1. Ändern Sie Ihre Passwörter
Die meisten Passwörter die Nutzer selber vergeben sind entweder Wörter aus einem Wörterbuch, Datumsangaben (eigener Geburtstag, Geburtstag des Ehepartners, Kindes, der Eltern oder eines Haustieres, der Hochzeitstag, Jahrestag …) optional mit Namen der entsprechenden Person oder sogenannte leicht zu merkende „unsichere“ wie zum Beispiel „p@asswort“, „111111“, „123456789“ und weitere.
Häufig variiert, indem der erste Buchstabe des Passwortes großgeschrieben und am Ende ein Sonderzeichen wie ein Ausrufezeichen hinzugefügt wird.
Die notwendigen Informationen lassen sich häufig leicht über Plattformen wie Facebook etc. zusammentragen.

Zusätzlich kursieren im sogenannten Darknet Listen mit auf anderen Plattformen geleakten Passwörtern, zusammen mit einer zugehörigen E-Mail-Adresse.
In den meisten Fällen werden nur ein oder zwei Passwörter für diverse Konten auf diversen Plattformen im Internet verwendet.
Teilweise geht dies sogar so weit, dass das Passwort des E-Mail Kontos auf Plattformen verwendet wird, wo das Benutzerkonto unter Angabe eben dieser E-Mail-Adresse mit dem Passwort der E-Mail-Adresse registriert wird.
Speichert diese Plattform das Passwort Klartext und wird zu einem späteren Zeitpunkt geknackt (so regelmäßig und wiederholt geschehen, selbst große Anbieter haben in der Vergangenheit die Passwörter ihrer Kunden teilweise in Klartext und unverschlüsselt abgespeichert), so hat der Angreifer folglich auch Direktzugriff auf das entsprechende E-Mail Postfach.
Bitte unterschätzen Sie nicht die Gefahr, die hiervon ausgeht.
Hat ein Angreifer einmal Zugriff auf ein E-Mail Postfach, so kann er auf allen Plattformen wo sie mit dieser E-Mail-Adresse registriert sind, selbst wenn sie dort unterschiedliche Passwörter verwendet haben sollten, eine sogenannte „Passwort vergessen“ Funktion ausführen.
Besonders heikel wird dies, wenn es ihre PayPal oder anderweitigen Zahlungsanbieter-Konten oder Online-Shops betrifft.

a. Sichere Passwörter sollten mindestens 12-16 Stellen lang sein, Groß- & Kleinschreibung, Zahlen & Sonderzeichen enthalten.
Typische Formen von Passwörtern sollten vermieden werden.
b. Vermeiden Sie es, sich Passwörter aufzuschreiben – falls dies notwendig sein sollte, überlegen Sie an welchen Stellen sie diese tatsächlich sicher deponieren können.
Vermeiden Sie in diesem Falle Orte, an denen ein Angreifer als erstes suchen würde (Ordner in der Nähe des Computers, Unter der Tastatur, Portmonee etc.)
Unter Umständen lassen sich so genannte Passwort Tresore verwenden, um dem Wust an Passwörtern Herr zu werden.
Der Vorteil eines Passwort-Tresors ist, dass der Angreifer erst einmal Zugriff auf Ihren Computer erlangen muss (soweit der Tresor nur auf Ihrem PC installiert ist).
Der Nachteil ist, dass man sich Gedanken um Datensicherungen machen muss, das sonst im Falle eines Defektes am Computer alle Passwörter schlimmstenfalls unwiederbringlich weg sind.
Auch hier gilt: erlangt ein Angreifer Zugriff auf diese zentrale Passwort Datenbank, so hat er natürlich dann Zugriff auf alles.
c. Vermeiden Sie es, Passwörter mehrfach zu verwenden
d. Bei kritischen Zugriffspunkten wie beispielsweise E-Mail-Konten oder Zahlungsanbieter empfiehlt es sich gar, das Passwort regelmäßig zu ändern.
Hat ein Angreifer einmal Zugriff auf das E-Mail Konto erlangt, so kann er zwar unter Umständen alle E-Mails der Vergangenheit mitlesen und Daten daraus herunterladen, jedoch muss er nach einer Passwortänderung dann von vorne anfangen um Zugriff für das E-Mail Konto zu erhalten um auch zukünftig weitere E-Mails mitlesen zu können.
Ein Angreifer der sich auf Spionage konzentriert, wird in der Regel nicht das Passwort des E-Mail Kontos ändern, da dies dem Benutzer auffallen würde.
Stattdessen liest ein entsprechender Angreifer Still und heimlich und unauffällig mit.
Im Regelfall ist es dem regulären Nutzer nicht möglich, dies überhaupt zu bemerken.
e. Setzen Sie „Zwei-Faktor“ Authentifizierung ein, wo sie es können.
Paypal beispielsweise bietet an, dass jede Transaktion mit einem zufällig generierten Pincode, der per SMS zugesendet wird, autorisiert werden muss.

