DigitalisierungIT-Sicherheit: Empfehlungen und Beratung für Handwerksbetriebe

Nach wie vor einer der häufigsten Wege, Schadsoftware auf fremden Computern einzuschleusen, sind verseuchte Mailanhänge. Deshalb gilt stets erhöhte Aufmerksamkeit vor dem Doppelklick auf den Anhang: Absender, Betreff und E-Mail-Text sollten stimmig und plausibel sein.

Mehr dazu erfahren Sie in diesem Video:

Erklärvideo des BSI

Große Gefahr geht von sogenannter Ransomware aus – so bezeichnet man ein Schadprogramm, das Daten auf IT-Systemen verschlüsselt und unbenutzbar macht. Für die Freigabe dieser Daten fordern die Kriminellen die Zahlung eines Lösegelds.

Was ist Malware? (heise.de)

Das häufigste Einfallstor für Ransomware ist das Phishing: Mitarbeitende öffnen in einer E-Mail einen scheinbar harmlosen Link oder Anhang, wodurch die Schadsoftware auf den eigenen Rechner gelangt.

Sechs Tipps zum Schutz vor Phishing-Angriffen (CSO)

Die Zentrale Ansprechstelle Cybercrime des Landeskriminalamts Baden-Württemberg hat die Verschlüsselungsangriffe umfassend analysiert und Angriffsmuster sowie empfehlenswerte Sofortmaßnahmen zusammengefasst:

Handlungsempfehlungen gegen Ransomware (LKA Baden-Württemberg)

Wie schnell ein unsicheres Passwort heutzutage mit einer sog. Brute-Force-Attacke geknackt werden kann, veranschaulicht dieseGrafik von Hive Systems, LLC:

Mit einem Passwortmanager behalten Sie Ihre Kennwörter jederzeit sicher im Griff – geräteübergreifend funktioniert das nur mit einem Online-Passwortmanager, dann sind die Passwörter auf mehreren PCs und dem Tablet oder Smartphone immer synchron. Von Premium-Passwortmanagern gibt es meist eine kostenfreie (funktionsreduzierte) Variante zur dauerhaften Nutzung. Häufig ist er in professioneller Virenschutzsoftware enthalten.

Weitere Informationen finden Sie hier:

Passwortmanager: So verwalten Sie Ihre Passwörter (heise.de)
Die sichersten Passwort-Manager für Smartphone und Browser (TECHBOOK)

Browser wie Firefox, Edge, Chrome & Co. können ebenfalls Benutzernamen und Kennwörter lokal auf dem Gerät speichern, die Sie zum Beispiel für Ihre Bestellportale oder Ihr E-Mail-Konto verwenden. Wichtig bei der Verwendung dieser Funktion, dass Sie zuvor ein Masterpasswort setzen: Damit hat nicht jeder Zugriff auf Ihre sensiblen Daten und die Kennwörter werden auf dem Rechner verschlüsselt. Hier die Einrichtung am Beispiel von Firefox:

Firefox: Gespeicherte Passwörter mit einem Master-Passwort schützen (Mozilla-Support)
Speichern, löschen und ändern gespeicherter Passwörter in Firefox (Mozilla-Support)

Recyceln ist gut – aber nicht bei Passwörtern, die zum Beispiel beim Zugang zum PC, im eigenen WLAN oder bei mobilen Geräten verwendet werden. Am einfachsten ist es, wenn der Passwortmanager komplexe Passwörter auf Knopfdruck generiert und sie gleich speichert. Möchten Sie das Passwort manuell festlegen, nutzen Sie als Vorlage ganze Sätze – 15 Buchstaben und Zahlen sind also besser als 8 Sonderzeichen.

Praktische Tipps gibt es hier:

Passwortsicherheit – Alles, was Sie wissen müssen (heise.de)
Passwörter Schritt-für-Schritt merken (BSI)

Ob Ihre E-Mail-Adresse und eventuell Ihr Passwort bereits gestohlen wurden, können Sie hier nachprüfen:

Identity Leak Checker des Hasso-Plattner-Instituts 

Auf dieser Website können Sie zusätzlich prüfen, ob bestimmte Passwörter bereits öffentlich bekannt wurden:

„have i been pwned?“ 

Ein Datenverlust durch eine defekte Festplatte oder nach einem Virenangriff ist nicht nur extrem ärgerlich, sondern kann auch die Existenz des Betriebs bedrohen. Um Daten vor Gefahren zu schützen, beachten Sie beim Backup die 3-2-1-Regel: 

Drei Kopien auf zwei Datenträgern unterschiedlicher Hersteller, davon einer außer Haus.

Auch externe USB-Festplatten können dafür verwendet werden.

Hilfreich ist, dass mit der richtigen Backupsoftware auch die Wiederherstellung eines Rechnerbetriebssystems auf einer neuen Hardware funktioniert.

Backup: Doppelt gesichert hält besser (BSI)

Kostenlose Cloudspeicherdienste wie Dropbox oder Google sind populär, empfehlen sich aber nur für den privaten Gebrauch.  Denn bei diesen Diensten geben Sie in der Regel – in den AGB ist der entsprechende Hinweis meist gut versteckt – die Rechte an Inhalten, Bildern, Dokumenten dauerhaft an den Anbieter weiter.

Bringen Sie Ihren Betrieb daher nicht in Verlegenheit und nutzen Sie nur DSGVO-konforme Cloud-, Speicher- und Kollaborationsdienste von deutschen und europäischen Anbietern. Professionelle Cloud-Lösungen kosten nicht die Welt und Ihre Daten sind in Europa besser geschützt als in Übersee und meist auch sicherer als zu Hause oder im Büro. Legt Ihre Backup-Software die Daten verschlüsselt in der Cloud ab, sind sie insgesamt auf der sicheren Seite.

