Schutz ist alles

Wer Projekte realisiert, muss Informationen austauschen. Heute geht das bequem per Computer, E-Mail und Internet. Wer denkt da schon an potenzielle Gefahren? Dabei ist die Möglichkeit einer Ansteckung mit einem Computer-Virus im Baubereich aufgrund ständig wechselnder Projektbeteiligter besonders hoch. Dennoch gehen viele erstaunlich sorglos mit sensiblen Büro- und Projektdaten um. Das gilt ganz besonders im Zusammenhang mit der mobilen Nutzung von IT- und Kommunikationstechnologien. Einer repräsentativen Umfrage des Bundesamt für ­Sicherheit in der Informationstechnik (BSI) zufolge, waren schon über drei Viertel der Befragten PC- und Internet-Nutzer von Schad- und Spionagesoftware oder Identitätsdiebstahl betroffen. Dennoch ist der Einsatz von Virenscannern rückläufig. Viele bewegen sich ohne Virenschutz im Internet und nur etwa 60 % aller Internet-Nutzer setzt eine sogenannte Firewall ein. Wer sich auch geschäftlich so verhält, handelt angesichts ­eines quantitativ und qualitativ gestiegenen Gefahrenpotenzials schlicht fahrlässig. Gerade im Bau- und Haustechnikbereich ist die Ansteckungsmöglichkeit hoch. Schließlich hat man es mit vielen Projektpartnern zu tun, mit denen man auch sensible Daten austauscht.

Doch der Datentransfer ist bei Weitem nicht die einzige Gefahrenquelle: So gibt es im Internet Spyware, die Benutzerdaten sammelt und weitergibt, Bot-Programme, die PCs unbemerkt fernsteuern oder Keylogger, die Tastatureingaben ausspionieren – und vieles mehr. Hat man sich einmal einen Virus eingefangen, ist es mitunter schwer, ihn wieder loszuwerden. In hartnäckigen Fällen müssen die Festplatte formatiert, das Betriebssystem und die Anwenderprogramme neu installiert sowie die Arbeitsdaten neu aufgespielt werden. Das kann bei laufendem Betrieb sehr unangenehm, zeitaufwendig und teuer werden. Man kann aber auch selbst zur Viren-Schleuder werden. Ein in einer DOC- oder PDF-Datei unbemerkt eingenisteter Virus kann als E-Mail-Anhang schnell die Rechner von Kunden infizieren. Die Folgen für eine Geschäftsbeziehung können drastisch sein und mit deren Abbruch enden.

Gefahren lauern überall

Hersteller von Antiviren-Software können sich über mangelnde Arbeit nicht beklagen. IT-Attacken nehmen zu und lassen auf eine zunehmende Professionalisierung, wirtschaftliche Interessen und sogar kriminelle Energie schließen. Umso wichtiger ist es, die Gefahren zu kennen und zu wissen, wie man sich davor schützt. Der Begriff „Computer­virus“ hat sich umgangssprachlich als Oberbegriff für Schädlinge aller Art eingebürgert. Wichtigste Vertreter sind Viren, Würmer und Trojanische Pferde. Während sich Viren in die Festplatte, in bestehende Programm- oder Anwenderdateien einnisten, benötigen Würmer keinen Wirt, um sich zu vervielfältigen und das System zu blockieren. Trojanische Pferde (kurz: Trojaner) führen nach ihrem Start andere Funktionen aus als sie vorgeben und formatieren z.B. die Festplatte oder spio­nieren den befallenen PC aus. Unter dem Begriff „Spam“ versteht man massenhaft versandte E-Mails mit scherzhaftem, werblichem oder schädigendem Inhalt. Spam-Mails haben mittlerweile einen Anteil von rund 85 % am gesamten E-Mail-Aufkommen – Tendenz steigend. Dafür dass nur ein Teil davon bei uns ankommt, sorgen spezielle Programme und Dienste, die über die Kenntnisse der Struktur typischer Spams (Betreffzeile, Wortwahl etc.) und über Negativlisten unerwünschte E-Mails herausfiltern.

