Sicherheit

Browser Absichern

Da der Verbreitungstrend der PC-Schädlinge immer häufiger durch den Browser ins System gelangt, ist es besonders wichtig, diesen bestens abzusichern.
Es existieren massig Exploits und offene Sicherheitslücken für den Internet Explorer aber auch für andere sehr bekannte Browser. Daher gilt nach wie vor: je unpopulärer das verwendete System ist, um so unwahrscheinlicher ist es, sein System beim Surfen im Internet zu infizieren. Dies kann angenommen werden, da bei den meisten Schädlingen eine Intention zur viralen Verbreitung als Motivation dient. Computerviren etc. werden heutzutage nicht mehr aus Spaß an der Freude programmiert, sondern müssen wie die meisten Dinge einen Zweck erfüllen. Der Zweck der meisten Schädlinge ist die Kontrolle des Opfer-PC\'s. Von dort aus können dann Angriffe auf andere Systeme gemacht werden. Besitzt der Bösewicht dann ein ganzes Netzwerk solcher infizierten Rechner, so kann er sogar Großrechner angreifen und überlasten. Ein Ausfall eines solchen Großrechners für nur wenige Stunden kostet die Firmen dann Millionen. Weil wir nicht wollen, dass unser PC für solche unethischen Handlungen missbraucht wird, müssen wir uns vor solchen Gefahren schützen.

Folgende AddOns sollten für den Firefox installiert werden:




NoScript - ein Whitelist Programm für Skripte. Es müssen vorher die Skripte freigeschaltet werden um bestimmte Funktionen einer Webseite nutzbar zu machen



WOT (Web Of Trust [Vertrauensnetzwerk]) - stattet alle Links im Browser mit farbigen Markierungen aus, welche die Vertrauenswürdigkeit des Internetauftritts wiederspiegeln.



AdBlock Plus - Schützt vor Werbungen





Zudem muss der Browser natürlich immer auf dem neuesten Stand gehalten werden. Firefox beispielsweise sucht selbst nach Sicherheitsaktualisierungen. Andere Programme sind bis heute noch nicht fähig sich selbst zu aktulisieren.

Betriebssystem absichern

Daher ist es von größter Wichtigkeit das System auf den aktuellen (und damit vor Massenangriffen besser geschützten) Stand zu halten. Die meisten modernen Betriebssysteme haben eine Programmverwaltung, welche automatisch nach Aktualisierungen der auf dem System installierten Programme sucht und diese installiert. Nicht immer funktionieren diese einwandfrei. Besonders Microsofts Betriebssysteme weisen in dieser Hinsicht einen großen Mangel auf. Daher empfehle ich Windows Benutzern DRINGEND sich ein Programm zur Aktualitätsverwaltung zu installieren (Beispielsweise PSI von Secuina). Zudem sollten regelmäßig nicht mehr verwendete Programme deinstalliert werden.

Die sicherste Methode einen Computer frei von Viren, Trojanern und anderen Schädlingen zu halten ist immer noch, diesen vom Netz getrennt zu lassen.
Um zumindest zu verhindern, dass Programme sich auf dem eigenen PC einnisten, kann man sog. Live-CD\'s verwenden. Das sind Betriebssysteme, welche direkt und ohne Installation auf der Festplatte gestartet werden können. Weil die gebrannte CD nicht mehr veränderbar ist, können auch die Viren und Trojaner (sollten sie es doch schaffen auf ein gut gesichterten System zu kommen) sich nur maximal bis zum Ende der Sitzung halten und sind beim Neustart des Systems weg. Empfohlen werden kann zum Beispiel die Live-CD vom BSI. Einfach die CD runterladen, brennen und nicht vergessen die Boot-Reihenfolge im BIOS korrekt einzustellen. Eine solche CD/DVD vermindert auch das Risiko, dass die über das Internet verbreiteten Daten mitgehört werden können. Dies ist zum Beispiel bei Bankgeschäften von höchster Wichtigkeit. Doch auch andere Firmen, Personen und Institutionen sind an unseren privaten Daten interessiert.

Anonym bleiben

Manche User stellen sich die Frage , wieso es jemanden interessieret, auf welchen Seiten wir surfen und welche Meinung wir haben. Google zum Beispiel verdient Millionen mit personalisierter Werbung, die Musik- und Videoindustrie verdient mittlerweile schon sehr gut an den Abmahnungen und Gerichtsurteilen. Den Geldgierigen interessieren unsere Bankdaten, die Polizei hat Interesse ob wir Musik geladen haben (egal ob wir diese dann hören oder nicht), die Werbebrache hat Interesse an unseren Interessen und und und..... Es geht also mal wieder ums liebe Geld. Die Argumentation, dass die Überwachung des Internets diese Welt sicherer macht, ist nicht wirklich haltbar.
Ein Beispiel wieso Überwachung unsere Meinungsfreiheit einschränkt:

Angenommen, eine Person, welche eine Ablehnung gegen den Nationalsozialismus hat, befindet sich in der Öffentlichkeit in einer Gruppe von Nazis. Frägt man diese Person, ob sie eine Ablehnung gegen den NS hat, so wird diese aus Gründen des Selbstschutzes natürlicherweise dies verneinen.

In abstrakterer Form bedeutet dies, wenn wir Wissen, dass jeder mithören kann, laut aussprechen, werden wir sagen, was die anderen hören wollen, um uns zu schützen. Sind wir anonym können wir unsere wirkliche Meinung sagen. Dies ist nur ein einfaches Beispiel. Andere mögliche Szenarien (auch positive Auswirkungen der ßberwachung) finden sie auf den Seiten von Vorratsdatenspeicherung.de
Damit also böse (und auch gute) Firmen und Anstalten unser Browsverhalten und unsere Individualität nicht komprimitieren können ist es notwendig sich anonym im Internet zu bewegen. Es gibt Dienste, welche für viel Geld einen Anonymisierungsdienst anbieten. Da diese aber auch verpflichtet sind (zumindest in Deutschland) die Verbindungsdaten für gerichtliche Beschlüsse einsehbar zu machen bringen diese auch nicht viel. Einen Überblick über diese Dienste finden sie bei Vorratsdatenspeicherung.de.
Es existieren aber andere Vorgehensweisen, persönlichen Daten für sich zu behalten. Ein Dienst, welcher über diverse Computer die Verbindungen so häufig wechselt, dass diese kaum nachvollziehbar werden nennt sich TOR. Ein von der Uni Leipzig betriebener alternativer Dienst ist JAP. Für beide Dienste gibt es auch eine kostenlose Toolbar für den Firefox. Dadurch können sensible Informationen nicht mehr zugeordnet werden.



Ausführlichere Informationen erhalten sie beim BSI (http://www.bsi.de/fachthem/sinet/index.htm) und einschlägigen Security-Seiten.

Sollte ich etwas vergessen haben, lassen Sie es mich wissen!

vielen Dank!