Viele Zeitgenossen sind mit dem Thema Internet-Sicherheit komplett überfordert. Die meisten sind schon froh, wenn sie ihre Kiste dazu bringen, sich überhaupt ins Internet zu verbinden. Da ich in regelmässigen Abständen zu diesem Thema angefragt werde, habe ich ein paar Links zusammengestellt, die nützliche Informationen und Anleitungen enthalten:
- Der c’t-Browsercheck [1] des heise-Verlags gibt eine gute Übersicht zum Thema und hilft mit konkreten Anleitungen, die Browser Mozilla Firefox, Internet Explorer und Opera den eigenen Anforderungen entsprechend sicher zu konfigurieren. Weiterführende Links gibt es in der rechten Spalte der Seite.
- Das Bundesamt für Sicherheit in der Informatik (BSI) [2] gibt eine recht umfassende Übersicht zum Thema „Internet-Sicherheit [3]„. Empfehlenswert ist unter anderem der Grundschutz-Leitfaden IT-Sicherheit [4].
- Für Entwickler von Web-Applikationen gibt Dr. Johannes B. Ullrich vom SANS [5] Technology Institute mit „Web Application Auditing Over Lunch [6]“ konkrete Anweisungen, wie sie die Sicherheit ihrer Applikationen überprüfen können. Im SANS‘ Information Security Reading Room [7] stehen weitere über 1’600 White Papers zum Thema Information Security zum Download bereit. (Alle Webseiten sind auf Englsich)
- Bei Computerwoche.de gibt es Tipps und Tricks zu Firewalls [8] und Anti-Spionage-Tipps [9].
- Etwas boulevardmässig kommt die Anleitung „Sicherheit im Internet und am PC [10]“ von netzwelt.de daher, bietet aber auch ein paar nützliche Infos.
Sehr viele Nutzer arbeiten immer noch mit Admin-Rechten und machen es Viren, Trojanern und Root-Kits einfach, sich ins System zu installieren. Für Installation von Software sowie Administrations- und Wartungs-Arbeiten sollte daher ein separates Administrator-Konto eingerichtet werden. Über dieses werden die normalen Nutzer auf Benutzer mit eingeschränkten Rechten zurückgestuft (über „Systemsteuerung – Benutzerkonten“). Für Office-Anwendungen, E-Mail und das Surfen im Web reichen diese Rechte völlig aus.