Wie man unbefugten Zugriff auf den Computer verhindert

Unbefugter Zugriff auf einen Computer unterscheidet sich im Grunde nicht von einem gewöhnlichen Einbruch und wird rechtlich genauso behandelt. Daher ist digitale Sicherheit ebenso wichtig, wenn nicht sogar wichtiger, als klassische Sicherheitsmaßnahmen in einem Unternehmen. Wie lässt sich die Datensicherheit gewährleisten? Welche Methoden gibt es? Und wie lässt sich unbefugter Zugriff auf einen Computer letztlich verhindern? Wir laden Sie ein, dieses Thema gemeinsam mit den Analysten von Anexet zu untersuchen.

Welche negativen Folgen kann die Vernachlässigung der Informationssicherheit haben?

Vor allem für Ihre eigene digitale Sicherheit müssen Sie klar verstehen, dass Daten heute eine Ware sind, und es wird immer eine Schlange von Personen geben, die danach greifen wollen. Anbieter von Schadsoftware, Wettbewerber, Käufer von Informationen für gezielte Angriffe – sie alle benötigen zumindest personenbezogene Daten über Sie und Ihre Mitarbeiter. Gleichzeitig bestehen erhebliche Risiken im Zusammenhang mit dem Leck geschäftskritischer Informationen (Kunden- und Lieferantendaten, technologische Geheimnisse und Know-how, Finanz- und Buchhaltungsberichte usw.), die sich negativ auf Ihr Unternehmen und dessen Entwicklung auswirken können.

Betrachten wir ein Beispiel: Vor einigen Jahren stand der weltweite Handel am Rande des Zusammenbruchs — ein unbekannter Computervirus legte innerhalb weniger Stunden die gesamte Finanz- und Logistikinfrastruktur des Planeten lahm. IT-Giganten verglichen den NotPetya-Angriff mit einem nuklearen Schlag gegen alle Hauptstädte des Welthandels zugleich. Auslöser war der unbefugte Zugriff auf das Netzwerk eines winzigen ukrainischen Unternehmens namens M.E.Doc, von dem aus sich der Computervirus NotPetya weltweit verbreitete. Ein kleines, wenig bekanntes Unternehmen wurde also zur Quelle einer globalen Informationskatastrophe?

Wie wir sehen, spielt es keine Rolle, ob Ihr Unternehmen ein legendärer Konzern mit Zehntausenden Mitarbeitern oder ein kleines, aber stolzes Büro ist — alle können zum Ziel eines Angriffs werden und erheblichen Schaden erleiden.

Gründe für unbefugten Zugriff

Ein groß angelegter Cyberangriff kann jederzeit erfolgen, und die Quelle kann jeder beliebige Computer sein, auch Ihrer. Deshalb schlagen wir vor, zunächst die grundlegenden Regeln zu überprüfen – die erste Verteidigungslinie der Informationssicherheit.

Alle Sicherheitspatches installieren

Laut Nomusica-Statistiken für Januar 2025 bleiben mehr als 65 % der Windows-10-Nutzer ohne Sicherheitsupdates und sind damit nach dem Ende des offiziellen Supports Bedrohungen ausgesetzt, während jedes planmäßige Update die Sicherheit und den Schutz Ihrer vertraulichen Daten stärkt. Benachrichtigungen erscheinen meist während der Arbeit, weshalb Nutzer sie häufig ignorieren und dadurch das Risiko einer Infektion und Übernahme des Geräts erhöhen. Zudem ist ein mit dem Internet verbundener Computer von Natur aus verwundbar, und keine Antivirensoftware kann heute einen 100 %igen Schutz garantieren. Hacker finden immer eine Lücke. Rechtzeitige Systemupdates helfen jedoch, das Risiko eines Angriffs zu verringern. Wir empfehlen, automatische Updates von Microsoft zu aktivieren. 

Dateifreigabe im Netzwerk kontrollieren

Dies ist besonders wichtig, wenn Sie das Internet über ein lokales Netzwerk nutzen, in dem die Dateifreigabe für eine unbegrenzte Zahl von Personen offen ist. Wenn Sie sich mit einem LAN verbinden, lassen Sie im Grunde die Tür Ihres Hauses weit offen, erzählen der ganzen Nachbarschaft davon und fahren für ein paar Wochen in den Urlaub. Um Ihre Daten zu schützen, sollten Sie Ihren privaten Computer nicht mit dem lokalen Netzwerk verbinden lassen; ist eine Verbindung dennoch nötig, geben Sie Dateien und Ordner nur für Nutzer und Systeme frei, die Sie kennen.

Firewall aktiviert lassen

Eine Firewall wirkt wie eine Schutzmauer zwischen Ihnen und dem Internet. Ihre Hauptaufgabe besteht darin, den gesamten Datenaustausch zwischen Ihrem Computer und dem Server zu überwachen und sorgfältig zu analysieren. Wird eine Bedrohung erkannt, benachrichtigt Sie der "Verteidiger". 

