Jeder Nutzer ist für Hacker interessant

Das Passwort von Facebook-Chef Mark Zuckerberg war «dadada» – bis Hacker es 2016 publik machten. Viele sind ähnlich nachlässig unterwegs in Sachen digitaler Sicherheit Datenschutz im Internet So schützen Sie Ihre Daten vor Google & Co. . Doch Sorglosigkeit, fehlendes Wissen und die falsche Hoffnung, man werde schon nicht zur Zielscheibe, bilden eine gefährliche Mischung.

Warum? Das Handy verrät, wo man gerade ist. Auch Einbrecher sind auf Facebook und lesen Posts über den Ferienbeginn. Firmen, die ihr Netzwerk nicht gegen Angriffe von aussen schützen, sprechen geradezu eine Einladung für Hacker aus.

«Die Informationstechnologie wurde nicht dazu entwickelt, sicher zu sein – sondern dazu, Daten zu übermitteln», sagt Nicolas Mayencourt, Gründer und Chef der auf Informatiksicherheit spezialisierten Berner Firma Dreamlab Technologies. «Vernetzte Geräte sind grundsätzlich unsicher. Darum muss man Sicherheit aktiv schaffen», sagt Marc K. Peter, Professor für digitale Transformation an der Fachhochschule Nordwestschweiz (FHNW). Mayencourt und Peter haben den neuen Beobachter-Ratgeber «IT-Sicherheit für KMU» verfasst.

Ein Drittel der Schweizer KMU hat in den letzten zwei Jahren einen Angriff auf die IT-Infrastruktur oder ähnliche Vorfälle erlebt, ergab eine aktuelle Umfrage der FHNW. Ein Viertel wurde von Hackern angegriffen Angriffe durch Hacker «Jede Branche ist gefährdet» , dadurch entstand bei einem Drittel ein finanzieller Schaden. Jede zehnte Firma musste zudem einen Reputationsschaden hinnehmen.

Auch Privatpersonen können gefährdet sein. Ihnen kann das Gleiche wie einer Firma passieren – dass sie erpresst werden. Das kommt so: Eines Morgens ist der Computer blockiert, auf dem Bildschirm erscheint eine Lösegeldforderung. Nur wenn man soundsoviele Bitcoins überweise, erhalte man den Zugriff auf den Computer wieder. Die Erpresser drohen Betrügerische Erpressungsversuche per E-Mail Das Virus, das keines ist etwa damit, allfällige kompromittierende Bilder an Freunde zu verschicken oder ins Internet zu stellen.

Möglich wird das, nachdem man zum Beispiel einen Anhang in einer E-Mail geöffnet hat – mit einer unverfänglichen Betreffzeile wie «Ihre Rechnung». Dadurch wurde ein Schadcode auf den Rechner eingeschleppt, der den Erpressern Zugang verschafft. So verschlüsseln sie die Daten auf der Festplatte und machen sie damit unbrauchbar. Um ein Back-up zu erstellen, ist es jetzt zu spät. Und selbst wenn man zahlt, ist es unsicher, ob man die Daten je zurückerhält. Es ist deshalb unerlässlich, sich immer wieder an grundlegende Sicherheitsempfehlungen zu halten, zum Beispiel: ausschliesslich E-Mail-Anhänge von Absendern öffnen, denen man vertraut.

«Aber ich bin doch nicht interessant, bei mir gibts nichts zu holen für Hacker», hört man oft. Leider nein: Für kriminelle Organisationen ist grundsätzlich jedes kompromittierte Gerät in irgendeiner Weise wertvoll. Wenn keine Bankkontoinformationen oder sensible Passwörter zu finden sind, kann man gleichwohl einen Erpressungsversuch starten. Oder das Gerät als Sprungbrett für Angriffe auf weitere Opfer missbrauchen – im Namen des Besitzers.

Und jetzt ändern Sie bitte Ihr «dadada»-Passwort.