Mit Google fortfahren
IT-Sicherheit: Risiken erkennen und richtig handeln
IT-Sicherheit schützt Geräte, Konten, Netzwerke und Daten vor unbefugtem Zugriff, Veränderung, Verlust und Ausfall. Wirksamer Schutz entsteht durch mehrere Maßnahmen: Du vermeidest Schwachstellen, erschwerst Angriffe und bereitest dich auf mögliche Vorfälle vor.
Hake ab, was du schon kannst — und komm am Ende hierher zurück!
Was soll IT-Sicherheit schützen?
Stell dir vor, jemand liest deine privaten Nachrichten, verändert eine gespeicherte Datei oder sperrt dein Gerät. Diese drei Situationen verletzen unterschiedliche Schutzziele.
Vertraulichkeit
Nur berechtigte Personen dürfen auf bestimmte Daten zugreifen. Ein fremder Zugriff auf dein E-Mail-Konto verletzt die Vertraulichkeit.
Integrität
Daten und Systeme sollen vollständig und unverändert bleiben. Wird eine Datei heimlich manipuliert, ist ihre Integrität verletzt.
Verfügbarkeit
Daten, Geräte und Dienste sollen bei Bedarf nutzbar sein. Ein gesperrtes Gerät oder ein überlasteter Onlinedienst ist nicht verfügbar.
Ein Vorfall kann mehrere Ziele zugleich betreffen. Ransomware kann Dateien verschlüsseln und dadurch ihre Verfügbarkeit verhindern. Werden die Dateien zusätzlich gestohlen, ist auch ihre Vertraulichkeit betroffen.
Wie analysierst du ein Sicherheitsrisiko?
Bevor du eine Maßnahme auswählst, zerlegst du die Situation in vier Teile.
- Eine Bedrohung ist etwas, das Schaden verursachen kann, etwa Schadsoftware oder eine betrügerische Nachricht.
- Eine Schwachstelle erleichtert den Angriff, etwa veraltete Software oder ein wiederverwendetes Passwort.
- Der Schaden ist die mögliche Folge, zum Beispiel Datenverlust, Kontomissbrauch oder ein Systemausfall.
- Das verbleibende Risiko ist die Gefahr, die trotz der Schutzmaßnahmen bestehen bleibt.
Du erhältst eine ungewöhnliche E-Mail, die angeblich von einer bekannten Person stammt. Sie erzeugt Zeitdruck und fordert dich auf, einen Anhang zu öffnen.
- Bedrohung: Die Nachricht könnte ein Phishingversuch sein und Schadsoftware verbreiten.
- Schwachstelle: Du könntest dem angezeigten Namen vertrauen und den Anhang ungeprüft öffnen.
- möglicher Schaden: Zugangsdaten oder Dateien könnten gestohlen werden; das Gerät könnte infiziert werden.
- Maßnahmen: Öffne den Anhang nicht. Prüfe die tatsächliche Absenderadresse und frage über einen unabhängig bekannten Kontaktweg nach.
- verbleibendes Risiko: Auch eine überzeugend gestaltete Nachricht kann täuschen. Aufmerksamkeit bleibt deshalb nötig.
Frage in dieser Reihenfolge: Was droht? Was macht den Angriff möglich? Was könnte passieren? Welche Maßnahmen senken das Risiko?
Warum brauchst du mehrere Schutzmaßnahmen?
Keine einzelne Maßnahme garantiert vollständige Sicherheit. Virenschutz und Firewall helfen, ersetzen aber weder Updates noch vorsichtiges Verhalten oder Backups.
Eine sinnvolle Kombination erfüllt verschiedene Aufgaben:
- Updates schließen bekannte Sicherheitslücken in Betriebssystem, Browser, Apps und Router.
- Eigene Passwörter für jedes Konto verhindern, dass ein gestohlenes Passwort mehrere Konten öffnet. Ein Passwortmanager erleichtert die Verwaltung.
- Mehr-Faktor-Authentifizierung (MFA) verlangt neben dem Passwort einen weiteren Nachweis, etwa eine App-Bestätigung. Ein gestohlenes Passwort allein reicht dann nicht aus.
- Eingeschränkte Benutzerrechte begrenzen, was ein ausgeführtes Schadprogramm verändern darf. Administratorrechte solltest du nur bei Bedarf verwenden.
