Anzeige

Cyber SecurityOb Hackerangriffe oder Lösegeldtrojaner wie “Locky” und “WannaCry”: Aktuelle Cyber-Bedrohungen führen dazu, dass Unternehmen weltweit gezwungen sind, immer mehr in den Bereich IT-Sicherheit investieren.

Denn die möglichen Konsequenzen durch unbefugte Zugriffe und den Diebstahl oder die Verschlüsselung von Daten sind immens: Laut Branchenverband Bitkom beläuft sich der jährliche Schaden durch digitale Angriffe in Deutschland auf rund 51 Milliarden Euro. Ob privater PC oder der Rechner am Arbeitsplatz: Wer einige grundlegende Tipps beherzigt, kann sein ganz persönliches Sicherheitsniveau bereits erheblich steigern, auch ohne dafür Unsummen auszugeben.

Philipp Weiser, Gründer und Geschäftsführer des Remote-Desktop-Spezialisten AnyDesk, hat fünf goldene Regeln zusammengestellt, um unerwünschte Zugriffe und Cyber-Attacken auf den eigenen Rechner erfolgreich zu verhindern.

1) Weise Wortwahl: Ausschließlich sichere Passwörter verwenden

Es ist generell der wohl am häufigsten gegebene Ratschlag für mehr Sicherheit rund um den PC – und wird doch immer wieder vernachlässigt. Nach wie vor verwenden viele Benutzer entweder deutlich zu kurze und zu einfach aufgebaute Passwörter oder setzen darüber hinaus ein- und dasselbe Passwort für verschiedenste Accounts und Zugänge ein. Um sicherer zu agieren und sich Passwörter gleichzeitig noch einfach merken zu können, eignet sich beispielsweise die bekannte Methode, die jeweiligen Anfangsbuchstaben der Wörter aus einprägsamen Sätzen zu nutzen. Gute Passwörter enthalten einen Mix aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen. Wer viele Passwörter verwendet, kann auch auf einen sicheren “Passwort-Manager” zurückgreifen. Keinesfalls sollten Passwörter aber beispielsweise einfach ungesichert auf dem PC in einem Word-Dokument abgelegt werden.

2) Gefahr durch Unbekannte: Vorsicht beim Öffnen von Links oder ZIP-Anhängen

E-Mail ist nach wie vor einer der wichtigsten Verbreitungswege für Trojaner, Viren und sonstige Malware. Empfänger sollen dazu verleitet werden, auf einen Link zu einer infizierten Website zu klicken oder entsprechende Dateianhänge zu öffnen, oftmals im ZIP-Format. Leider sind auch Cyberkriminelle mittlerweile wesentlich geschickter in ihren Methoden geworden, so dass so manche E-Mail täuschend echt vorgibt, von einer offiziellen Stelle versendet worden zu sein. Bevor Links oder Anhänge geöffnet werden, sollte man deshalb mehrere Punkte prüfen: Von wem genau wurde die E-Mail verschickt? Wird beispielsweise überhaupt eine Rechnung oder ein anderes Dokument von einem bestimmten Unternehmen erwartet? Per Mouseover bietet sich zudem meist ohne zu klicken die Möglichkeit, zu überprüfen, auf welche Website ein Link tatsächlich führt. Besteht auch nur der kleinste Zweifel an der Seriosität der Mail, sollte das Öffnen von Anhängen oder Links unbedingt unterlassen werden.

3) Immer aktuell bleiben

Ganz egal, ob der Computer unter einem Windows-, Mac- oder Linux-Betriebssystem läuft: Um das System so sicher wie möglich zu halten, sind regelmäßige Aktualisierungen Pflicht. Updates, die von den Herstellern kontinuierlich veröffentlicht werden und mit denen oftmals erkannte Sicherheitslücken geschlossen werden, sollten so schnell wie möglich installiert werden. Das gilt nicht nur für das Betriebssystem, sondern auch für sonstige genutzte Anwendungssoftware.

4) Geprüfte Sicherheit: Zertifiziert statt infiziert

Viele Webseiten und (seriöse) ausführbare Dateien sind inzwischen digital signiert. Zertifikate bieten die Möglichkeit, die Authentizität und Integrität der jeweiligen Website oder des Programms zu prüfen. Diese Möglichkeit sollten Anwender insbesondere dann nutzen, wenn eine Software heruntergeladen oder gestartet wird.

5) Schutz auf Distanz: Sichere Remote-Desktop-Software verwenden

Beim Fernzugriff auf andere Geräte (etwa den Computer am Arbeitsplatz im Büro) ist Sicherheit besonders essenziell. Bei der Auswahl einer Remote-Software sollte man deshalb nicht allein auf Werbeslogans der Anbieter vertrauen, sondern sich die Fakten und technischen Features im Detail ansehen. Wichtig sind hier zum Beispiel eine permanente Verschlüsselung auf Basis eines etablierten Standardprotokolls (etwa TLS wie beim Onlinebanking) sowie ein sicheres Anmeldeverfahren zur Benutzer-Authentifizierung, so dass ein Zugriff durch unbefugte Dritte wirksam verhindert wird.

Philipp WeiserPhilipp Weiser ist Gründer von AnyDesk, einer schnellen und benutzerfreundlichen Remote-Desktop-Lösung. Mit über 20 Millionen Downloads wird die Software von Unternehmen und privaten Anwendern in mehr als 80 Ländern eingesetzt und bietet Zugriff auf Daten und Dateien von überall aus und auf jeder Plattform. 
 


Weitere Artikel

FBI

Das FBI warnt vor der Ransomware-Gruppe "Cuba"

49 Organisationen aus fünf Sektoren der kritischen Infrastruktur wurden laut FBI von der Ransomware-Gruppe Cuba angegriffen. Der Schaden beträgt mindestens 43,9 Millionen US-Dollar.
Weihnachten Hacker

Vorsicht: Weihnachtszeit ist Cyber Crime-Zeit

Cyberkriminelle greifen häufig persönliche Daten von Online-Shoppern ab, um sie später zu verkaufen, zum Beispiel auf dem Genesis Marketplace.
Air Gap

Schadprogramme haben es auch auf "Air Gap"-Netzwerke abgesehen

Kritische und sensible Infrastrukturen müssen besonders stark vor Hackern geschützt werden. Eine Möglichkeit ist die Nutzung sogenannter "Air Gap"-Netzwerke.
Hacker

Alle Jahre wieder: Black Friday Shopper im Fadenkreuz von Hackern

Jedes Jahr wieder markiert das lange Wochenende rund um Black Friday und Cyber Monday den Auftakt zum Weihnachts-Shopping. Cyberkriminelle nutzten die Gelegenheit, um mit Phishing, Scamming und Card-Skimming-Angriffen arglose Online-Einkäufer zu täuschen, wie…
Weihnachten Hacker

BSI und BKA: Erhöhtes Risiko für Cyber-Angriffe an Weihnachten

Für die bevorstehenden Weihnachtsfeiertage besteht aus Sicht des Bundesamts für Sicherheit in der Informationstechnik (BSI) und des Bundeskriminalamtes (BKA) ein erhöhtes Risiko für Cyber-Angriffe auf Unternehmen und Organisationen.

Anzeige

Jetzt die smarten News aus der IT-Welt abonnieren! 💌

Mit Klick auf den Button "Zum Newsletter anmelden" stimme ich der Datenschutzerklärung zu.