E-Mails sorgfältiger nutzen

Lesen Sie alle Ihre E-Mails sorgfältig und achten Sie auf die Absender. Die meisten PC-Nutzer neigen dazu, die E-Mail-Sicherheit zu vernachlässigen, obwohl ihnen die Verwundbarkeit solcher Produkte durchaus bewusst ist. Generell sollten Sie E-Mails von unbekannten Absendern nicht öffnen. Das gilt besonders für das Herunterladen von Anhängen und das Klicken auf Links. 

Die Sicherheit Ihres Routers überprüfen

Experten von Check Point haben mehr als 12 Millionen Router entdeckt (darunter auch Spitzenmodelle), die sich aufgrund einer Schwachstelle in einem Mechanismus zum automatischen Beziehen von Einstellungen hacken lassen. Durch die Implementierung von CWMP kann ein Angreifer die DNS-Adressen in den Geräteeinstellungen durch von ihm kontrollierte Server ersetzen. Diese Server filtern Webanfragen und leiten sie auf gefälschte Bankdienste um (Visa, MasterCard). Da die meisten Menschen ihre Routereinstellungen selten oder gar nicht überprüfen, bleibt das Problem lange unbemerkt. Meist erfahren sie erst davon, wenn bereits Geld von ihren Konten gestohlen wurde und eine Überprüfung ihres Computers zu keinem Ergebnis geführt hat. Wir empfehlen, die Routereinstellungen häufiger zu überprüfen und umgehend alternative DNS-Serveradressen zu hinterlegen.

Backups nicht vernachlässigen

Das Wichtigste ist, wichtige Daten nicht von einem infizierten Computer aus einzusehen. Auch dies kann Angreifern direkten Zugriff auf Ihre wertvollen und vertraulichen Informationen verschaffen. Es wird empfohlen, regelmäßig Backups zu erstellen und Duplikate aller Ihrer Dateien in der Cloud zu speichern. Auf die Zuverlässigkeit der Cloud können Sie sich verlassen – im Notfall kann sie Ihren PC retten. Übrigens half ein rechtzeitig gefundenes Backup des einzelnen Servers des dänischen Logistikunternehmens Maersk dabei, den NotPetya-Virus zu besiegen.

Starke Passwörter verwenden

Um unbefugten Zugriff auf vertrauliche Informationen zu verhindern, ist es wichtig, für jedes Ihrer Konten ein separates Passwort zu verwenden. Das gilt besonders, wenn Sie über ein gemeinsam genutztes Netzwerk auf das Internet zugreifen.

Vernachlässigen Sie nicht Maßnahmen zur Beschränkung des physischen Zugangs zu PCs.

Sie können mehr als nur Softwarelösungen einsetzen. Auch die altbewährte Methode, den physischen Zugang zu einem Computer einzuschränken, kann wirksam sein. Elektronische Schlösser bilden die erste physische Barriere für einen potenziellen Betrüger.

Virtuelle private Netzwerke zu Hilfe

Eine wirksame Schutzmethode ist die Nutzung virtueller privater Netzwerke (VPNs). Schauen wir uns das genauer an.

Dies ist eine Methode zur Wahrung der Integrität und Vertraulichkeit der Datenübertragung über das Internet. Die Hauptkomponente ist ein VPN-Agent in Form einer Software oder eines Software-Hardware-Komplexes, der auf einem Computer installiert wird, die tatsächliche IP-Adresse des Nutzers verbirgt und die übertragenen Daten verschlüsselt.

Im Grunde ersetzt ein VPN Ihre Adresse durch seine eigene, selbst wenn diese Tausende Kilometer vom Absender entfernt liegt, und schützt die Informationen zudem "während der Übertragung" durch Verschlüsselung.

Zwei-Faktor-Authentifizierung nutzen

Die Zwei-Faktor-Authentifizierung (2FA) ist eine zusätzliche Schutzebene für den Datenzugriff, die die Authentizität der Verbindung überprüft und die persönliche Zugriffsebene bestätigt. Wie schützt die Zwei-Faktor-Authentifizierung einen PC vor unbefugtem Zugriff? Die Lösung ist recht einfach und zugleich elegant: Selbst wenn ein Betrüger das Anmeldepasswort erlangt, benötigt er das zweite Passwort, das sich ständig ändert und nur der identifizierten, erkannten Person im Moment der Verbindung ausgestellt wird.

Es gibt verschiedene Kombinationen der Zwei-Faktor-Authentifizierung (2FA):

• eine Kombination aus Passwort und SMS oder Push-Benachrichtigungen (ähnlich wie beim Verbinden/Bezahlen in einer Banking-App);

• eine Kombination aus Passwort und Zugriffszertifikat;

• ein Passwort, PIN-Code plus biometrische Daten (Fingerabdruck, Gesichtsbiometrie, Netzhautscan) und Ähnliches.

Es gibt eine Reihe fertiger Lösungen zur Umsetzung von 2FA. Dazu gehören Google Authenticator, Microsoft Authenticator, WinAuth, Twilio Authy und andere.

Fazit

Unbefugter Zugriff auf einen Computer ist eine unangenehme und unerwünschte Situation. Wir können jedoch Mittel zum Schutz von Informationen auf PCs bereitstellen, selbst mit bekannten, aber wirksamen Werkzeugen. Schon die oben beschriebenen Schritte dämpfen den Eifer von Betrügern erheblich und halten Ihre Daten sicher.