Wie Sie Ihren Computer vor Gefahren schützen

Da­ten­schutz und Sicherheit

Hunde, die bellen, beissen nicht. Doch Hunde können innert Se­kunden­bruch­teilen aufhören zu bellen…

Informationen gemäss Stand vom 19.9.2022

Solche alte Sprüche suggerieren uns Sicherheit, wo keine ist. Achten Sie beim Umgang mit Ihrem Computer auf fol­gen­de Punkte:

Inhalts­verzeich­nis: Sicher­heit

• Beim Surfen
• Beim E-Mailen
• Allgemeine Tipps
• Internet am Arbeitsplatz: Erfahren Sie die Gefahren und Chancen
• Nützliche Online-Tools
• P.S.

Beim Surfen

• Aktuelle Software
  Verwenden Sie aus­schliess­lich aktuelle Browser­ver­sio­nen und aktualisieren Sie alle Pro­gram­me im Computer zeit­nah.
• Personenbezogene Daten
  In Formularen, verzichten Sie soweit möglich auf das Ange­ben von de­tail­lierten per­sön­lichen Da­ten. Erfas­sen Sie nur die absolut not­wen­di­gen An­ga­ben für eine Trans­aktion.
• Vor allem auf einem fremden Computer
  Verzichten Sie auf die persön­liche Speicherung der Pass­wörter im Browser. Löschen Sie die temporären Cache-Dateien und die History-Liste im Brow­ser.
• Verschlüsselte Übertragung
  Bei Bezahlung per Kredit­karten kaufen Sie nur bei Anbietern, die eine sichere, verschlüsselte Übertragung wie zum Beispiel das SET- oder SSL-Verfahren anbieten. Achtung Sie auf die URLs, die mit https:// beginnen.
• Foren und Social-Media
  Beim Schreiben von Kommen­taren in verschie­denen Websites müssen Sie grosse Vorsicht walten lassen. Bei An­gabe Ihrer E-Mail-Adresse lassen sich oft noch nach Jahren Ihre privaten Interessen nach­lesen. Verwenden Sie für solche Zwecke eine anonyme Zweit­adresse.
• Chat und Newsgroups
  Seien Sie vorsichtig beim Chatten und bei der Teilnahme in Newsgroups.
• Bankgeschäfte
  Während Ihrer Tätigkeit bei Online-Bankgeschäften öffnen Sie keine wei­teren Fenster mit anderen Inhalten. Be­en­den Sie Ihre Online-Bankgeschäfte immer mit der dafür vorge­sehenen Been­den-Pro­grammfunktion.
• Vorsicht bei Downloads
  Laden Sie Programme nur von vertrauenswürdigen Websites herunter. Also von offiziellen Hersteller-Websites und nicht irgendwelche Kopien von privaten oder dubiosen Web­sites.
• Zip und Co.
  Komprimierte Dateien sollten erst entpackt und auf Viren überprüft werden. Installierte Ent­packungs­pro­gram­me sollten so konfiguriert sein, dass zu entpackende Dateien nicht automatisch gestartet werden.

Beim E-Mailen

• Virenscanner mit aktuellen Virensignaturen
  Setzen Sie einen Viren­scanner, der das Programm täglich mit den neuen Sig­na­tu­ren ver­sorgt.
• Attachments
  Prüfen Sie auch, ob Ihr Virenscanner E-Mails und die darin enthaltenen Anhänge automatisch auf Viren und Ransomware (Ver­schlüs­selungs­trojaner) überprüft.
• Firewall
  Setzen Sie unbedingt eine Firewall ein, die den Daten­verkehr Ihres Rechners über­prüft.