2.Sichern Sie Ihren Computer / Laptop
a. Das absolute Minimum an Absicherung an dieser Stelle ist ein Passwort für das Benutzerkonto.
Andernfalls kann ein Gast während einer Party oder ein Gast einer Veranstaltung jederzeit kurzfristig unkontrolliert an Ihren PC.
b. Sperren Sie Ihren PC, wenn sie, wenn auch nur kurzfristig, Ihren PC unbeaufsichtigt stehen lassen (Tastenkombination Win+L unter Windows).
Einen professionellen Angreifer wird dies nicht aufhalten können, neugierige Personen bei einer Hausparty schon eher.
c. Installieren Sie ein Antiviren-Programm, bestenfalls mit integrierter Firewall.
Auch wenn ihr Router (Fritz!Box, Speedport etc.) eine Firewall haben sollte.
Obgleich ein Antiviren-Programm keinen 100%igen Schutz bieten kann, insbesondere nicht bei individuell zugeschnittenen Angriffen, so ist man dennoch nicht für jede Kleinigkeit und jahrzehntelang bekannte Viren & Trojaner verwundbar.
d. Prüfen Sie Erweiterungen & Apps im E-Mail-Programm
Welche Zugriffe haben diese und deaktivieren Sie solche, welche nicht 100% Vertrauenswürdig sind, uneingeschränkten Lesezugriff auf E-Mails & E-Mail-Anhänge haben. Outlook wie auch Thunderbird und andere bieten die Möglichkeit nützliche kostenlose Erweiterungen zu installieren. Nicht jede dieser kostenlosen Erweiterungen wird aus reiner Nächstenliebe kostenlos angeboten.
e. Prüfen Sie Erweiterungen & Apps im Internetbrowser
Diese können teilweise nicht nur Verläufe aufzeichnen und an Dritte übermitteln, sondern auch Eingaben in Formularfelder beeinflussen & auslesen und unter Umständen sogar auf das Dateisystem des Computers direkt zugreifen (Beispielsweise auf den Download-Ordner).
Auch wenn die Browsererweiterungen keine Anwendungen ohne explizite Autorisierung durch den Nutzer starten können (sollten, zumindest nicht von den Browserherstellern vorgesehen), so können sie dennoch für Zecke des Ausspähens missbraucht werden.
f. Prüfen Sie, welche Programme Sie auf Ihrem Computer installiert haben und welche davon legitim sind.
Wie auch zuvor gilt: es gibt viele nützliche kostenlose Programme – die wenigsten davon finanzieren sich aus Nächstenliebe sondern verdienen ihr Geld teilweise mit Nutzerdaten.
g. Installieren Sie regelmäßig Updates
nicht nur von Windows selber, sondern auch von Bibliotheken wie Java, Flash und allen Programmen (Browser, Office, E-Mailprogramm etc.), die sie in Verwendung haben.
h. Richten Sie sich (unter Microsoft Windows) ein Benutzerkonto für Administrative Zwecke (Administrator-Benutzerkonto) mit Passwort ein und stufen Sie ihr regelmäßig genutztes Benutzerkonto auf „Standardnutzer“ herab.
Der meisten Schadsoftware kann so bereits der erfolgreiche Angriff auf den Computer erschwert werden, da für Administrative Zwecke (Installation von Programmen, Kopieren von Dateien in geschützte Systemverzeichnisse, Modifikation des Autostarts, Modifikation weiterer häufig von Viren genutzter Systemebenen etc.) stets ein Passwort eingegeben werden muss.
Bestimmte Viren können jedoch trotz dieser Sicherheitsvorkehrung ihr Unwesen treiben.
WICHTIG: Legen Sie erst den Administrator-Nutzer mit Passwort an, bevor Sie Ihr Haupt-Benutzerkonto herunterstufen – andernfalls können Sie sich selber aussperren.
i. Deaktivieren Sie den Autostart von Wechsel-Medien (CD-Rom-Laufwerk, USB-Sticks etc.)
j. Sollten Sie Microsoft Windows in einer älteren Version als Windows 7 verwenden (z.B. Windows 95, 98, 2000, NT, XP etc.), so empfiehlt es sich einaktuelles Betriebssystem (mindestens Windows 7) zu verwenden.
k. Vermeiden Sie die Verwendung des Internet-Explorers.
l. Verwenden Sie keine gefundenen USB-Sticks oder USB-Sticks sonstiger unbekannter Herkunft.
Man weiß nie, wo der USB-Stick schon überall angeschlossen war und ob der entsprechende Computer ggF. infiziert ist/war.
Es wurden bereits Angriffe auf Konzerne durchgeführt, indem auf dem Mitarbeiterparkplatz ein paar USB-Sticks „fallen gelassen“ wurden.

