MacOSX - sikkerhet

Bakgrunn

Sikkerhet er et stadig mer diskutert tema. Internett har blitt dagligdags, maskinene er raske og med store harddisker, og vår avhengighet til datamaskiner har gjort at dette temaet har blitt til noe man må ta på alvor. Dårlig sikkerhet kan bety at man mister data, at nettverk og maskinressurser blir ulovlig utnyttet eller hemmet av mye trafikk, eller at passord, kontonummer o.l blir snappet opp. Man kan også få stjålet viktige dokumenter. Vi vil her snakke litt om hva som kan gjøres for å sikre maskinen din mot innbrudd og sikkerhetsfeil. Merk at dette er aktuelt for alle typer datamaskiner, men vi kommer her til å fokusere spesielt på MacOSX.

Steg du kan ta for å få en sikrere maskin

Bruker-oppsett

Sett et godt passord
- Minst 8 tegn og en blanding av store, små bokstaver og tall/tegn.
  - Les om passord ved UiO her: http://www.usit.uio.no/it/passord/
  - Slik oppretter du brukerkontoer i MacOSX: http://www.usit.uio.no/it/mac/brukere/
Ikke jobb som administrator
- Les mer om dette her: http://www.usit.uio.no/it/mac/brukere/
Krypter filene dine
- F.o.m MacOSX 10.4 har man mulighet for å legge personlige filer i et kryptert "hvelv" som åpnes automatisk når du logger inn og lukkes automatisk når du logger ut. Se system preferences-->security. Dette gjøres på eget ansvar
Bytt passord 2 ganger i året
- Les mer her: http://www.usit.uio.no/it/passord/

Nettverk

Krypter forbindelsen med UiO
- Bruk kryptert VPN når du er utenfor UiO: http://www.usit.uio.no/it/mac/vpn/
Krypter ditt trådløse nett
- Skal du sette opp et trådløst nett anbefaler vi at du skrur på WPA Personal-kryptering på basestasjonen og setter et bra passord som du ikke deler med andre enn familien. Fungerer ikke WPA, sett i hvert fall WEP-passord.
Skru på brannveggen
- På hjemmemaskiner kan du også skru på brannveggen. Se i system preferences-->sharing på maskinen din. På UiO-maskiner skal *ikke* brannveggen skrus på.
Ikke aktiver tjenester på maskinen
- Sørg for at maskinen din ikke kjører noen tjenester (web-server, FTP-tjener e.l). Se system preferences-->sharing. Skru av alt.

Oppdatering

Ha software update påslått
- Du kan la software update (SU) automatisk sjekke for nye oppdateringer, eller kjøre SU manuelt. Se system preferences-->software update.
- UiO-maskiner som er med i vårt driftsopplegg kan få installert oppdateringer automatisk.
  - Mer info: http://www.usit.uio.no/it/mac/sikkerhet/softwareupdate.html
Oppdater programvare og maskin ved jevne mellomrom
- Husk at Apples software update ikke oppdaterer alt på maskinen din. Sørg for at annen programvare også er oppdatert. En gang pr måned bør du ha en gjennomgang på maskinen av programvare og også kjøre software update manuelt for å se om det er noe som bør oppdateres, Du bør også lære deg enkelt vedlikehold av maskinen, som å kjøre vedlikeholdsscript etc.
  - Noen tips ligger på http://www.usit.uio.no/it/mac/hjelp/
- Nettstedet www.versiontracker.com inneholder mye informasjon om programvare for Macintosh
- Sjekk også våre programvaresider: http://www.usit.uio.no/it/mac/programvare/

Driftsopplegg

Hvis dette er en UiO-maskin, eller hvis den brukes på kontoret, skal den inn i USIT driftsopplegg.
- Snakk med din IT-ansvarlige
- Dokumentasjon ligger her: http://www.usit.uio.no/it/mac/driftsopplegg/
Følg IT-reglementet
- http://www.usit.uio.no/it/reglement/it-reglement.html

Annen sikring

Installer antivus
- Informasjon for MacOSX ved UiO finnes her: http://www.usit.uio.no/it/mac/programvare/sophos/
Sikre maskinen fysisk
- Personer med fysisk tilgang til maskinen kan enkelt få tak i ting som harddisk eller f.eks installere virus/trojanere på maskinen og da er man like langt. Det finnes låsemekanismer for de fleste maskiner og "offentlige" maskiner skal *alltid* låses.
Sikre maskinen via firmware
- Man kan f.eks gjøre det slik at maskiner trenger passord for å starte fra CD eller annen harddisk - dette kalles å sette firmware-passord.
  - Les mer her: http://www.usit.uio.no/it/mac/sikkerhet/firmware/
Ta backup
- Har du backup er du sikker på at du enkelt kan reinstallere alt på maskinen - og du vil aldri "miste" personlige filer.
  - Les mer om backup på MacOSX her: http://www.usit.uio.no/it/mac/backup/
Ikke laste ned og installer usikre ting fra Internett
- Svært mange sikkerhetshull oppstår fordi folk åpner for dette selv. Programvare som lastes ned fra usikre kilder på Internett kan inneholde farlig kode eller virus. Vær spesielt oppmerksom der du må taste inn administrators brukernavn og passord for å få installert. Prøv også å finne ut om andre personer har erfaring med programmet/firmaet før du prøver selv.

Flere kilder:
http://www.apple.com/macosx/leopard/technology/security.html
http://www.cert.org/homeusers/HomeComputerSecurity/
http://www.usit.uio.no/it/pc/sikkerhet/index.html

Kontaktpunkt

Og dersom du har spørsmål, eller er i tvil rundt noe som har sikkerhet å gjøre, ta alltid kontakt med USIT!
Det er bedre å spørre en gang for mye enn en gang for lite.

Kontakt Houston: http://www.usit.uio.no/it/houston/ -- tlf 22 84 00 04

Redaksjon: MacAdm, macadm@usit.uio.no
Forfatter: Dag Tore Antonsen, d.t.antonsen@usit.uio.no
Dokument opprettet: 09.07.2003, endret: 29.08.2007


Om UiO Studier Studentliv Forskning For ansatte Oppslagstavla Bibliotek

IT-TJENESTER