Mit „DoS“ ist keineswegs das Wieder­erstarken des alten PC-Betriebssystem gemeint, sondern „Denial of Service“, was soviel wie „außer Betrieb setzen“ bedeutet. Bei DoS-Attacken werden vorzugsweise Firmenserver (zentrale Netzwerk-Computer) gezielt mit so vielen Anfragen bombardiert, dass das System im schlimmsten Fall zusammenbricht. Bots sind Programme, die sich beim Surfen unbemerkt in den Rechner einnisten und bei Aktivierung den Wirtsrechner fernsteuern können. Sie können von außen per Mausklick aktiviert werden, um anschließend den Rechner bestimmte Aufgaben ausführen zu lassen, sobald dieser online ist. Für Unternehmen besonders heikel ist Spyware. Sie kundschaftet Surf- oder Nutzungsgewohnheiten und andere Informationen von PC-Anwendern aus und gelangt über Internetseiten, Shareware oder kommerzielle Software auf die lokale Festplatte. Keylogger zeichnen Tastatureingaben auf, speichern diese in einer Datei und senden sie an den Absender, der so z.B. Passwörter ausspionieren kann.

Mit gefälschten E-Mails und Web-Auftritten werden beim Phishing Anwendern sensible Daten entlockt: Eine auf den ersten Blick authentische E-Mail einer Online-Bank etc. lockt unter einem Vorwand mit Hilfe eines Links Kunden auf eine Internet-Seite bzw. auf ein Eingabefenster, das echt wirkt. Dort wird man aufgefordert, seine Daten einzugeben. Wer darauf hereinfällt, läuft Gefahr, dass sein Geschäftskonto geplündert wird.

Wie kann man sich schützen?

Vor so viel teilweise krimineller Energie kann man sich mit aufeinander abgestimmten Maßnahmen relativ zuverlässig schützen. Die IT- oder Informationssicherheit hat das Ziel, die Vertraulichkeit, Verfügbarkeit und Integrität von Informationen und IT-Systemen zu gewährleisten, Schäden zu vermeiden und Risiken zu minimieren. Dabei müssen verschiedene Teilaspekte berücksichtigt werden: Dazu gehören der Virenschutz, Firewalls (Sicherheitsregler für den Netzwerkverkehr), Spam (E-Mail-Müll), die Datensicherung, der Datenschutz sowie die Datenverschlüsselung und Zutrittskontrolle. Am wichtigsten ist zunächst der Virenschutz: Anti-Virenprogramme halten viele der oben genanten Schädlinge in Schach. Ein Anti-Virenprogramm besteht in der Regel aus einem Viren-Scanner und einem Wächter. Mit dem Scanner lassen sich Speichermedien, der Hauptspeicher und das Betriebssystem auf Virenbefall automatisch in einem bestimmten Turnus oder manuell per Mausklick durchforsten. Dabei wird nach charakteristischen Fragmenten oder Zeichenfolgen gesucht, die einem bestimmten Virus eindeutig zugeordnet werden können. Diese Methode ist allerdings nur anwendbar, wenn der Virus dem Virenscanner bekannt ist. Deshalb ist eine regelmäßige Online-Aktualisierung von Anti-Viren-Software so wichtig.

Wichtiger noch als der Scanner ist der ­Viren-Wächter. Er ist mit dem Rechner-Start permanent aktiv und überprüft jede Datei, die der Anwender aufruft oder auf die das System zugreift. Wird eine infizierte Datei aufgerufen und als solche erkannt, verhindert der Wächter die Ausführung. Eine Antiviren-Software ersetzt keine Firewall und umgekehrt. Die beiden Werkzeuge ergänzen sich und werden häufig als Security-Pakete zusammen angeboten. Sogenannte Firewalls schotten ein Netzwerk von äußeren, schädigenden Einflüssen ab. In der Regel besteht eine Firewall aus Hard- und Software, die den Datenfluss zwischen internem und externem Netzwerk kontrolliert. Firewalls eignen sich hervorragend für die Absicherung mehrerer Firmen-PCs. Es genügt, jene Komponenten abzuschotten, die unmittelbar an das externe Netzwerk angeschlossen sind.