3. Schützen Sie Ihr Netzwerk
a. Vermeiden Sie W-Lan wo es sich vermeiden lässt, bestenfalls schalten Sie dies komplett aus.
Falls die im W-Lan angekoppelten Geräte untereinander nicht kommunizieren müssen und das W-Lan nur für den Zugriff auf das Internet nutzen, empfiehlt es sich diese Geräte über ein isoliertes „Gastnetzwerk“ laufen zu lassen.
Router wie die Fritz!box bieten derartiges an.
b. Falls Sie W-Lan verwenden müssen, nutzen Sie mindestens eine WPA2 Verschlüsselung.
Es empfiehlt sich hier auch eine sogenannte MAC-Adressen-Filterung zu aktivieren.
Dabei muss jedes Gerät, dass auf das W-Lan zugreifen darf, im Router oder Accesspoint hinterlegt werden.
Einen professionellen Angreifer mit ausreichend krimineller Energie wird dies nicht abhalten.
W-Lan-Netzwerke können trotz dieser Schutzmaßnahmen sehr leicht mit ein wenig Geduld und geringem Zeitaufwand geknackt werden.
c. Vermeiden Sie öffentliche Netzwerkfreigaben die von jedem im Netzwerk angeschlossenen Computer ohne Passwort aufgerufen werden können.
Deaktivieren Sie, soweit Sie wissen wie, administrative Freigaben welche standardmäßig unter Windows freigegeben sind.
Mit dieser administrativen Freigaben ist es möglich direkt auf die Festplatten zu zugreifen.
d. Vermeiden Sie es, in dem Router offene Ports auf Computer im internen Netzwerk ungeschützt durch zu leiten. (Sogenanntes Port-Forwarding)
e. Wenn Sie eine Festplatte an ihren Router als Netzwerkefestplatte angeschlossen haben, sollte der Zugriff restriktiv durch den Router reguliert werden.
Dies verhindert jedoch nicht, dass jemand diese Festplatte entwenden kann.
Es empfiehlt sich eher ein professionelles NAS-System zu verwenden, welches den Zugriff auf die Daten durch Zugangsdaten reguliert und gleichzeitig die Festplatten intern verschlüsselt, sodass im Falle des Diebstahls einer Festplatte ein externer damit nichts anfangen kann.

4. Schützen Sie Ihr Smartphone & Tablet
Haben Sie sensible Daten oder E-Mail Konten auf ihrem Smartphone eingerichtet, sollte mindestens eine PIN-Sperre den unautorisierten Zugriff einschränken.
Bestenfalls sollte eine Option eingerichtet sein, dass man das Smartphone im Falle eines Diebstahles sogar von externen löschen kann.
Beide Schutzmaßnahmen gewährleisten keinen 100-prozentigen Schutz, helfen jedoch schon ein Großteil an Trittbrettfahrern und Kleinkriminellen den Zugriff zu erschweren.
Professionelle Angreifer wird dies nicht aufhalten.
a. Überprüfen Sie die auf dem Smartphone oder Tablet installierten Apps
Diese Apps haben in der Regel die Möglichkeit auf die auf dem Smartphone gespeicherten Dateien zu zugreifen.
Bei entsprechender Berechtigung können unter Umständen sogar E-Mails, deren Anhänge oder das Telefonbuch komplett mitgezeichnet und ins Internet übertragen werden.
b.Vermeiden Sie es ihr Smartphone oder Tablet zu „Rooten“.
Dies mag für den ein oder anderen interessant sein, da so auch Apps die der reguläre App-Store (teilweise aus gutem Grund) nicht zulässt, installiert werden können.
Dadurch können diese Apps jedoch noch viel weitreichendere Rechte erlangen.
Sollte Ihr Smartphone gerootet sein, so sollten Sie von einer Einrichtung & Speicherung von sensiblen Daten absehen.

