Die 20-Gebote der Datensicherheit

Datensicherheit war lange ein Thema, dem man mit recht einfachen technischen Mitteln und gesundem Menschenverstand Herr werden konnte. Mit einem Antivirenprogramm hier, einem einigermaßen soliden Passwort dort war man oft ausreichend gewappnet. Auch Spam- und Phishing-E-Mails waren dank allerlei Rechtschreib- und Logikfehler leicht zu enttarnen. Wer kennt sie nicht, die E-Mail des Prinzen von Zamunda, in welcher er gegen eine kleine Vorabüberweisung sein Millionenerbe verspricht?

Leider erleben wir am eigenen Leibe, dass sich die Qualität der Angriffe – und damit die Gefahr – in den letzten Jahren deutlich erhöht hat, besonders durch den missbräuchlichen Einsatz von Künstlicher Intelligenz (KI).

Eine neue Qualität der Bedrohung

Kriminelle nutzen KI heute auf zwei Ebenen. Auf der technischen Ebene ermöglicht sie ihnen in einem früher unvorstellbaren Ausmaß Passwörter zu knacken, Sicherheitslücken zu scannen und Angriffe auf Netzwerke und Geräte im industriellen Maßstab durchzuführen. Was früher manuelle Arbeit eines erfahrenen Hackers erforderte, läuft heute automatisiert, rund um die Uhr und mit einer Rechenpower, die jedem staatlichen Geheimdienst vor zehn Jahren Respekt eingeflößt hätte. Nicht grundlos verzögern große KI-Firmen wie Anthropic die Releases neuer Modelle, um missbräuchlicher Verwendung vorzubeugen. Doch die vielleicht größere Gefahr lauert auf einer zweiten Ebene: Nicht Ihre Geräte, sondern Sie selbst werden zum Ziel.

Sie würden nie auf den Enkeltrick reinfallen? Die SMS „Mama, ich habe mein Handy verloren – bitte schreib mir auf dieser Nummer zurück“ ist für Sie ein alter Hut? Noch! Denn moderne KI-Systeme sind in der Lage, aus öffentlich verfügbaren Daten (sozialen Netzwerken, Nachrichtenartikeln, LinkedIn-Profilen, YouTube-Kommentaren) ein präzises Bild einer Person zu zeichnen. Wer Ihre Enkelin ist, wie sie spricht, wann sie verreist ist und was Sie emotional beschäftigt: All das ist für einen entschlossenen Angreifer heute kein Geheimnis mehr. Statt der Enkelin meldet sich heute ein KI-Agent. Mit ein- und derselben synthetisch erstellten Stimme inklusive leicht bayrischem Akzent und rollendem „R“. Hinzu kommt Wissen um den aktuellen Urlaubsort und einem konkreten Anliegen, das klingt, als käme es von Ihrer eigenen Familie. Glauben Sie nicht? Hier gibt es einen zwei Jahre alten (!) Fernseh-Beitrag zu genau diesem Thema.

Anlass für uns, Ihnen die wichtigsten Grundsätze an die Hand zu geben, wie Sie sich und Ihre Technik gegen Datendiebstahl schützen. Gute IT-Sicherheit ist nämlich kein Hexenwerk, aber sie erfordert Konsequenz. Viele der wirksamen Schutzmaßnahmen kosten nicht mehr als ein wenig Zeit und die Bereitschaft, alte Gewohnheiten und etwas Bequemlichkeit abzulegen.

Was können Sie gegen die Manipulation Ihrer Hard- und Software tun

1. Verwenden Sie niemals dasselbe Passwort für mehrere Zugänge. Wird ein Dienst gehackt – und das passiert regelmäßig, auch bei namhaften Plattformen –, liegt Ihr Passwort in kriminellen Händen. Wer dann dasselbe Passwort für seine E-Mail, sein Online-Banking oder sein Depot verwendet, hat die Tür gleich mehrfach aufgesperrt.
   
   
2. Wählen Sie lange, zufällige Passwörter. Namen, Geburtsdaten oder Begriffe mit offensichtlichem Bezug zu Ihrer Person („Starnberg2003″ oder der Name Ihres Hundes) sind für moderne Cracksoftware keine Herausforderung. Ein sicheres Passwort besteht aus mindestens 16 Zeichen und kombiniert Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen ohne erkennbares Muster.
   
