Computersicherheit: Bedrohungen und Schutzmaßnahmen

Was ist Computersicherheit?

Sicherheit ist die Gesamtheit der Aktionen, Werkzeuge und Geräte, deren Ziel es ist, die Integrität, Vertraulichkeit und Verfügbarkeit eines EDV-Systems zu gewährleisten.

• Integrität: Verhindert die unbefugte Modifikation von Informationen.
• Vertraulichkeit: Verhindert die Einsichtnahme in Daten durch nicht autorisierte Benutzer.
• Verfügbarkeit: Stellt sicher, dass das System und die Daten für autorisierte Benutzer zugänglich sind.

Wovor müssen wir uns schützen?

Der Schutz richtet sich gegen verschiedene Gefahrenquellen:

• Uns selbst (menschliche Fehler)
• Unfälle und technische Pannen
• Böswillige Eindringlinge oder Malware

Arten von Sicherheitsmaßnahmen

Aktive Sicherheit

Aktive Sicherheit ist darauf ausgelegt, Schäden an EDV-Systemen proaktiv zu verhindern. Dazu gehören:

1. Verwendung von sicheren und angemessenen Passwörtern.
2. Verschlüsselung von Daten.
3. Einsatz von Computersicherheitssoftware (z. B. Antivirus).

Passive Sicherheit

Das Ziel der passiven Sicherheit ist es, die Auswirkungen einer Katastrophe oder eines Unfalls zu minimieren. Beispiele hierfür sind:

1. Verwendung geeigneter und robuster Hardware.
2. Regelmäßige Erstellung von Datensicherheitskopien (Backups).

Häufige digitale Bedrohungen

Computervirus

Ein Programm, das ohne das Wissen des Benutzers auf dem Computer installiert wird. Seine Aktionen reichen von kleinen Scherzen über die Zerstörung von Dateien bis hin zur vollständigen Löschung von Festplatten.

Wurm

Eine Art von Virus, der sich selbst vervielfältigt und alle Knoten in einem Computernetzwerk infiziert.

Trojaner

Eine kleine, schädliche Anwendung, die in anderen, nützlich erscheinenden Programmen versteckt ist.

Spyware

Ein Programm, das ohne das Wissen des Benutzers installiert wird, um Informationen über den Benutzer zu sammeln und an externe Server zu senden. Dies kann die Internetverbindung erheblich verlangsamen.

Dialer

Ein Programm, das unbemerkt eine teure Telefonverbindung über ein Modem herstellt. Bei einer Internetverbindung über einen DSL-Router besteht dieses Problem in der Regel nicht.

Spam

Unerwünschte, massenhaft versendete E-Mails, meist zu Werbezwecken, die an beliebige E-Mail-Adressen geschickt werden.

Pharming

Das Fälschen von Webseiten (Website-Spoofing), um vertrauliche Daten wie Bankinformationen für kriminelle Zwecke zu erlangen.

Phishing

Eine betrügerische Methode, bei der versucht wird, über gefälschte E-Mails oder Webseiten an sensible Daten von Nutzern (z. B. für das Online-Banking) zu gelangen.

Wichtige Schutzprogramme

Antivirus-Software

Ein Programm, das entwickelt wurde, um Malware wie Viren, Würmer, Spyware und Trojaner zu erkennen, deren Ausführung zu verhindern und sie zu entfernen. Es bietet in der Regel Echtzeitschutz und die Möglichkeit zur vollständigen Systemanalyse.

Firewall

Ein Programm, das die ein- und ausgehende Kommunikation zwischen Anwendungen auf einem Computer und dem Netzwerk überwacht und steuert (erlaubt oder verbietet). Unter Windows kann sie über die Systemsteuerung -> Sicherheit -> Windows-Firewall aktiviert werden.

Anti-Spam-Software

Ähnlich wie eine Firewall, ist diese Software darauf spezialisiert, unerwünschte Spam-E-Mails zu erkennen und herauszufiltern.