„Die Firewall ist mindestens so wichtig wie das Anti­viren­pro­gramm!“

• Vorsicht bei Datei-Anhängseln
  Öffnen Sie keine E-Mails aus unbe­kannter Herkunft oder mit nicht erwar­teten An­hän­gen. Öffnen Sie keine Witz-Dateien, Videos und EXE-Dateien unbekannter Her­kunft.
• Privat und Geschäft trennen
  Verwenden Sie für Ihre privaten E-Mails niemals Ihre Geschäftsadresse. Be­sorgen Sie sich bei einem E-Mail-An­bie­ter eine private E-Mail-Adresse.
• Zweitadresse verwenden
  Nehmen Sie öfters an Ge­winn­spielen teil?
  Inserieren Sie in Klein­an­zei­gen?
  Beteiligen Sie sich am Use­net?
  Abonnieren Sie Mailinglisten?
  Die abgesammelten E-Mail-Adressen werden öfters für Werbezwecke zweck­ent­frem­det.
  Besorgen Sie sich deshalb für solche Fälle eine gratis E-Mail-Adresse bei einem der vielen Anbieter. So können Sie diese Adresse jederzeit still­legen, wenn Sie zu viele Werbe-E-Mails er­hal­ten.
• Carbon Copy vermeiden, Blind Carbon Copy verwenden
  Beim Versenden von der gleichen E-Mail an mehrere Personen verwenden Sie nicht den Befehl „CC“, son­dern die Anweisung „BCC“.
• Kill den Spam
  Löschen Sie Spam (Werbe­müll) sofort, ohne ihn zu öffnen.
• Ausnahmsweise nicht ant­wor­ten
  Senden Sie Spam nicht mit dem Ver­merk „Remove“ retour. Die Spammer wissen damit nur, dass Sie die E-Mails wirklich lesen.
• PC verseucht?
  Überprüfen Sie regelmässig, ob E-Mails im Ausgangs-Post­korb stehen, die nicht vom Ihnen selbst verfasst wur­den.
• E-Mails und Adressen schützen
  Schützen Sie Ihr E-Mail-Pro­gramm mit einem Passwort.
• Verschlüsselungssoftware verwenden
  Setzen Sie gegebenenfalls für Ihre E-Mails Ver­schlüs­selungs­ver­fahren wie zum Beispiel PGP ein oder ver­schlüss­eln Sie die Daten mit Stegano­grafie-Software.

Allgemeine Tipps

Falls Ihr PC für andere Personen zu­gäng­lich ist:

• Kinderschutz
  Details über dieses umfangreiche The­ma erfahren Sie im Leitfaden zum Kinderschutz im Internet.
• Papierkorb leeren
  Leeren Sie öfters den Papier­korb (ja, den Digitalen)
• Browsercache leeren
  Löschen Sie regelmässig den Cache Ihres Browsers.
• History entfernen
  Löschen Sie regelmässig den Verlauf Ihrer Surftouren im Brow­ser.
• Bildschirmschoner mit Passw­ort ver­sehen
  Hinterlegen Sie den Bild­schirm­schoner mit einem Passwort.
• Komplizierte Passwörter verwen­den
  Sichern Sie wichtige, per­sönliche Da­teien mit einem Passwort. Verwenden Sie keine einfach veri­fizier­baren Passwörter. Verwenden Sie lange, völlig willkürliche Pass­wörter und schreiben Sie diese auf. Hüten Sie diese Passwort­liste wie Bargeld. Hinterlegen Sie die Pass­wörter nicht unter der Tastatur oder am Bild­schirm. Wechseln Sie Ihre Kenn­wörter regelmässig.
• Datensicherung nicht ver­ges­sen
  Sichern Sie regelmässig Ihre Daten auf einem zweiten Da­ten­träger. Lagern Sie einen zweiten Satz des Daten­trä­gers ausserhalb Ihrer Lie­gen­schaft.
• Gefahr Laptops
  Lassen Sie Ihren Laptop nie aus den Augen. Speichern Sie im Laptop keine Passwörter. Vermeiden Sie so weit mög­lich vertrauliche Daten. Ver­wen­den Sie diverse Passwörter.
• Dateiendungen beachten
  Stellen Sie den Windows Ex­plo­rer so ein, dass alle Datei­typen sichtbar sind.
• Vertrauen ist gut, Kontrolle ist besser
  Scannen Sie jede CD-ROM, DVD, USB-Stick etc. vor der ersten Nutzung auf Viren.
• Warnmeldungen nicht igno­rie­ren
  Aktivieren Sie den Makro-Viren­schutz von An­wen­dungs­pro­grammen und beachten Sie die allfälligen Warn­mel­dungen, wenn diese oftmals sehr lästig er­schei­nen.
• Passwörter ändern
  Ändern Sie nach der Installa­tion von Hardware-Komponenten wie zum Bei­spiel Rou­tern und Netz­werk-Ser­vern und Hubs deren Passwörter, um den Ein­stellungs­dialog zu schützen.
• Schlupflöcher vermeiden / Zugriffsrechte
  Löschen Sie alle unnötigen Standard­frei­gaben und installieren Sie keine Internet- oder Netzwerkdienste, die Sie nicht unbedingt brauchen.
• Browser testen
  Die Browser-Diagnose zeigt Ihnen in vier Stufen, welchen Gefahren Sie beim Surfen im Internet ausgesetzt sind. Sie ermöglicht Ihnen die unab­hän­gige und ver­trauens­wür­dige Über­prüfung der Sicherheitseinstellungen Ihres Computers beim Surfen. Diese Dienst­leistung wird vom Daten­schutz-Beauf­tragter des Kantons Zürich zur Ver­fü­gung ge­stellt unter datenschutz.ch