   
3. Nutzen Sie einen Passwortmanager. Sie speichern die aufgrund Punkt 2 komplizierten Kennwörter verschlüsselt und fügen sie bei Bedarf automatisch ein. Der Komfortgewinn ist erheblich. Anbieter wie 1Password und Roboform gelten als führend.
   
   
4. Aktivieren Sie überall, wo es angeboten wird, die Zwei-Faktor-Authentifizierung (2FA). Ein Angreifer, der Ihr Passwort kennt, kommt ohne den zweiten Faktor, etwa den zeitlich begrenzten Code einer Authentifizierungs-App oder aus einer E-Mail, nicht weiter. Das ist eine der wirkungsvollsten Maßnahmen überhaupt.
   
   
5. Halten Sie Ihr Betriebssystem, Ihren Browser und alle Anwendungen stets aktuell. Software-Updates schließen bekannte Sicherheitslücken, die sonst als Einfallstor dienen. Nutzen Sie automatische Updates, wo möglich!
   
   
6. Installieren Sie eine bewährte Sicherheitssoftware. Unter Windows ist Windows Defender in Kombination mit einem gesunden Nutzerverhalten für die meisten Privatanwender ein solider Grundschutz; wer mehr möchte, greift zu Produkten von Anbietern wie Kaspersky oder Bitdefender.
   
   
7. Seien Sie vorsichtig in öffentlichen WLAN-Netzwerken. Cafés, Hotels, Bahnhöfe. Fingierte offene Netzwerke sind ein beliebtes Jagdrevier. Nutzen Sie dort kein Online-Banking und keinen Depotlogin. Nutzen Sie am besten immer den eigenen Internet-Hotspot Ihres Smartphones.
   
   
8. Sichern Sie Ihre Daten regelmäßig. Ein aktuelles Backup auf einem externen Datenträger, der nicht dauerhaft mit Ihrem Gerät verbunden ist, oder ein verschlüsselter Cloud-Speicher sichert Ihre Daten im Ernstfall.
   
   
9. Überdenken Sie, was Sie online über sich preisgeben. Daten, die öffentlich zugänglich sind – Urlaubsfotos auf Instagram, der Geburtstagsglückwunsch auf LinkedIn, Kommentare in öffentlichen Foren –, sind das Rohmaterial für Social Engineering. Datensparsamkeit ist kein Rückzug aus der digitalen Welt, sondern ein bewusstes Verhältnis zu ihr.
   
   
10. Sind Sie unser Kunde und haben den zweiten Faktor für Ihr finfire-Mandantenportal noch nicht aktiviert? Melden Sie sich gerne bei uns, wir nehmen uns gerne Zeit Sie bei der Einrichtung zu unterstützen.
    
    

Was können Sie gegen die Manipulation Ihres Verhaltens tun?

Die meisten modernen IT-Systeme sind technisch gut geschützt. Das wissen auch die Angreifer. Sie richten ihren Blick deshalb zunehmend auf die schwächste Stelle in jedem Sicherheitssystem: den Menschen. Nicht das Gerät wird gehackt, sondern Ihre Emotion. Angst, Vertrauen, Hilfsbereitschaft, Zeitdruck: Diese menschlichen Eigenschaften sind keine Schwächen, sondern zutiefst vernünftige Reaktionen eines aufrichtig und moralisch handelnden Homo sapiens. Man spricht in der Cybersicherheit von der „Human Firewall“, und die meisten ehrlichen Sicherheitsexperten würden einräumen, dass sie deutlich löchriger ist als ihre technischen Gegenstücke. Die gute Nachricht: Diese Firewall lässt sich trainieren:

1. Nutzen Sie Ihren Verstand und fragen Sie sich: WARUM? Warum braucht die Bank genau jetzt eine Information? Warum soll ich dem Finanzamt etwas per Mail übermitteln? Wenn Sie zweifeln, schlafen Sie eine Nacht darüber.
   
   
2. Lassen Sie sich niemals unter Druck setzen. Zeitdruck ist das älteste Mittel im Werkzeugkasten des Betrügers. „Ihr Konto wird in 24 Stunden gesperrt.“ Seriöse Institutionen, Ihre Bank, das Finanzamt, wir als Ihr Vermögensberater, erzeugen keinen künstlichen Handlungsdruck.
   
