Bei der Recherche zu diesem Thema wurden alle im folgenden vorgestellten IM ausgiebig getestet.[...]
Inhaltsverzeichnis
1. Vorwort
2. Einleitung
3. Historie
4. Produkte
4.1 Marktführer
4.1.1 ICQ
4.1.2 MSNM
4.1.3 AIM
4.2 Nischenprodukte
4.2.1 Yahoo Messenger
4.2.2 Jabber Instant Messenger
4.2.3 Odigo
4.2.4 Sonork
5. Funktionsweise von Instant Messengern
5.1 Aufbau eines IM-Dienstes mit Jabber
5.1.1 Der Jabber Server
5.1.2 Realisierung eines Jabber-Dienstes mit JSP
6. Der Messenger Krieg
7. Sicherheit beim Instant Messaging
7.1 Viren, Würmer und Trojaner
7.1.1 Viren
7.1.2 Trojaner
7.1.3 Würmer
7.2 Diebstahl von Daten
7.3 Datenmissbrauch
7.4 Der gläserne IM-User
7.5 Weitere Risiken
8. Gegenmaßnahmen
9. Ausblick auf zukünftige Entwicklungen
10. Fazit
11. Literaturverzeichnis
12. Internetadressen
Zielsetzung und thematische Schwerpunkte
Die vorliegende Seminararbeit untersucht die Sicherheitsrisiken beim Einsatz von Instant Messaging (IM) im privaten und geschäftlichen Umfeld und erarbeitet Strategien zur Risikominimierung. Das primäre Ziel ist es, den Status quo der IM-Technologien zu analysieren, potenzielle Gefahren aufzuzeigen und praxistaugliche Schutzmaßnahmen für Anwender vorzustellen.
- Grundlagen und historische Entwicklung von Instant Messaging.
- Marktanalyse führender IM-Produkte und Nischenanwendungen.
- Technische Funktionsweise und Kommunikation via Jabber.
- Analyse sicherheitskritischer Aspekte wie Malware, Datenklau und Privatsphäre.
- Entwicklung und Empfehlung von Sicherheitsgegenmaßnahmen.
Auszug aus dem Buch
7. Sicherheit beim Instant Messaging
Instant Messenger beinhalten zum Teil ein größeres Sicherheitsrisiko als herkömmliche E-Mail Programme. Das liegt zum einen an den Voreinstellungen bestimmter IM und zum anderen an dem größeren Vertrauen, welches die User den IM entgegenbringen. Da Unternehmen oft mit sensiblen Daten arbeiten, die teilweise auch über die IM von Arbeitsplatz zu Arbeitsplatz gesendet werden, wird im folgenden Kapitel auf verschiedene Sicherheitsaspekte ausführlich eingegangen. Man unterscheidet hierbei verschiedene Arten von Sicherheitsrisiken. Es gibt beim Einsatz von Instant Messaging mehrere Arten von Sicherheitslücken. Analog zum E-Mail Verkehr, Viren, Würmer oder Trojaner, die eine Schadensfunktion ausführen. Aber auch der Datendiebstahl, z.B. zu Wirtschaftsspionagezwecken und der Datenmissbrauch, z.B. zur persönlichen, finanziellen Bereicherung, sind wichtige Sicherheitsaspekte beim Instant Messaging.
Zusammenfassung der Kapitel
1. Vorwort: Kurze Einführung in den Rahmen der Seminararbeit und den Fokus auf Sicherheitsaspekte bei Instant Messaging.
2. Einleitung: Definition von Instant Messaging und Erläuterung der zunehmenden Popularität sowie der damit verbundenen Risiken für die IT-Sicherheit.
3. Historie: Überblick über die Ursprünge des Instant Messaging, ausgehend von UNIX-Systemen bis zum Markteintritt großer Anbieter wie AOL und Microsoft.
4. Produkte: Gegenüberstellung und Analyse verschiedener IM-Clients, unterteilt in marktführende Anwendungen und Nischenprodukte.
5. Funktionsweise von Instant Messengern: Erläuterung der technischen Architektur von IM-Diensten und beispielhafte Implementierung eines Jabber-Clients mittels JavaServer Pages.
