Ist Mein Computer geschützt? Deine Checkliste!

Ist mein Computer geschützt?

Diese 10 Punkte Checkliste hilft Dir dabei, die Frage zu beantworten.

Starten wir!

Was bedeutet Sicherheit?

Was bedeutet überhaupt Sicherheit am Computer?

Wenn Du auf einer Baustelle arbeitest, verwendest Du einen Helm, Handschuhe und Stahlkappenschuhe, um Verletzungen zu vermeiden.

Sicherheit in der echten Welt …

Im Computer funktioniert das ähnlich.

Beim Computer möchtest Du Deine Bilder, Dokumente, E-Mails und Deine Privatsphäre schützen. Genauso wie Deine physische Gesundheit ordnest Du Deine Daten einen realen Wert zu. Die Schutzkleidung Deines Computers sind Passwörter, sichere Software und Backups.

Warum sollte ich mich um meine Sicherheit kümmern?

Wenn Du auf einer Baustelle ohne Helm herumläufst, gehst Du immer das Risiko ein, dass Du eine Kopfverletzung bei herabstürzenden Teilen erleidest. Die meisten Bauarbeiter ignorieren dieses Risiko, obwohl diese Kollegen mit Verletzungen in der Vergangenheit kennen (Risiko-Akzeptanz).

Der Cyberspace / Computer ist für die meisten Personen eine abstrakte und harmlose Welt, bei der 98 % der Gefahren nur für Spezialisten sichtbar sind. Verletzungen im IT-Raum sind aber uns allen bekannt: Kriminelle bedrohen uns damit, dass diese mit „spicy“ Bildern an die Öffentlichkeit gehen oder Informationen, die unsere Beziehungen gefährden. Andere Verletzungen sind Verlust von Daten: das begonnene Buch, die halb geschrieben Mails, das Projekt X.

Konsequenzen, wenn Du tatenlos bleibst …

Jeden Tag digitalisiert sich die Welt mehr und mehr. Smartphone, Laptops und Computer sind aus der echten Welt nicht mehr wegzudenken.

Verlieren wir unsere Daten oder die Hardware, dann sind wir aufgeschmissen. Das hat reale Konsequenz im echten Leben, die schmerzen:

• Den Job verlieren, weil im Netz private Fotos herumgeistern
• Online-Banking oder Depot von Kriminellen leergeräumt → Du bist pleite
• Ein Mob (aggressive Online-Community) besucht Dich zu Hause und zerstört Deine Wohnung

Das hört sich etwas überspitzt an, aber das passiert tagtäglich mit X Internet-Nutzern.

Checkliste TOP 10 – Der sichere Computer

Nutze diese Checkliste und überprüfe mit den folgenden 10 Punkten, ob Dein Computer sicher ist. Lasse unten ein Kommentar da, was Dein jetziger Stand ist (z. B. 5 von 10 Punkte habe ich beachtet) und was Du ergänzen willst.

#1 Phishing ernst nehmen

E-Mails können heutzutage Kriminelle sehr gut fälschen. Mit maßgeschneiderten E-Mails versuchen Sie Dich zu attackieren und an Geld zu kommen.

Z. B. Die Kriminellen senden Dir eine E-Mail mit einer Fake-Hotel-Rechnung zu, weil Sie Dich gestern beim Auschecken dort beobachtet haben.

Wenn Dir etwas komisch erscheint, rufe bei dem echten Absender per Telefon an oder überprüfe die IBAN. Ist das diese gleich wie auf der Webseite?

#2 Backup-Routine entwickeln

Jeder, der mit Computern arbeitet, sollte ein Backup machen und zur Verfügung haben.

Das Wissen allein ist nutzlos, wenn Du keine Routine entwickelt hast. Wie oft möchtest Du ein Backup machen? Lege Dir eine feste Routine zurecht:

Ich lasse immer um 16:00 am Freitag das Backup durchlaufen, während ich die nächste Woche plane!

Mehr zu Backups

#3 Antivirus nutzen

Windows-Nutzer, macOS und Linux-Nutzer sollten sich einen Antivirus zu legen.

Populäre PC-Magazine testen kostenlose Antiviren-Programme, die meistens Quatsch sind. VirusTotal (Online), ClamAV, Microsoft Defender (Kostenlos) oder ein kommerzielles Antivirus sind sinnvoll. Das Aufspüren von Malware ist mit viel Handarbeit verbunden, weil die KIs und Malware-Netze nur so la la arbeiten.

Mehr zu Antiviren-Software

Downloade nur Programme, die Du kennst. Schalte Deinen Verstand ein und downloade Multimedia und Programme nicht kostenlos, wenn die eigentlich immer Geld gekostet haben.

#4 Kostenlose Software korrekt finden

Die einzige vollständig kostenlose Software ist in der Regel Open-Source-Software.

Open-Source-Software ist das Produkt von vielen Freiwilligen, welche eine Software in ihrer Freizeit programmieren. Große Unternehmen unterstützten diese Projekte mit Arbeitszeit- oder Geldspenden, weil diese selbst von diesen profitieren.

