Der individuelle Schutzbedarf ist natürlich von den persönlichen Anforderungen und den Daten, mit denen gearbeitet wird, abhängig. Der Schutzbedarf ist dabei im gesamten Lebenszyklus (Kauf, Installation/Inbetriebnahme, Betrieb, Entsorgung) des Systems zu berücksichtigen und das Sicherheitsniveau auf dem gewünschten Level zu halten.

Viele Computer von Privatanwendern sind nicht hinreichend gegen die Risiken der Online-Welt geschützt. Kriminelle nutzen dies aus, indem sie solche Rechner mit Schadprogrammen infizieren und dann für ihre Zwecke missbrauchen. Dadurch können den Computer-Besitzern sehr erhebliche Schäden entstehen. Zum Beispiel können die Kriminellen Daten manipulieren, löschen oder ausspionieren, in Online-Shops Waren in deren Namen und auf deren Kosten bestellen, Transaktionen beim Online-Banking manipulieren oder den Zugang zum Bankkonto sperren. Die Kriminellen können die Rechner außerdem zum Teil eines Botnetzes machen und ihn so für Cyber-Angriffe auf Unternehmen oder andere Institutionen sowie zum Versand von Spam-Emails einsetzen und die Besitzer somit in kriminelle Handlungen involvieren.

Einen hundertprozentigen Schutz gegen diese Gefährdungen gibt es leider nicht. Um die Risiken jedoch weitgehend einzuschränken, können Sie selbst etwas tun. Nachfolgend und auf den folgenden Seiten werden Sie die Basics dazu kennenlernen.

Software:
Grundsätzlich gilt: Anwendungen, die nicht installiert werden, bringen keine Angriffs-Vektoren auf Ihr System. Installieren Sie daher nur Software, die sie auch wirklich nutzen wollen und der Sie aufgrund der Herkunft auch trauen können. Sehr häufig wird auf irgendwelchen Web-Seiten irgendeine Software zum freien Download angeboten. Seien Sie hier sehr vorsichtig. Auf der einen Seite gibt es viele sehr gute, leistungsfähige und kostenfreie Open-Source Produkte. Auf der anderen Seite gibt es aber auch viele Angebote, die aus Ihrem Rechner eine Brutstätte für Schadsoftware machen.

Windows-Konfigurationen:

• Wenn Sie Software-Updates nicht automatisch installieren lassen wollen, stellen Sie aber sicher, dass Sie informiert werden, wenn es Updates gibt. Gerade Betriebssystem-Software und solche, die mit dieser eng verbunden ist, sollte bei bekannten Schwachstellen möglichst schnell aktualisiert werden.

• Noch stärker als Software, die nicht genutzt wird, bieten Dienste, die nicht benötigt werden, Angriffsfläche. Wenn Sie nicht mit anderen Rechnern in Ihrem Netzwerk Dateien oder Drucker teilen wollen, deaktivieren Sie beispielsweise den Server-Dienst und stellen sicher, dass die Windows-Dienste nicht über die Netzwerkkarte kommunizieren können (siehe Abbildung).

Auch andere Windows-Dienste sind in der Standard-Konfiguration aktiv, obwohl sie vermutlich nicht genutzt werden. Zum Ändern dieser Einstellungen benötigt man tiefergehende Kenntnisse und auch Fingerspitzengefühl. Das Plus an Sicherheit, das hierdurch erzielt werden kann, ist aber nicht zu unterschätzen.

Benutzer-Konten:
Egal, welches Betriebssystem Sie nutzen, arbeiten Sie mit einem Account, der keine weiterreichenden System-Privilegien hat. Melden Sie den Administrator oder root-User nur dann an, wenn Sie die Berechtigungen auch wirklich benötigen. Denn falls Sie sich Malware einfangen, hat diese die gleichen Rechte wie Sie; wenn Sie als "normaler" Benutzer angemeldet sind, kann die Malware nicht wild die Systemeinstellungen und -Dateien manipulieren.

Denn natürlich machen auch sehr gut ausgebildete Software-Entwickler Fehler oder gestalten Software in der Art, dass sie für Angreifer Möglichkeiten bietet, unberechtigt in das System einzudringen. Werden solche Sicherheitsschwachstellen (oder Funktionsfehler) festgestellt und bekannt, so wird meist sehr schnell eine Fehlerbereinigung vom Hersteller angeboten und in den meisten Fällen auch eine automatisierte Installation.

Gerade bei Betriebssystemen und betriebssystemnaher Software ist das schnelle Schließen von Sicherheitslücken sehr wichtig. Achten Sie also darauf, dass die Einstellungen in Ihrem System so konfiguriert sind, dass ein automatisches Updaten oder zumindest ein Update nach der Information an den Benutzer möglich ist.

Wohl jeder Computer-Benutzer hat auf seinem Gerät Dokumente, die nicht für jeden zugänglich sein sollen. Das können Urlausbilder, private Nachrichten oder elektronisch abgelegte Kontoauszüge usw. sein. Um diese Dokumente für andere unlesbar zu machen, sollten sie verschlüsselt werden. Denn auf einem gemeinsam genutzten Computer ist ein absolutes Abschotten gegenüber den anderen Benutzern nicht möglich. Oder der Computer wird bei einem Einbruch entwendet (der normale Anmelde-Prozess bietet keinerlei Schutz vor dem Auslesen der Daten) oder Hacker erlangen über das Internet Zugang.

