SID - Informationssicherheit

Informationssicherheit beschreibt die Erstellung und Umsetzung von ganzheitlichen Konzepten mit dem Ziel einen Schutz für sämtliche Informationen einer Institution zu schaffen und aufrechtzuerhalten. Im Fokus stehen hier Prozesse, Systeme, Anwendungen und Räumlichkeiten der Institution. Maßgebend für die Universität ist dabei u.a. der sog. IT Grundschutz, definiert vom BSI (siehe auch: Link). Im Unterschied zum Datenschutz geht es hier vorwiegend um die Institution selbst, während der Datenschutz den Fokus auf die Daten der Individuen legt. Beide Themen sind allerdings eng verzahnt.

Der IT Grundschutz ist eine umfassende Beschreibung von Standards, Empfehlungen und Hilfestellungen des BSIs (Bundesamt für Sicherheit in der Informationstechnik) zur Gewährleistung der Informationssicherheit in Institutionen und Unternehmen, niederglegt im IT-Grundschutz Kompendium (Link).

Neben des generellen Umgangs des Benutzers mit Hard - und Software, dürfte die Hardware-Ebene die grundlegendste sein, an der ein Sicherheits Konzept beginnt. Hardware sollte in regelmäßigen Abständen erneuert werden, insbesondere solange sie produktiv am Internet hängt. Hintergrund sind Sicherheitslücken, die mit der Zeit immer irgendwann zu Tage treten (z.B. Spectre und Meltdown). Dabei kann es sein, dass die Sicherheitslücken vllt. in Software gefixt werden, aber mitunter dann nur - insbesondere bei älteren Systemen - großen, dauerhaften Performance-Einbußen. Darüber hinaus kann es auch passieren, dass die Lücken auf Bios-Ebene angegangen werden müssen (d.h. es muss i.d.R. manuell ein Bios Update angestoßen werden), was bedeutet, dass üblichwerweise hier ältere Hardware von den Herstellern nicht mehr mit derartigen Bios-Updates bedacht wird und somit anfällig bleibt. Lässt sich eine solche Sicherheitslücke hingegen gar nur in Hardware fixen (d.h. es muss ein neues Produkt mit einem neuen "Bauplan" erstellt werden), so ist ganz offensichtlich jede aktuelle und ältere Hardware sicherheitstechnisch veraltet und sollte baldigst ersetzt werden.

Generell gilt aber auch hier grundsätzlich eine gewisse Abwägung je nach schwere der Lücke und Aktualität der Hardware. So widerspricht es auch einem gewissen Nachhaltigkeitsansatz, Hardware die gerade wenige Monate alt ist, direkt zu ersetzen - insbesondere bei einer nur äußerst schwer auszunutzenden Lücke. Im umgekehrten Fall einer allgemein breit bekannten und zugänglichen Lücke, sowie einem alten (z.B. >5 Jahre) Arbeitsgerät, ist eine Erneuerung dringend anzuraten.

Je älter ein System ist, desto größer ist grundsätzlich die Wahrscheinlichkeit, dass bekannte und verbreitete Lücken darin existieren. Fällt ein System aus dem Support-Zeitraum des Herstellers (Bios-Updates etc.), so sollte über einen Austausch nachgedacht werden.

Nach Bios/Uefi und grundlegenster Firmware ist üblicherweise das Betriebssystem (u.a. Windows, MacOS, Linux) die unterste Ebene der Software. Ähnlich wie in der Hardware offenbaren sich auch hier mit der Zeit immer irgendwelche Sicherheitslücken bzw. Anfälligkeiten. Daher sind Betriebssystem-Updates zeitnah einzuspielen, um das Betriebssystem sicher und aktuell zu halten.

So wie es Schadsoftware gibt, gibt es auch Software, die dazu dient, diese gezielt aufzuspüren und unschädlich zu machen. Diese als Virenscanner bezeichnete Software entwickelt sich in einem stetigen Wettkampf mit der Entwicklung der Schadsoftware immer weiter. Kaum eine andere Software ist daher mehr auf Aktualität angewiesen.

