Mit Security-Checklisten IT-Infrastruktur absichern

Digitalisierung: Security-Checklisten 2022. Coverabbildung: Heise Gruppe GmbH & Co. KG
Digitalisierung: Security-Checklisten 2022. Coverabbildung: Heise Gruppe GmbH & Co. KG

frg/ct. WIESBADEN/HANNOVER. – Egal, ob Privatrechner, Homeoffice oder IT-Infrastruktur für Freiberufler, Selbstständige oder kleine Unternehmer – Die Schutzschilde der beteiligten Rechner, Smartphones, Router oder Online-Accounts sollten immer wieder überprüft und nachgebessert werden. Mit den Security-Checklisten von Europas größtem IT- und Tech-Magazin c’t ist man Hackern einen Schritt voraus. Veröffentlich wurden sie in in Ausgabe 20/2021 von Samstag, dem 11. September 2021.

Auch wenn die Verteidigung gegen Hacker angesichts von Horrormeldungen über immer ausgefeiltere Angriffe aussichtslos wirken mag, sollte man die Flinte keinesfalls ins Korn werfen. „Es dauert meist nicht mehr als ein paar Minuten, Lücken im Schutzkonzept zu erkennen und zu schließen“, betont c’t-Redakteur Ronald Eikenberg. Die meisten Online-Ganoven nutzen keine unaufhaltsamen Hightech-Trojaner, sondern spekulieren auf Lücken im Basisschutz und auf Unachtsamkeit.

Die c’t-Redaktion hat die Bedrohungslage analysiert und die bewährten Checklisten darauf zugeschnitten. Darunter ist auch eine mit den wichtigsten Handgriffen für das mobile und hybride Arbeiten an wechselnden Orten. Die Schutzempfehlungen sind thematisch gegliedert, sodass jeder sich die Checklisten leicht individuell zusammenstellen kann.

Auch wer alles richtig macht und seine Systeme bestmöglich vernagelt, muss damit rechnen, früher oder später Bekanntschaft mit Hackern zu machen. Eikenberg rät daher, den Ernstfall gedanklich durchzuspielen und geeignete Präventivmaßnahmen zu treffen. „Falls zum Beispiel Ihre Passwörter nach einem Trojanerbefall im Darknet kursieren, dann ist das halb so schlimm, sofern Sie im Vorfeld bei allen wichtigen Onlinediensten die Zwei-Faktor-Authentifizierung aktiviert haben“, erklärt der Experte. „Ein unbefugter Login-Versuch scheitert dann an der Abfrage des Zwei-Faktor-Codes, den nur Sie per App generieren können oder per SMS zugeschickt bekommen.“

Der c’t 20/2021 mit den zwölf ausführlichen Security-Checklisten liegt ein Booklet im handlichen A6-Format bei, das die wichtigsten Handgriffe zusammenfasst. Es steht unter ct.de/check2022 zudem kostenlos im .PDF-Format zum Herunterladen und Weiterverschicken bereit. Dort kann auch ein begrenztes Kontingent des gedruckten Booklets nachbestellt werden, zum Beispiel für Awareness-Maßnahmen in Unternehmen, Banken und Behörden.

06.03.2021; Heise Gruppe GmbH & Co. KG; in: Pressemitteilung, von Samstag, 11.09.2021, mit dem Titel „Die neuen c’t-Security-Checklisten: Schneller Schutz für alle“; https://www.heise-gruppe.de/presse/Die-neuen-c-t-Security-Checklisten-6186023.html
Namentlich gekennzeichnete Beiträge werden von den Autoren selbst verantwortet. Diese Beiträge geben die Meinung, Wertung, Darstellung des jeweiligen Autors wider. Ein solcher Beitrag gibt nicht unbedingt die Meinung der Redaktion bzw. des Herausgebers wider.