Expertenkommentar

Fünf IT-Security-Ausreden - und wie man sie entkräftet!

8. September 2014, 11:49 Uhr | Sascha Pfeiffer, Principal Security Consultant bei Sophos
© fotolia.com

Seien wir mal ehrlich: viele Computer und Webseiten sind schneller und einfacher zu nutzen, wenn nichts für die Sicherheit getan wird. Das spart schon mal mehrere Minuten am Tag! Anhänger dieser Vorgehensweise sind natürlich auch um Ausreden nicht verlegen und ich kann aus eigener Erfahrung ein Lied davon singen, wie schwer es ist, jemanden vom Gegenteil zu überzeugen. Deshalb hier die Top-5-Ausreden, die ich häufig und nicht nur von Privatpersonen, sondern auch von kleinen Unternehmen zu hören bekomme. Aber IT-Sicherheit ist kein Nice-to-have sondern ein Must-have.

Ausrede Nr. 1: Ich bin zu unwichtig, als dass sich jemand für meine Daten interessiert!

Die landläufige Meinung ist, dass Cyberkriminelle einfach nicht an der örtlichen Autowerkstatt oder der aufstrebenden Produktionsstätte für achteckige Bierdeckel interessiert sind. Warum sollten die Gauner sich auch mit einem Kleinstunternehmen oder gar einer Privatperson zufrieden geben, wenn sie genauso gut Konzerne mit zigfachem Millionenumsatz ins Visier nehmen können? Klingt logisch, aber in unserem Fall greift eher das Sprichwort „Kleinvieh macht auch Mist“. Viele Großkonzerne machen ihre Umsätze nicht mit 10 Deals zu je 1 Milliarde Euro, sondern vielmehr mit 1 Milliarde Deals zu je 10 Euro. Und genau dieses Verhältnis von kleinem Wert und großer Anzahl ist für die Cyberkriminellen am attraktivsten. Sie schöpfen also lieber unzählige Privatpersonen oder Kleinstunternehmen ab, anstatt ein vermeintlich besser geschütztes Großunternehmen anzugreifen. Beispiele gefällig? Die Cryptolocker-Gang erleichterte alleine in Großbritannien über 100.000 Nutzer um jeweils rund 250 Euro und die Spamming-Industrie würde liebend gerne Ihren Computer übernehmen, um ihn dazu zu nutzen, millionenfach Spam in die Welt zu schicken.

Aus Perspektive der Cyberkriminellen sind wir alle potenzielle Opfer. Wir sind es uns, aber auch allen anderen Internetnutzern schuldig, uns bestmöglich zu schützen und den Verursachern von Malwareattacken das Leben so schwer wie möglich zu machen.

Ausrede Nr. 2: Mit der aktuellsten Software funktioniert mein Drucker nicht mehr!

Ok, ok, es muss nicht immer der Drucker sein. Tatsächlich ist es nicht einmal immer die Hardware, die Probleme bereitet. Immer häufiger muss veraltete Software als Ausrede  herhalten, um im Morast der Unsicherheit zu verweilen. In letzter Zeit steht vor allem Windows XP hoch im Kurs, von dem sich viele einfach nicht trennen wollen und damit auch keine offiziellen Sicherheits-Updates mehr erhalten. Dieses Verhalten ist dann akzeptabel, wenn ältere und nur kostenintensiv zu ersetzende Geräte wie beispielsweise eine CNC-Fräse, die lediglich auf XP verlässlich läuft, im Einsatz sind. Wer allerdings nur einen stinknormalen PC oder Laptop sein eigen nennt, muss sich fragen, ob der  Mehrwert eines angestaubten Druckers das Risiko nicht gepatchter Software rechtfertigt. Es muss jedem klar sein, dass Sicherheitslücken, die schon seit längerer Zeit bekannt sind, von den Hackern zuerst ausgenutzt werden, da Sie hier die effektivsten Angriffsmethoden haben.

Jedes Mal, wenn Sie weiter hinter den aktuellen Sicherheits-Updates einer Software zurückfallen, werden Sie zu einem noch attraktiveren Ziel für Cyberkriminelle.  

Ausrede Nr. 3: Ich habe einen Mac!

Gute Wahl, habe ich auch! Aber egal welchen Computer Sie besitzen, oder welche Software installiert ist – wenn das Gerät verloren geht oder gestohlen wird, sind die darauf befindlichen Daten in fremden Händen. Denn selbst wenn die meisten gestohlenen Laptops schnell neu aufgesetzt und weiter verkauft werden, gibt es immer noch eine ganze Reihe von Geräten, die in die Hände von Datendieben geraten. Daten haben immer einen gewissen Wert, und Leute, die sich mit dem Extrahieren der richtigen Informationen auskennen, können eine Menge Geld damit machen. Kurze Rede, langer Sinn: die Marke des Computers gibt keinen Anlass zur Sorglosigkeit bei der Sicherheit der Daten.

Installieren Sie unbedingt eine Festplattenverschlüsselung auf Ihrem Laptop, wenn Sie ihn außer Haus nutzen. Dann bekommen die Datendiebe im Fall der Fälle nur geschredderten Müll.

Anbieter zum Thema

zu Matchmaker+

  1. Fünf IT-Security-Ausreden - und wie man sie entkräftet!
  2. Weitere Ausreden

Lesen Sie mehr zum Thema


Jetzt kostenfreie Newsletter bestellen!

Weitere Artikel zu Sophos GmbH Fort Malakoff Park

Weitere Artikel zu Viren-/Malware-Schutz

Weitere Artikel zu Mobile Security

Matchmaker+