10 einfache Tipps für deutlich mehr IT-Sicherheit

Angesichts der offensichtlichen Abhörwut der Geheimdienste neigen viele private wie geschäftliche Nutzer dazu, den Kopf in den Sand zu stecken. Dabei erliegen Sie einem fundamentalen Irrtum: Die größte Gefahr für die eigenen Daten befindet sich nach wie vor vor dem Bildschirm. Der IT-Sicherheitsexperte Giegerich & Partner hat gemeinsam mit dem Forum Kiedrich als Kooperationspartner in einem aktuellen Workshop unter anderem zehn einfache Tipps vorgestellt, die die Sicherheit der Daten drastisch erhöhen können.

• Updates automatisieren: Wer sämtliche Software wie das Betriebssystem oder Virenscanner auf dem aktuellen Stand hält, schließt damit Sicherheitslücken, sobald sie bekannt geworden sind. Viele Windows-Nutzer glauben mit der manuellen Verwaltung von Updates die Kontrolle zu behalten. Im Endergebnis erhöhen sie das Sicherheitsrisiko.
• Keine Zugänge ohne Passwort: Viele Nutzer sehen nur virtuelle Bedrohungen und vernachlässigen die Sicherheit beim physischen Zugang zum Rechner. Hier muss unbedingt eine Anmeldung per Passwort eingerichtet sein.
• Ein Zeichen für mehr Passwortsicherheit: Deutlich sicherer als besonders lange Passwörter sind besonders komplexe Passwörter. Ein Beispiel: Das Passwort „gpg4o“ ließe sich mit handelsüblichen Rechnern in rund 52 Minuten knacken. Für die Variante „G_pg4o“ bedürfte es hingegen 3 Jahre Rechenzeit (siehe: www.wiesicheristmeinpasswort.de)
• Nur Admins arbeiten als Admins: Wer auf einem Rechner oder in einem System kontinuierlich als Admin angemeldet ist, eröffnet damit auch etwaigen Angreifer vielfältigste Manipulationsmöglichkeiten.
• Kein Autoplay: Es scheint bequem, aber ist vor allem ein großes Sicherheitsrisiko: Autoplay für externe Medien. Lieber einen Klick mehr und dafür viren- und trojanerfrei.
• Benutzerdefinierte Installation: Zahlreiche Programme installieren automatische Zusatzsoftware wie Toolbars und ähnliches. Diese Datenschleudern versenden kontinuierlich Nutzerdaten und sollten vermieden werden.
• Privaten Surfmodus aktivieren: Nur im privaten Modus werden keine Nutzerdaten übertragen.
• Keine Kennwörter im Browser speichern: Die Passwörter, die der Browser speichert sind in der Regel unverschlüsselt und können von Schadprogrammen im Klartext ausgelesen werden.
• Datensicherung kontinuierlich: Nur wer seine Daten regelmäßig, am besten täglich, sichert, kann einen Komplettausfall des Systems einigermaßen unbeschadet überstehen.
• Erst denken, dann klicken: Spam- und Phishingmails werden immer raffinierter und sehen authentischen Mails zum verwechseln ähnlich. Erste Anhaltspunkte: Stimmen die verwendeten Nutzer- und Anbieterdaten etwaiger Rechnungen? Ist die Absenderadresse authentisch? Auf welche Seite verweisen Links (nicht anklicken nur lesend z.B. mit „Rechtsklick“ überprüfen).

Wer diese Regeln beachtet, hat die eigene Datensicherheit um ein beachtliches Maß erhöht. Im zweiten Schritt empfiehlt Giegerich & Partner als weitere Maßnahmen den Einsatz zusätzlicher Sicherheitstechnologien, wie beispielsweise des E-Mailverschlüsselungs-Add-Ins gpg4o für Outlook, mit dem auch etwaigen Spionagezugriffen das Handwerk deutlich erschwert wird.
 
Über gpg4o

Programme wie gpg4o sind für Unternehmen jeder Größenordnung, aber auch für Privatpersonen ein möglicher Schutz vor Spionage, da er sich mit verhältnismäßig geringem finanziellen Aufwand realisieren lässt. Für Privatanwender ist gpg4o beispielsweise bereits für 46,99 € erhältlich. Das Programm stellt dabei nicht nur die Vertraulichkeit der Informationen sicher, sondern gewährleistet mit einer digitalen Signatur auch, dass eine Datei bzw. eine Nachricht authentisch und unverfälscht ist – also nicht manipuliert wurde. Das so genannte Add-In fügt sich dabei nahtlos in die Software-Oberfläche von Microsoft Outlook ein. Die Kryptographie- und Signatursoftware ver- und entschlüsselt dann auch automatisch Anhänge einer E-Mail und ist kompatibel mit allen gängigen OpenPGP Verschlüsselungsprogrammen.

Über das Forum Kiedrich

Das Gründer- und Mentorennetzwerk Forum KIEDRICH in der Landeshauptstadt Wiesbaden bringt auf seinen Gründermärkten wachstumsorientierte Unternehmensgründungen mit Fokus auf der Entwicklung und Nutzung innovativer Technologien mit erfahrenen Mentoren und Business Angels zusammen. Als neue Art der Zusammenarbeit in der Wissensgesellschaft unterstützt Forum KIEDRICH bundesweit Gründerteams in sämtlichen Phasen des Unternehmensstarts. Wir verstehen uns als Netzwerk der Begegnung und Kommunikation. Unsere Mentoren und Business Angels sind Experten aus Wirtschaft, Wissenschaft und Verwaltung, die Unternehmensgründer mit ideellem Venture Capital wie persönlichem Erfahrungsschatz, fachspezifischen Kenntnissen und Kontakten sowie finanzieller Beteiligung unterstützen. Außerdem profitieren sie selbst vom gesamten Netzwerk mit seiner Vielfalt der gegründeten Unternehmen und umgesetzten Geschäftsideen. Weitere Informationen unter: www.forum-kiedrich.de