Computer-Sicherheit: Mehr als nur Virenscanner

Einen Computer zu sichern bedeutet nicht, teure Software zu kaufen. Die effektivsten Maßnahmen sind kostenlos – sie erfordern nur die richtige Konfiguration.

Das Prinzip der geringsten Rechte (Standard-Benutzer)

Das ist der wichtigste Tipp, den fast niemand befolgt: Surfen Sie niemals als Administrator.

Wenn Sie als Admin eingeloggt sind und auf eine Malware klicken, hat diese Malware sofort Admin-Rechte. Sie kann sich tief im System vergraben.

• Die Lösung: Erstellen Sie ein zweites Konto ("Standard-Benutzer") für Ihre tägliche Arbeit. Nutzen Sie das Admin-Konto nur, um Programme zu installieren. Wenn Malware auf dem Standard-Konto landet, prallt sie oft an den fehlenden Rechten ab.

System-Härtung (Hardening)

Für Windows-Nutzer

1. BitLocker aktivieren: Verschlüsseln Sie Ihre Festplatte. Ohne das kann jeder Dieb mit einem USB-Stick Ihre Passwörter auslesen (sofern er physischen Zugriff hat).
2. Windows Defender reicht: Sie brauchen kein Norton oder Kaspersky. Der Defender ist tief ins System integriert und bremst nicht.
3. Dateiendungen anzeigen: Windows versteckt standardmäßig Endungen wie .exe. Das ist gefährlich (Rechnung.pdf.exe sieht aus wie Rechnung.pdf). Aktivieren Sie "Dateinamenerweiterungen" im Explorer.

Für Mac-Nutzer

1. FileVault einschalten: Das Pendant zu BitLocker. Ein Muss für jeden MacBook-Besitzer.
2. Firewall aktivieren: Unter macOS ist die Firewall standardmäßig oft aus. Gehen Sie in die Einstellungen und schalten Sie sie ein.
3. App-Store-Zwang (Gatekeeper): Lassen Sie die Einstellung auf "App Store und verifizierte Entwickler". Das blockiert unsignierte Malware.

Die 3-2-1 Backup-Regel (Lebensversicherung gegen Ransomware)

Ransomware verschlüsselt Ihre Dateien und fordert Lösegeld. Kein Virenscanner fängt alles ab. Ihre einzige Rettung ist ein Backup. Aber Vorsicht: Wenn Ihre externe Festplatte dauerhaft angeschlossen ist, wird sie von der Ransomware mitverschlüsselt.

Die goldene Regel:

• 3 Kopien Ihrer Daten (Original + 2 Backups).
• 2 verschiedene Medien (z.B. Cloud und USB-Platte).
• 1 Kopie OFFLINE (an einem anderen Ort oder zumindest nicht angesteckt).

Webcam und Mikrofon

Mark Zuckerberg klebt seine Webcam ab. Sie sollten das auch tun. Hardware-Hacks sind schwer zu verhindern. Ein Stück Tape ist 100% sicher.

Software-Hygiene

Deinstallieren Sie alles, was Sie nicht brauchen. Jedes installierte Programm ist ein potentielles Einfallstor ("Angriffsfläche").

• Brauchen Sie Java? Wahrscheinlich nicht.
• Brauchen Sie den vorinstallierten "PC-Optimierer"? Weg damit.

Ein sauberer PC ist ein sicherer PC.