Desktop- oder Personal Firewalls dienen dazu, einzelne Arbeitsplatz-PCs bzw. mobile Rechner wie Notebooks vor äußeren Angriffen zu schützen. Im Unterschied zur Netzwerk-Firewall läuft die Personal Firewall direkt auf dem zu schützenden Rechner. Werden zusätzlich Sicherheitsregeln beim Surfen und Versenden elektronischer Post eingehalten sowie das Betriebssystem, der Internet-Browser (Software zum Anzeigen von Internet-Seiten), der E-Mail-Client (Software zum Schreiben, Lesen, Versenden, Empfangen von E-Mails) und gegebenenfalls Anwendungsprogramme im Hinblick auf maximale Sicherheit konfiguriert, haben Personal Firewalls meist kaum noch etwas zu tun.

Schwachstellen bei der IT-Sicherheit

Immer kompaktere und leistungsfähigere Notebooks, Netbooks, Smartphones und Wechseldatenträger sowie schnelle, draht­lose Internetverbindungen ermöglichen ein komfortables mobiles Arbeiten und beschleunigen den digitalen Datenaustausch. Zugleich wächst jedoch auch die Gefahr, dass Daten verlorengehen, gestohlen, ausspioniert oder manipuliert werden. Schützen kann man sich vor unberechtigtem Rechner- und Datenzugriff beispielsweise durch ein persönliches Benutzerkennwort (Einrichtung unter: „Start“, „Systemsteuerung“, „Benutzerkonten“) oder einen, auch nachträglich installierbaren Fingerabdruckscanner. Schutz vor Hardwarediebstahl bietet ein Notebookschloss.

Gerät Hardware dennoch einmal in falsche Hände, so erschwert – neben dem Benutzerkennwort – das Verschlüsseln sensibler Daten den Datenklau. Eine besondere Gefahr geht von kompakten Wechseldatenträgern (USB-Sticks, USB Festplatten etc.) aus. Sie sind leicht und mobil, gehen aber auch schnell verloren. Auch hier hilft ein Passwortschutz und die Verschlüsselung sensibler Daten. Smartphones sind kleine Rechner, die auch telefonieren und mobil auf das Internet zugreifen können. Sie sind somit den gleichen Risiken ausgesetzt wie PCs. Deshalb sollte man auch sie durch Passwörter, Sicherheitseinstellungen oder Virenscanner schützen. Andernfalls dringen durch dieses Schlupfloch Viren ein, die beim nächsten Datenabgleich mit dem Büro-PC auch Bürodaten infizieren können. Die besten Sicherheitsmaßnahmen nutzen allerdings wenig, wenn sich Mitarbeiter nicht an Spielregeln halten. Werden etwa private Urlaubsfotos für den Bildschirmhintergrund mitgebracht, E-Mails von zweifelhaften Absendern geöffnet oder Shareware-Programme von dubiosen Internet-Adressen heruntergeladen, kann sich schnell Schadsoftware im Firmennetzwerk festsetzen.

Neben einer Aufklärung der Mitarbeiter gibt es eine Reihe technischer Möglichkeiten, Risiken durch unüberlegtes Handeln Einzelner zu minimieren: So lassen sich im Firmennetzwerk Zugriffsrechte definieren, mit denen festgelegt wird, wer auf welche Netzwerkbereiche Zugriff hat oder wer welche Anwendungen nutzen darf. Darüber hinaus lassen sich Laufwerke oder USB-Schnittstellen einzelner Arbeitsplätze sperren. Ferner kann der Web-Server (für die Internet-Verbindung zuständiger Rechner) so konfiguriert werden, dass problematische Internetseiten Mitarbeitern nicht zugänglich sind. Weitere Möglichkeiten eröffnen biometrische Kontrollsysteme wie Fingerabdruck-Scanner.