   
3. Verifizieren Sie über einen anderen Kanal. Erhalten Sie eine ungewöhnliche Anfrage per E-Mail oder Telefon, rufen Sie den vermeintlichen Absender über eine Ihnen bekannte Nummer an.
   
   
4. Trauen Sie Stimmen und Videos nicht mehr blind. Deepfake-Audio ist heute in erschreckend guter Qualität aus wenigen Minuten öffentlich verfügbaren Audiomaterial generierbar. Vereinbaren Sie im engsten Familienkreis am besten ein persönliches Codewort für echte Notsituationen.
   
   
5. Prüfen Sie URLs und Absenderadressen genau. Kriminelle registrieren Domains, die auf den ersten Blick identisch wirken: „rnunich-bank.de“ statt „munich-bank.de“, ein zusätzlicher Bindestrich, eine minimale Abweichung am Domainende.
   
   
6. Klicken Sie nicht reflexartig auf Links oder Anhänge. Hängt ein Anhang an einer E-Mail, deren Legitimität Sie nicht zweifelsfrei geklärt haben, öffnen Sie ihn nicht. Das gilt auch für QR-Codes in Briefen.
   
   
7. Geben Sie niemals Passwörter auf Seiten ein, zu denen Sie über einen Link geführt wurden. Tippen Sie die Adresse Ihrer Bank oder Ihres Depots immer manuell in die Adresszeile oder nutzen Sie ein Lesezeichen, das Sie selbst angelegt haben.
   
   
8. Seien Sie besonders wachsam bei kombinierten Angriffen. Zunehmend werden digitale Angriffe durch analoge Maßnahmen flankiert: ein Brief mit dem korrekten Briefkopf Ihrer Bank, gefolgt von einem freundlichen Anruf. Die Gleichzeitigkeit verschiedener Kanäle verleiht dem Angriff Glaubwürdigkeit. Gerade deshalb gilt: Je überzeugender und dringlicher ein Szenario wirkt, desto wichtiger ist es, innezuhalten. Involvieren Sie bei Zweifeln eine zweite Person Ihres Vertrauens. Eine unbefangene zweite Meinung von jemandem mit Digitalkompetenz kostet Sie wenig und kann viel verhindern. Scham ist hier ein schlechter Ratgeber.
   
   
9. Reden Sie offen über Angriffe und Angriffsversuche in der Familie, im Freundeskreis, mit Kollegen. Wer von einem Betrugsversuch erzählt, schützt andere davor, denselben Fehler zu machen. Und wer zuhört, schärft sein eigenes Gespür dafür, wie diese Versuche heute aussehen.
   
   
10. Das zehnte Gebot: Fragen Sie lieber einmal zu oft nach. Eine kurze Rückfrage, ob eine Nachricht wirklich legitim ist, kostet im schlimmsten Fall ein paar Sekunden Unbehagen. Ein erfolgreicher Angriff kann deutlich mehr kosten: finanziell wie emotional. Im Zweifelsfall wenden Sie sich auch gerne an uns: Wir sind ein verlässlicher Zweitmeinungsgeber, wenn Ihnen eine Nachricht verdächtig vorkommt.
    
    

Fazit

Datensicherheit hat durchaus Parallelen mit der Geldanlage. Absolute Sicherheit gibt es nicht. Wer am digitalen Leben teilhaben möchte (was vieles deutlich erleichtert), muss gewisse Daten preisgeben. Was es aber gibt, ist eine erhebliche Verringerung des eigenen Risikos durch eine Kombination aus technischer Vorsorge und bewusstem Verhalten. Die gute Nachricht: Die wirksamen Maßnahmen sind weder teuer noch technisch komplex. Sie erfordern vor allem Konsequenz und die Bereitschaft, eingeschliffene Gewohnheiten zu hinterfragen.

Ruhe bewahren, verifizieren und im Zweifel nachfragen. Wir empfehlen Ihnen, die obigen 20 Punkte nicht als erschöpfende Checkliste zu verstehen, sondern als Einstieg in eine neue Wachheit im Umgang mit digitaler Kommunikation. Wir stehen Ihnen dabei gerne als Sparringspartner zur Verfügung.