Inter­net am Ar­beits­platz: Erfahren Sie die Gefah­ren und Chan­cen

Die Mitarbeiter und das Internet: Um Pro­bleme rund um das Inter­net zu ver­meiden, klären Sie fol­gende Fragen schriftlich ab:

• Wer wie was
  Regeln Sie den ge­schäft­lichen E-Mail-Verkehr (Netikette, Signaturen, Archiv, Attach­ments, Viren, etc.)
• Privates E-Mailen
  Regeln Sie den privaten E-Mail-Verkehr. Darf die ge­schäftliche E-Mail-Adresse für private Zwecke verwendet wer­den?
• Privates surfen
  Darf am Arbeitsplatz gesurft werden?
  Wenn ja, unter welchen Um­stän­den?
  Darf nach den offiziellen Ar­beits­zeiten gesurft werden?
• Sound
  Dürfen Sounddateien (MP3) her­unter­geladen werden?
• Radio aus dem Internet
  Darf Webradio gehört wer­den?
• Videos
  Dürfen Videostreams ange­sehen werden?
• Browsererweiterungen
  Dürfen Plug-Ins herunter­gela­den und installiert werden? Verseuchte Plug-Ins können eine Gefahr für das eigene Netz­werk sein.
• Downloads
  Dürfen Programme, welche her­unter­geladen wurden, auf dem PC installiert werden? Hier besteht die Gefahr, dass verseuchte Programme in­stalliert wer­den.
• Screensaver
  Dürfen Bildschirmschoner her­unter­geladen und installiert wer­den?
• Kontrolle
  Werden die Zugriffe proto­kolliert? Werden die Mitarbeiter darüber infor­miert?
• Instruktion
  Wurden die Mitarbeiter über die Gefahren des Internets in­for­miert?

Nützliche Online-Tools

• Account gehackt?
  Mit diesem international be­kannten Online-Tool erfahren Sie, ob im Darknet bereits Daten von Ihnen zum Kauf an­geboten werden. Zum Online-Tool
• Leak Checker
  Wie bei den Leak-Daten­ban­ken üblich, gibt man die E-Mail-Adressen, die Sie als Be­nutzer­name für In­ter­net­kon­ten- und -dienste ver­wen­den, auf der jeweiligen Webseite ein.
  Zum Online-Tool
• Wurden Ihre Identitätsdaten aus­spio­niert?
  Ständig werden Identitäts­daten durch Cyber­angriffe er­beutet. Ein Grossteil der gestohlenen Informationen wird dann in Internet-Da­ten­ban­ken veröffentlicht und dient als Grundlage für weitere illegale Handlungen. Mit dem Leak Checker können Sie mithilfe Ihrer E-Mail-Adresvsen prüfen, ob Ihre Identitätsdaten bereits im Web ver­öffentlicht wurden. Per Daten­abgleich wird kontrolliert, ob Ihre E-Mail-Adressen in Verbin­dung mit anderen Daten (zum Bei­spiel Telefon­nummer, Geburts­datum oder Adresse) im Web offengelegt wurde und miss­braucht werden könnte.

P.S.:

“Policy: Regeln Sie alle Punkte in einer schrift­lichen Verein­barung.”

Autor: Walter B. Walser, kundennutzen.ch