Mehr zu Open Source

#5 Datei Verschlüsselung nutzen

Du möchtest sensible Daten verschlüsseln? Dann versuche mal die 7ZIP Verschlüsselung!

Verwende in Windows / macOS die GUI. In Linux kannst Du die Software mit apt-get nachinstallieren und dann mit dem folgenden Kommando einen verschlüsselte 7zip-Datei erzeugen.

7za a archiv.zip test.txt -tzip -mem=AES256 -mx9 -pbestpassword

Lösche das alte Verzeichnis sicher mit dem Ereaser oder bei Linux mit dd oder securedelete

#6 Klein blindes Vertrauen

Nur weil Du eine Marke bevorzugst oder teuer ist, heißt es lange noch nicht, dass diese ihre IT-Sicherheit ernst nehmen oder für den Datenschutz ihrer Kunden gerade stehen.

Nutze den gesunden Menschenverstand und hinterfrage kritisch Dein Verhalten. Oft liegen uns die Antworten für einen sichere und datenschutzfreundliche Lösung auf der Hand. Wir müssen diese nur umsetzen.

#7 Vendor Lock-in nicht unterschätzen

Einige Hersteller bieten ein komplettes Ökosystem von Hardware und Software an. Diese ist super integriert und erscheint günstig.

Was machst Du, wenn der Hersteller die Preise verdoppelt oder Pleite geht? Die Daten aus dessen Systeme zu ziehen, stellt sich als kompliziert und kostspielig heraus, weil der Hersteller den Export nicht anbieten will.

#8 Echte verschlüsselte Nachrichten senden

Wusstest Du das, Du Dir nie sicher sein kannst, ob Deine E-Mail Nachricht bis zum Empfänger verschlüsselt ist? Secure IMAP oder Secure POP bieten viele Anbieter an, aber der Empfänger muss diese Technologien nicht nutzen.

Die Lösung für das Problem ist PGP oder S/MIME. Hier geht es zum Guide.

#9 Macht der Passwort-Manager

Einige kennen bereits die Passwort-Manager. Wichtig ist, dass Du nicht nur die Passwörter dort einpflegst, sondern auch auf einen höheren Stand hebst. 40+-Zeichen-Passwörter sind für einen Passwort-Manager kein Problem. Ein gutes Masterpasswort verhindert, dass Kriminelle an Deinen Passworttresor kommen.

#10 Auto-Updates aktivieren

Updates nerven? Stimmt das?

Was nervt noch mehr? … wenn Du nicht rechtzeitig upgedatet hast und angegriffen wurdest. Meine Strategie ist es täglichen Rhythmus die Updates zu erledigen.

Steffen Lippke

Obwohl ich „viel“ Software nutze, dauert eine regelmäßige Update-Sitzung nicht mal 5 Minuten. Bei Linux kannst Du währenddessen weiterarbeiten.

# Linux
sudo apt-get update
sudo apt-get upgrade -y
sudo apt-get dist-upgrade -y
sudo apt-get install linux-image-amd64 -y
sudo apt autoremove -y
sudo flatpak update -y
sudo flatpak uninstall --unused -y

Bei Windows solltest Du das Update in der Mittagspause anstoßen. Hier ist Dein Windows Update Strategie mit Chocolatey.

Set-ExecutionPolicy Bypass -Scope Process -Force; [System.Net.ServicePointManager]::SecurityProtocol = [System.Net.ServicePointManager]::SecurityProtocol -bor 3072; iex ((New-Object System.Net.WebClient).DownloadString('https://community.chocolatey.org/install.ps1'))

choco install choco-upgrade-all-at-startup -y

FAQ

Wie bemerke ich, ob ich gehackt wurde?

Je nach Malware und Ziel des Kriminellen kannst Du diesen Zustand nicht so einfach feststellen.

Ransomware auf der einen Seite zeigt eine offensichtliche Warnnachricht und fordert Dich auf ein Lösegeld für Deine Daten zahlen. Zahle nie, sondern beachte das hier.

Auf der andren Seite verbreiten Kriminelle Spyware, Advanced Persitent Threats und Crypto-Miniers, die im Hintergrund agieren und um jeden Preis versuchen, dass Du von der Infektion nichts mitbekommst.

Was tun? Ein Antivirus-Programm benachrichtigt Dich in der Regel, bevor die Infektion stattfindet. Auf der anderen Seite kannst Du nach diese Anzeichen (Daumenregeln) Ausschau halten.

Was mache ich im Ernstfall?

Wenn Du gehackt wirst, kann das bedeuten, dass im schlimmsten Fall alle Deine Accounts, alle Deine Online-Identitäten und Computer-Daten betroffen sind. Dieser Guide gibt Dir eine Schritt-für-Schritt-Anleitung. Du kannst versuchen, den Schaden zu minimieren und nach der „Erinnerung“ Deine IT-Sicherheit zu verbessern.

Gibt es eine 100 %-ige Sicherheit?

Ein IT-Experte fragt nicht, ob das System XY hackbar ist, sondern wann und wie groß ist der Schaden. Der größte Schaden entsteht durch schlechte Passwörter und Phishing. Einfache Maßnahmen haben einen großen Effekt und können weiteren Schaden drastisch eindämmen.