- Firewall und Schutzsoftware können unerwünschte Verbindungen oder Schadprogramme erkennen und blockieren.
- Getrennte Backups ermöglichen die Wiederherstellung nach Schadsoftware, Defekt oder Geräteverlust. Das Sicherungsmedium sollte nur für die Sicherung verbunden sein.
- Kritisches Prüfen schützt vor Phishing: Öffne unerwartete Anhänge und Links nicht vorschnell und prüfe ungewöhnliche Nachrichten unabhängig.
Auch die Angriffsfläche lässt sich verkleinern: Deinstalliere Programme und Browser-Erweiterungen, die du nicht mehr brauchst. Je weniger unnötige Software vorhanden ist, desto weniger mögliche Schwachstellen gibt es.
Ein Backup verhindert den Angriff nicht. Es begrenzt den Schaden, weil du eigene Daten wiederherstellen kannst. Nach einer Infektion solltest du keine möglicherweise befallenen Programme aus der Sicherung übernehmen.
Wie schützt du Geräte, Konten und Verbindungen?
Gehe systematisch vor, statt nur ein Sicherheitsprogramm zu installieren.
Geräte und Programme
Aktiviere möglichst automatische Updates. Halte Betriebssystem, Browser, Apps und Router aktuell. Entferne nicht mehr benötigte Programme und Erweiterungen. Nutze im Alltag ein eingeschränktes Benutzerkonto.
Konten
Verwende für jedes Konto ein eigenes Passwort und ersetze voreingestellte Herstellerpasswörter. Nutze einen Passwortmanager und aktiviere MFA, wo sie angeboten wird. Gib Passwörter niemals an andere Personen weiter.
Nachrichten und Downloads
Misstraue künstlichem Zeitdruck, unerwarteten Anhängen und ungewöhnlichen Bitten. Prüfe Absender über einen unabhängig bekannten Weg. Lade Programme möglichst direkt vom Hersteller und nicht aus zweifelhaften Quellen.
Heimnetz und öffentliche Netze
Schütze dein Heim-WLAN nach Möglichkeit mit WPA3, sonst mit WPA2, und einem starken WLAN-Passwort. In einem öffentlichen WLAN kann ein passend eingerichtetes VPN zum Heimnetz einen gesicherten Tunnel aufbauen. Ein VPN macht verdächtige Nachrichten oder schädliche Downloads jedoch nicht ungefährlich.
Sicherungen
Erstelle regelmäßig Backups auf einem externen Datenträger. Verbinde ihn nur zur Sicherung oder Wiederherstellung. Prüfe gelegentlich, ob sich die gesicherten Daten tatsächlich wiederherstellen lassen.
Lea nutzt einen Laptop für Schule, E-Mail und Fotos. Sie aktiviert automatische Updates, verwendet ein eingeschränktes Alltagskonto, speichert für jedes Onlinekonto ein eigenes Passwort im Passwortmanager und schaltet MFA für ihr E-Mail-Konto ein. Einmal pro Woche erstellt sie ein Backup auf einer externen Festplatte und trennt diese danach.
Die Maßnahmen ergänzen sich: Updates schließen Lücken, die Kontosicherung erschwert fremde Anmeldungen, geringe Rechte begrenzen mögliche Schäden und das getrennte Backup unterstützt die Wiederherstellung.
Karteikasten
Überlege zuerst selbst und drehe die Karte anschließend zum Prüfen um.
Alles auf einen Blick
- IT-Sicherheit
- Schutzziele
- Vertraulichkeit, Integrität und Verfügbarkeit
- Risikoanalyse
- Bedrohung, Schwachstelle, Schaden und verbleibendes Risiko
- Vorbeugung
- Updates, geringe Rechte, sichere Konten und kritisches Prüfen
- Erkennung und Begrenzung
- Firewall, Schutzsoftware und Sicherheitsbewusstsein
- Wiederherstellung
- regelmäßige und getrennte Backups
- Schutzziele
Abschluss-Check
Du bist gut vorbereitet, wenn du in einer neuen Situation zuerst die Schutzziele bestimmst, danach Bedrohung, Schwachstelle und möglichen Schaden trennst und schließlich mehrere passende Maßnahmen begründest.