5. Nutzen Sie sichere Verbindungen
a. Internetseiten: Man sollte es bestenfalls vermeiden, sensible Daten (Login-Daten, Personenbezogene Daten etc.) auf Seiten einzugeben, die nicht per https:// geschützt sind.
b. E-Mail-Server:
Stellen Sie Ihr E-Mail-Programm so ein, dass verschlüsselte Verbindungen zwischen dem E-Mail-Server und Ihrem E-Mail-Programm hergestellt werden und die E-Mails (ein- & ausgehend, teilweise muss man beide Richtungen gesondert einstellen) nur über die verschlüsselte Verbindung abgerufen oder versendet werden.

6. Seien Sie sparsam mit Daten
Auf je mehr Endgeräten oder Medien Daten vorhanden sind, desto größer ist die Angriffsfläche.
a. Daten wie Mitgliederlisten und sonstige sensible Daten sollten bestenfallsnichtauf USB Sticks gespeichert werden, wenn die Gefahr besteht diese verlieren zu können.
b. Senden Sie sensible Daten nur an Personen, für welche diese definitiv relevant sind.
Je mehr Empfänger, desto mehr potentielle Lücken.

7. Löschen oder vernichten von Daten oder Dokumenten
a. Löschen Sie die Daten vollständig
Mithilfe kleiner Programme kann man beim Löschen der Dateien diese Mehrfach überschreiben.
Auf Computern mit SSD-Festplatten bringt dies jedoch nichts.
b. Achten Sie darauf, dass ausgedruckte Dokumente nicht liegen bleiben.
Wenn ausgedruckte Dokumente nicht mehr benötigt werden, sollten diese durch einen Aktenvernichter unbrauchbar gemacht werden.
Es empfiehlt sich, einen Aktenvernichter mit einer Mindest-Sicherheitsstufe von P-3 „Partikelschnitt“ zu verwenden, Sicherheitsstufe P-4 wäre empfohlen.
Auf keinen Fall dürfen derartige Dokumente einfach in die Papiertonne geworfen werden.

8. Verkauf von Altgeräten
a. Alte Laptops & Computer sollten tunlichst ohne oder nur mit einer neuen Festplatte verkauft werden.
Alte Festplatten sollten entweder physikalisch unbrauchbar gemacht werden, oder mittels professioneller Programme gereinigt werden.
Digitale SSD-Festplatten müssen mit anderen Programmen bereinigt werden, als klassische physikalische HDD-Festplatten (rotierend).
Andernfalls können sich auf den SSD-Festplatten aufgrund Ihrer Bauform trotz Datenbereinigung noch Datenreste befinden.
b.Festplatten & Speichermedien (USB-Sticks, SD-Karten etc.) sollten grundsätzlich nur verkauft werden, wenn diese Professionell gereinigt wurden.
Bei SSD-Festplatten kann unter Umständen eine sichere Löschung auf Hardware-Ebene ohne viel Aufwand durchgeführt werden.
c. Alte Smartphones sollte man nicht verkaufen, wenn dort sensible Daten drauf waren.
Besser ist es, diese physikalisch unbrauchbar zu machen (Hammer).
In der Vergangenheit wurde bei diversen Herstellern vermehrt bekannt, dass der Werks-Reset die Daten auf dem Gerät nicht vollständig und unwiederbringbar löscht.

Obige Liste ist keineswegs vollständig und umfasst nur rudimentäre Sicherheitsvorkehrungen und Hinweise die in der Regel von den meisten Personen entweder selber oder von den meisten Administratoren und Computerbetreuern realisiert werden können.

Mit freundlicher Genehmigung von Dominik Habichtsberg, IT-Betreuer AfD NRW.