Daher sollten vertrauliche Informationen auf Computersystemen hinreichend verschlüsselt werden. Bei mobilen Geräten bietet sich an, die ganze Festplatte zu verschlüsseln. Wird das Gerät dann unterwegs entwendet, kann der Dieb auf keinerlei Daten zugreifen. Allerdings bietet dies keinen Schutz vor Eindringlingen aus dem Internet, denn auf dem gebooteten System sind alle Daten unverschlüsselt zugreifbar, auf die Sie als berechtigter Benutzer auch zugreifen dürfen. Daher empfiehlt es sich, vertrauliche Informationen unabhängig von der Festplattenverschlüsselung zu verschlüsseln.

Und natürlich sollen auch Ihre vertraulichen Emails und Ihre Aktivitäten beim Surfen (z.B. beim Online-Banking) nicht von Unberechtigten mitgelesen werden dürfen. Auf diese beiden Aspekte wird in den entsprechenden Abschnitten dieser Seite detaillierter eingegangen.

Grundsätzlich ist bei der Verschlüsselung zu beachten, dass es starke und schwache Verschlüsselungen gibt. Schwache Verschlüsselungen sind für Hacker entsprechend leicht zu knacken. Achten Sie daher darauf, dass das eingesetzte Verfahren und der benutzter Schlüssel stark genug sind.

Da es für digitale Schlüssel keinen Schlüsseldienst gibt: Schützen Sie Ihre Schlüssel vor unberechtigtem Zugriff und vor Datenverlust.

Eine Firewall ist ein System, das ein Netzwerk oder einzelne Systeme vor unerwünschtem Netzverkehr schützt. Die Firewall-Software dient dazu, den Netzwerkzugriff zu beschränken, basierend auf Absender- oder Zieladresse und genutzten Diensten. Sie überwacht den durch die Firewall laufenden Datenverkehr und entscheidet anhand festgelegter Regeln, ob bestimmte Informationen bzw. Netzwerkpakete durchgelassen werden oder nicht. Auf diese Weise versucht sie, unerlaubte Netzwerkzugriffe zu unterbinden.

Bei einer personal Firewall ist diese Software auf dem System selbst installiert. Der Nachteil ist, dass sie selbst angreifbar ist. Ein solches System erhöht die Sicherheit nur in seltenen Fällen. Denn erstens muss die personal Firewall richtig konfiguriert sein und zweitens sind viele solcher Lösungen ähnlich wie ein Schweizer Käse. Zu den "Schweizer Produkten" gehört auch die personal Firewall, die der Anbieter der kostenpflichtigen Betriebssysteme zusammen mit diesen ausliefert. Viele Fachleute raten vom Aktivieren der Windows Personal-Firewall ab und das aus gutem Grund.

Über den Sinn und Unsinn von Personal Firewalls streiten sich die Fachleute noch immer. Denn Desktop Firewalls - wie sie auch genannt werden - sind, wenn man sich an die wichtigsten Grundregeln zum sicheren Surfen hält, eigentlich überflüssig. Wichtig ist, dass das Betriebssystem, der Browser, der E-Mail-Client und die Anwendungen so sicher wie möglich konfiguriert sind. Solange das der Fall ist, Sie nichts aus unsicheren Quellen herunterladen und auch sonst vorsichtig im Internet unterwegs sind, stellt eine Personal Firewall nicht unbedingt einen zusätzlichen Schutz dar. Deshalb auch hier die Empfehlung, sich nicht in falscher Sicherheit zu wägen.

Damit das eigene WLAN nicht unberechtigt durch Fremde genutzt wird und Sie somit unter Umständen in ungesetzliche Aktivitäten involviert werden, berücksichtigen Sie bitte folgende Sicherheitshinweise:

• Konfigurieren Sie Ihren WLAN Access-Point erstmalig nur über sichere und nichtabhörbare Kabelverbindungen.
• Ändern Sie den Netzwerknamen (SSID) so, dass er keine Informationen über Sie oder Ihre WLAN-Infrastruktur preisgibt.
• Schalten Sie das Broadcasten des SSID ab (heute können alle aktuellen WLAN-Clients damit umgehen).
• Sorgen Sie für hinreichende Verschlüsselung (WPA oder besser WPA2 mit Wahl eines sicheren min. 20 Zeichen langen Passwortes, nicht WEB).
• Deaktivieren Sie das WPS-PIN Verfahren.
• Schalten Sie Ihr WLAN idealerweise nur bei Gebrauch ein.

Die meisten mobilen, internetfähigen Geräte können Sie in WLAN-Netzwerke einbinden; die erforderliche Hard- und Software ist i.d.R an Board. Doch die Nutzung eines WLAN-Netzes birgt auch Risiken, vor allem dann, wenn es sich um ein fremdes WLAN-Netz handelt, dessen Betreiber und Hintergründe Sie nicht kennen. Daten können abgegriffen oder Schadsoftware auf Ihr Gerät eingeschleust werden.

Sicherheitshinweise:

• Schalten Sie unterwegs die WLAN-Funktionalität nur dann ein, wenn Sie diese auch bewusst nutzen.
• Rufen Sie vertrauliche Daten über ein fremdes WLAN-Netz nur über eine HTTPS-Verbindung bzw. über einen verschlüsselten VPN-Zugang ab.
• Informieren Sie sich vor der Nutzung über das Sicherheitsniveau von Hotspots.
• Deaktivieren Sie bei Nutzung öffentlicher WLANs unbedingt die Datei- und Verzeichnisfreigaben (bei Windows mit Admin-Berechtigung mit dem Befehl "net stop server")