Digitalisierung: Mit Clouds Zeit und Geld sparen

Installierte Software auf Schwachstellen zu prüfen, geht einfach mit professioneller Virenschutzsoftware oder einem kostenfreien Software-Updater-Programm. Diese erledigt das einfach und automatisch mit. Bei mobilen Geräten sollten Sie die Updates für Android oder iOS und die installierten Apps immer zeitnah durchführen. Bei Arbeitsplatzrechnern wird das Update ebenfalls automatisch durchgeführt.

Schieben Sie die Aktualisierungen nicht hinaus, denn es werden dabei – den Hackern bereits bekannte – Fehler behoben.

Update-Tools für den PC: Gratis-Anbieter im Überblick (chip.de)
Softwareupdates – Sind automatische Updates aktiviert? (BSI)
Apps aktualisieren (Android & iOS) – so geht's (giga.de)
Wie Android aktualisieren und System-Updates installieren? (giga.de)
iPhone-Update manuell installieren & iOS aktualisieren (giga.de)

Cloud Computing ist die bedarfsgerechte Nutzung von IT-Leistungen, Diensten, Anwendungen, Servern oder Speicherplatz über das Internet. Vorteilen wie der Kostenreduzierung, größerer Sicherheit und höherer Flexibilität stehen Fragen gegenüber, die sich jeder Unternehmer vor der Nutzung stellen sollte.

Ein Erklärvideo für Einsteiger liefert die Mittelstand 4.0-Agentur:

Auf dem Weg in die Cloud bietet derDsiN-Cloud-Scout einen spielerischen Überblick zu sicherheitsrelevanten Fragen und berücksichtigt dabei Ihre individuelle Unternehmenssituation. Sie erfahren in 10-15 Minuten, was Sie für sicheres Cloud Computing beachten sollten und erhalten im Ergebnisbericht zugeschnittene Informationen, die Sie bei der Wahl von passenden Cloud-Anbietern unterstützen.

Auch der Branchenverband Bitkom e.V. bietet auf einerSonderseite zum Cloud Computing eine Vielzahl an praktischen Leitfäden, Pressemitteilungen und Informationen.

Grundsätzlich gilt: Sperren Sie Ihren Rechner schnell und einfach mit der Tastenkombination Windows + L, wenn Sie Ihren Arbeitsplatz verlassen und andere Personen Zugang zur Hardware oder Ihrem Equipment haben könnten.

In den meisten Fällen ist zudem eine physische Absicherung notwendig:

• Stellen Sie den Server in einen separaten Raum.
• Schließen den Hauptrechner mit einem Kensington-Schloss an.
• Mobile Geräte wie Tablets oder Handys sollten nicht unbeaufsichtigt bleiben und mit einem Zugriffsschutz wie PIN, Face-ID oder Fingerabdruck versehen werden.

Seit Inkrafttreten der DSGVO im Jahr 2018 ist die Umsetzung der  „Technischen und organisatorischen Maßnahmen“ (TOM) eine bußgeldbewährte Maßnahme. Weitere Informationen finden Sie hier:

Datenschutz: Praktische Vorlagen für Handwerksbetriebe

Soll ein alter Computer, ein Speichermedium oder ein Smartphone gespendet oder entsorgt werden? Dann achten Sie unbedingt darauf, alle persönlichen und sensiblen Dateien vorher sicher zu löschen:

So löschen Sie eine alte Festplatte komplett (avast.com)
Daten auf Festplatten und Smartphones endgültig löschen (BSI)
So löschen Sie Daten vom Handy (Stiftung Warentest)

Zentrale Ansprechstelle für Cybercrime:

Zentrale Ansprechstelle für Cybercrime für Unternehmen und Behörden

Notfallnummer der zentralen Ansprechstelle für Cybercrime (ZAC) beim Landeskriminalamt Baden-Württemberg:0711 5401-2444

Informationen, wie Sie einen Vorfall bewältigen, finden Sie beim BSI:

Unternehmen: Einen Vorfall bewältigen, melden, sich informieren, vorbeugen

IT-Notfallkarte "Verhalten bei IT-Notfällen":

IT-Notfallkarte "Verhalten bei IT-Notfällen" in zehn verschiedenen Sprachen

Competenz steht für Computer-Kompetenz: Alle Unternehmen, die in dieser Datenbank der Wirtschaftsförderung Region Stuttgart gelistet sind, sind IT-Unternehmen. Sie beschäftigen sich mit der Digitalisierung in all ihren Facetten – von A wie Apache bis Z wie Zwei-Faktor-Authentifizierung.

Der Atlas bietet die Möglichkeit, aktuell aus über 2.000 IT-Firmen das passende Unternehmen in der Region Stuttgart herauszupicken und die Suche dabei nach Begriff(en) und Ort anzupassen:

Competenzatlas IT der Region Stuttgart

Dass es einen großen Unterschied zwischen Datenschutz und Datensicherheit gibt, ist vielen gar nicht bewusst. Das Portal heise.de erläutert im Detail, wo genau er liegt:

Datenschutz vs. Datensicherheit – der Unterschied

Praktische Info-Materialen für Handwerksbetriebe finden Sie auf unserer Sonderseite zur DSGVO:

DSGVO: Hilfestellung für Handwerksbetriebe

Welche Daten­schutzoptionen Sie bei Smart­phone-Messengern wie WhatsApp, Threema oder Signal einstellen sollten, um Ihre Privatsphäre bestmöglich zu schützen, erfahren Sie hier:

WhatsApp & Co.: So schützen Sie Ihre Privatsphäre (connect.de)