Fazit

IT-Sicherheit ist ein zunehmend wichtiges Thema, das sogar über die Existenz eines Unternehmens entscheiden kann. Leider ist sie nicht so einfach zu haben. Mit Anti-Viren-Software alleine ist es nicht getan und obige Verhaltensregeln fordern die Disziplin aller. Antiviren- und Firewall-Software kann auch Probleme verursachen: Fehlermeldungen schlecht konfigurierter Software, Internet-Zugriff, Systemperformance etc. So können nicht mehr ganz taufrische Rechner ausgebremst werden, denn einen Teil der Rechenleistung beansprucht Virenschutz- oder Firewall-Software für sich. Wer also gut geschützt sein und schnell arbeiten will, braucht aktuelle Hardware. Einen 100-prozentigen Schutz vor Viren, Würmern & Co. gibt es ­allerdings nicht. Im ständigen Wettstreit zwischen Virenentwicklern und Virenjägern sind erstere immer einen Schritt voraus. Letztere können immer nur möglichst zeitnah reagieren. Befolgt man obige Punkte und legt eine gewisse Vorsicht und Disziplin im Umgang mit Hardware, Software, Daten, E-Mails und Internet an den Tag, kann man das Gefahrenpotenzial aber relativ gering halten.

So schützen Sie wertvolle Büro- und Projektdaten

Virenschutzprogramm installieren und kontinuierlich auf aktuellem Stand halten (am besten automatische Aktualisierung aktivieren).

E-Mails unbekannter Absender und Anhänge keinesfalls öffnen. E-Mails möglichst im Nur-Text-Format lesen und Vorschau-Funktion deaktivieren (Optionen-Menü). Vertrauliche E-Mails verschlüsseln.

Mit Bedacht im Internet surfen und die Sicherheitseinstellungen des ­Internet-Browsers (Menü „Extras“, ­„Internetoptionen“) möglichst hoch setzen.

Von wichtigen Daten regelmäßig ­Sicherungskopien anfertigen. So hat man stets eine virusfreie Version parat (vorausgesetzt die Software war zum Sicherungszeitpunkt virenfrei).

Regelmäßig Betriebssystem-Updates durchführen und alle Sicherheits­optionen von Betriebssystem, Internet-Browser, E-Mail-Client und Anwendungsprogrammen nutzen.

Mit Hardware- und Software-Firewalls nicht nur das Netzwerk, sondern auch mobile Rechner ­schützen.

Bei mehreren Nutzern eines PCs unterschiedliche Benutzerkonten mit Kennwort einrichten. Nur die Berechtigungen vergeben, die der jeweilige Nutzer für seine Arbeit unbedingt braucht.

Sorgfältig mit persönlichen Zugangsdaten umgehen: Kennwörter, Benutzernamen oder Zugangscodes unter Verschluss halten und niemals in einer Datei notieren.

WLAN (drahtloses lokales Netzwerk), Bluetooth (Daten-Funkübertragung) nur aktivieren, wenn sie wirklich gebraucht werden und aktuelle Verschlüsselungsmechanismen (WPA2) nutzen.

Mögliche Sicherheitslücken (mobile Hardware, Smartphones, Mitarbeiter) durch Passwortschutz, Verschlüsselung, Zugangsbeschränkung etc. schließen.

Eine Liste mit Literatur, Quellen und Anbietern finden Sie zum Download unter

https://www.sbz-online.de/tags/extras-zum-heft

Dipl.-Ing. Marian Behaneck war viele Jahre lang in Dokumentation, Marketing und PR der Bausoftware-Branche tätig. Er ist Fachautor zahlreicher Publikationen zu Hardware, Software und IT im Baubereich; 76751 Jockgrim, E-Mail: behaneck@gmx.de