6. Der Messenger Krieg: Darstellung der wettbewerbsgetriebenen Konflikte zwischen den großen Anbietern und deren Auswirkungen auf die Interoperabilität der Protokolle.
7. Sicherheit beim Instant Messaging: Detaillierte Analyse der Sicherheitsrisiken, darunter Schadsoftware, Datendiebstahl, Datenmissbrauch und die Überwachung der Privatsphäre.
8. Gegenmaßnahmen: Zusammenstellung von praktischen Tipps und technischen Konfigurationen zur Erhöhung der Sicherheit beim IM-Gebrauch.
9. Ausblick auf zukünftige Entwicklungen: Einschätzung der Marktentwicklung und der Herausforderungen für die Interoperabilität und Sicherheit in der Zukunft.
10. Fazit: Zusammenfassende Bewertung der Vor- und Nachteile von Instant Messaging gegenüber herkömmlicher E-Mail-Kommunikation.
Schlüsselwörter
Instant Messaging, Sicherheit, IT-Sicherheit, Jabber, ICQ, MSNM, AIM, Viren, Trojaner, Würmer, Datendiebstahl, Datenmissbrauch, Verschlüsselung, Privatsphäre, Client-Server-Architektur.
Häufig gestellte Fragen
Worum geht es in dieser Arbeit grundsätzlich?
Die Arbeit behandelt die Sicherheitsproblematiken von Instant-Messaging-Diensten und analysiert, wie diese Anwendungen heute genutzt werden und welche spezifischen Gefahren für User und Unternehmen entstehen.
Was sind die zentralen Themenfelder der Analyse?
Zentrale Themen sind die Marktanalyse gängiger Messengerdienste, deren technische Funktionsweise, Sicherheitslücken wie Viren oder Datendiebstahl sowie Gegenmaßnahmen zum Schutz der Anwender.
Was ist das primäre Ziel der Untersuchung?
Das Ziel ist die Sensibilisierung für Sicherheitsrisiken bei IM-Diensten und die Aufzeigung konkreter technischer sowie organisatorischer Maßnahmen zur Risikominimierung im privaten und beruflichen Umfeld.
Welche wissenschaftliche Methode wurde für die Arbeit gewählt?
Es handelt sich um eine theoretische Analyse, die durch eigene Praxistests (z.B. Test des Odigo-Messengers) und die Untersuchung technischer Implementierungen, wie etwa der Jabber-Realisierung mit Java, ergänzt wurde.
Was wird im Hauptteil der Arbeit behandelt?
Der Hauptteil gliedert sich in eine Produktübersicht, die Erläuterung der technischen Funktionsweise (am Beispiel Jabber), eine Darstellung der Firmenkonflikte ("Messenger-Krieg") und eine tiefgehende Risikoanalyse.
Welche Begriffe charakterisieren die Arbeit am besten?
Die Arbeit lässt sich am besten durch Begriffe wie Instant Messaging, Datensicherheit, Schadsoftware, Jabber-Protokoll und Client-Konfiguration beschreiben.
Welche Rolle spielt Jabber in dieser Seminararbeit?
Jabber dient als prominentes Beispiel für ein Open-Source-IM-System, dessen Aufbau und Realisierung mittels JavaServer Pages technisch im Detail erläutert wird.
Was ist das Ergebnis des durchgeführten „Odigo-Tests“?
Der Autor weist nach, dass der Odigo-Messenger durch mangelnde Sicherheitseinstellungen und die Preisgabe von Nutzerdaten an Dritte ein erhebliches Risiko für die Privatsphäre des Anwenders darstellt.
Wie bewertet der Autor die Zukunft der Instant Messenger?
Der Autor prognostiziert eine zunehmende Verbreitung, sieht jedoch durch den mangelnden einheitlichen Standard und die Interessenkonflikte der Großanbieter wie AOL und Microsoft anhaltende Herausforderungen für die Anwender.
- Quote paper
- André Achtermeier (Author), 2002, Instant Messaging Security, Munich, GRIN Verlag, https://www.grin.com/document/5490
