Sicherheitsempfehlungen

Passworthygiene

Wir empfehlen, für jedes Benutzerkonto resp. Dienst, jeweils ein unterschiedliches Passwort zu verwenden. Sie können bei dem Projekt 'have I been pwned' jederzeit überprüfen, ob eines Ihrer Konten in einem bekannten Datenleck abgegriffen wurde.

Nutzen Sie einen Passwort Manager um für jede Webseite ein starkes, kryptisches Passwort zu generieren und bei der Anmeldung automatisch ausfüllen zu lassen.

Wir empfehlen als Cloud-Lösung 1Password welches auch eine 14 Tage Testversion anbietet (ab 36$/Jahr resp. 60$ für 5 Familienmitglieder). Die Funktion 1Password Watchtower informiert Sie automatisch, falls ihr Passwort in einem bekannten Datenleck gestohlen wurde, weist sie auf schwache Passwörter und inaktive Zweifaktor-Authentisierung hin.

Alternativ (ohne Cloud) empfehlen wir KeePassXC als kostenlose, plattformübergreifende Open Source Lösung. Auch hier haben Sie die Möglichkeit, schwache Passwörter zu identifizieren und einen Report zu generieren, ob Ihre Passwörter in einem bekannten Datenleck abgegriffen wurden.

Zweifaktor Authentisierung (2FA/MFA)

Mittels zweitem Faktor gibt es zusätzlich zum Benutzernamen und Passwort einen getrennten Übermittlungskanal (z.B. über das Smartphone) wo Sie einen Code eingeben oder eine Anmeldung bestätigen müssen. Dieses Verfahren kennen Sie vielleicht schon vom E-Banking wo dies heutzutage Standard ist.

Vorteil: Wenn ein Hacker Ihren Benutzernamen und das Passwort kennt, fehlt ihm weiterhin der zweite Faktor welchen nur Sie besitzen.

Sie können hier überprüfen welche Anbieter die Zweifaktor Authentisierung bereits heute schon unterstützen. Wir empfehlen 2FA/MFA bei jedem Benutzerkonto zu aktivieren (sofern vorhanden).

Die 1Password Watchtower Funktion weist sie auf inaktive Zweifaktor-Authentisierung hin.

Datensicherung oder Synchronisierung

Verschlüsselungstrojaner nehmen Ihre Daten als Geisel und Sie bekommen im besten Fall nach Bezahlung von “Erpressungsgeld” wieder Zugriff auf Ihre Dokumente, Bilder, usw.

Ihr Notebook, Smartphone und andere Datenträger werden gestohlen oder gehen verloren.

Schützen Sie Ihre Daten, in dem Sie ein automatisches Backup einrichten oder Ihre Daten synchronisieren.

Damit Ihre wertvollen Daten auch bei einem lokalen Ereignis (wie z.B. ein Hausbrand) geschützt sind, empfehlen wir, die Daten ausser Haus z.B. in die Cloud auszulagern.

Wir empfehlen Ihnen für zu Hause Acronis Cyber Protect Home Office Essentials welches Sie 30 Tage lang kostenlos testen können.

Firmen dürfen uns gerne auf verkauf@netwolk.ch für ein passendes Angebot kontaktieren.

Aktuelles Betriebssystem & Updates

Nutzen Sie nur die neusten Betriebssystem-Versionen von Windows 10/11, macOS oder Linux.

Windows XP, Vista 7, 8 sind keine aktuellen Betriebssysteme und erhalten keine Sicherheitsupdates mehr.

Updates sind nicht mehr da, um den PC «schneller» zu machen. Meist werden in Updates schwerwiegende Sicherheitslücken geschlossen, weshalb es sinnvoll ist, diese schnellstmöglich zu installieren um die Sicherheitslücken zu schliessen.

Antivirus und Anti-Malware

Schützen Sie Ihren Windows resp. Mac Computer gegen jegliche Form von Malware (Trojaner, Virus, Ransomware, Spyware) und verwenden einen aktuelle Anti-Malware Lösung.

Firmenumfeld:

Kontaktieren Sie uns auf verkauf@netwolk.ch für ein massgeschneidertes Angebot

Privatgebrauch:

Als guten Antimalware Schutz für zuhause empfehlen wir Sophos Home Edition welches für bis zu fünf Geräte kostenlos ist oder Acronis Cyber Protect Advanced mit 500GB Cloudspeicher für ihr Datenbackup in der Acronis Cloud.

Aktuelle Software

Installieren Sie Windows sowie macOS und Software Updates immer zeitnah um auf dem aktuellsten Stand zu sein. Software aus dubiosen Quellen sowie Raubkopien beinhalten in den meisten Fällen Schadsoftware welche unangenehme Folgen haben können.

Social Engineering

Seien Sie vorsichtig beim Erhalt von seltsamen E-Mails oder Telefonanrufen.

Auch wenn diese auf den ersten Blick von einer bekannten Person oder Firma stammen, kann sich ein Angreifer als diese Person oder Firma ausgeben. Oft reicht es schon, die E-Mail Absenderadresse genau zu überprüfen. Möglicherweise steht dort der Name einer Ihnen bekannten Person, die effektive E-Mail-Adresse weicht aber vom zu erwarteten Inhalt ab.

Keine der bekannten Firmen wie z.B. Microsoft oder Apple wird Sie jemals anrufen um ein Problem auf Ihrem Computer oder Konto zu beheben. Diese Anrufe sind sog. ‘Tech-Support-Scams’ welche versuchen, Ihren Computer und Daten als 'Geisel' zu kapern, um Geld zu erpressen.

Im Zweifelsfall beenden Sie das Gespräch, rufen die Person/Firma auf der Ihnen bekannten Nummer an und fragen die Legitimität der E-Mail oder des Anrufers nach.

Sicherer Datenaustausch

Wenn Sie grössere Datenmengen austauschen müssen, verwenden Sie dafür einen seriösen Dienst.

Sollten sich sensitive Daten darunter befinden, empfehlen wir, diese entweder mit WinZip oder 7-Zip mit einem Passwort zu schützen oder gleich zu verschlüsseln.

Wir können folgende Datentransfer-Dienste empfehlen:

Firmenumfeld:

Kontaktieren Sie uns auf verkauf@netwolk.ch für ein massgeschneidertes Angebot

Privatgebrauch:

• SwissTransfer wird vom Schweizer Hosting Provider Infomaniak betrieben und entsprechend werden die Ihre Daten in der Schweiz gespeichert
• Proton Drive ist ein Schweizer Hosting Provider und entsprechend werden Ihre Daten ebenfalls in der Schweiz gespeichert
• Microsoft 365 Family inklusive Office Paket für bis zu 6 Personen mit jeweils 1TB Cloud Speicherplatz

QR-Codes

QR-Codes sind praktisch und komfortabel, können aber auch gefährlich und böswillig sein!

Deshalb prüfen Sie immer zuerst auf welche Webseite Sie weitergeleitet werden bevor Sie einen Link öffnen.

Wireless Hotspots

Ein öffentlicher WLAN-Hotspot am Flughafen, Bahnhof oder Hotel ist sehr nützlich wenn man z.B. keine Daten-Flatrate besitzt. In einem öffentlichen WLAN tummeln sich aber auch Hacker und Kriminelle, welche sich zufällig ein Opfer für den nächsten Angriff aussuchen. Nicht nur Ihr Computer ist gefährdet, auch Ihre digitalen Spuren können verfolgt werden. Für solche Fälle empfehlen wir einen seriösen VPN-Dienst wie z.B. ProtonVPN zu verwenden. Hierbei wird sämtlicher Datenverkehr von Ihrem Computer bis zum VPN-Anbieter verschlüsselt durchgeschlauft. Somit sind Sie vor neugierigen Datensammlern gut geschützt.

Gratis-Dienste & Digitaler Fussabdruck

Sicherlich haben Sie auch schon einen Gratis-Dienst wie Facebook, Instagram, TikTok, GMX, GMail, etc. benutzt. Seien Sie sich bewusst, dass diese Dienste zwar kostenlos sind. Sie 'bezahlen' jedoch mit Ihren Daten. Alle Ihre digitalen Spuren können und werden zum Zweck der Vermarktung von diesen Firmen genutzt.

Firmenumfeld:

Kontaktieren Sie uns auf verkauf@netwolk.ch für ein massgeschneidertes Angebot

Privatgebrauch:

• Wenn Sie einen sicheren E-Mail Dienst nutzen möchten, empfehlen wir Ihnen ProtonMail. Dieser Dienst wird von der Schweizer Firma Proton AG betrieben, welche das Thema Datenschutz sehr ernst nimmt und entsprechend das schweizerische Datenschutzgesetz berücksichtigt.