Virenscanner gibt es oftmals bereits als eingabaute Programme im Betriebssystem (z.B. bei Windows der sog. Windows Defender). Besitzt das Betriebssystem diese nicht, oder möchte man diesen nicht nutzen, so kann man auch einen anderen Virenscanner installieren. Diese extra installierten Virenscanner stehen bisweilen in der Kritik, da sie tief in das System eingreifen und sehr viel Kontrolle auf das System ausüben, sodass sie unter Umständen die Funktion des Systems beeinträchtigen, bei mangelhafter Programmierung selbst das System schädigen können, oder - falls es Lücken im Virenscanner selbst gibt - die Wirkung von Schadsoftware potenzieren können. Diese Fälle sind allerdings bei bewährten Anbietern als eher unwahrscheinlich einzustufen.
Bei einem bereits existierenden, eingebauten Virenscanner ist die Installation eines zusätzlichen Virenscanners insofern zu bedenken, als dass dieser einen weitern Anbieter bedeutet, dem man vertrauen muss, sowie potentiell weitere Menschen (Programmierer) als Einflussfaktoren, die Fehler machen & gemacht haben können in Betrieb (Updates) & Erstellung des Virenscanners. Daher ist hier eine Abwägung gegen die Vorteile, die man sich hiervon verspricht empfehlenswert.

Eine durchaus gewichtige Rolle spielt grundsätzlich der Anbieter.
Nicht jede Software die als Virenscanner gelabelt / bezeichnet wird, verdient diesen Namen. Bisweilen kann sich dahinter sogar Schadsoftware verbergen! Daher sollten hier nur Virenscanner von bewährten und bekannten Anbietern eingesetzt werden, die von externen Stellen getestet wurden. Mehr Informationen dazu liefert das BSI: Link.

Generell gilt, dass es ausdrücklich empfehlenswert ist, irgendeine Form von Virenscanner auf dem System zu haben (von einem Anbieter des Vertrauens!) - sei es der eingebaute Virenscanner oder eben ein manuell installierter.

Software (hier insbesondere bezogen auf Anwendungssoftware) muss ebenso wie das Betriebssystem stets aktuell gehalten werden, um keine angriffsfläche zu bieten. Dies reicht von simplen Office-Programmen, über Browser (Chrome, Firefox, Safari) und Mail-Programme, bis hin zu tief mit dem System interagierender Software (z.B. Virtualisierung). Anwendungssoftware wird von verschiedenen Betriebssystemen unterschiedlich gehandhabt. So wird z.B. bei Linux i.d.R. Software aus sog. Paketquellen bezogen und kann darüber dann mit wenigen Klicks auf einmal geupdated werden. Bei z.B. Windows muss hingegen oftmals selbsständig entweder innerhalb des Programms selbst nach Updates gesucht werden, oder gar komplett manuell auf der Herstellerseite regelmäßig nach aktuellen Versionen geschaut werden.

Wichtig ist: Auch Anwendungssoftware muss regelmäßig geupdated werden. Dabei ist es je nach System und Software möglich, dass der Nutzer diesen Prozess komplett selbsständig durchführen muss, ohne dass es eine Aufforderung dazu vom System gibt!

Das Internet ist ein Netzwerk aus vielen Millionen Rechnern, die über dieses Netzwerk miteinander kommuizieren und Daten austauschen. Dabei befinden sich nicht nur klassische Endgeräte (PC, Laptop, Smartphone etc.) im Netz, sondern auch Server, Vermittlungsstellen und vieles mehr. Eine Verbindung zwischen zwei Rechnern (z.B. nötig für den Versand einer Email) oder von einem Rechner zu einem Server (z.B. beim Aufruf einer Website oder auch bei Nutzung der Cloud) geschieht dabei i.d.R. nicht direkt, sondern über mehrere Zwischenstationen. Die Übertragung der Informationen ist dabei nicht zwangsläufig verschlüsselt, sodass wichtige Informationen bei der Übertragung an den Zwischenstationen ggf. von Dritten mitgelesen/abgegriffen werden können!
Im Falle eines Website-Aufrufs geschieht der Datenaustausch (z.B. Übermittlung der Inhalte der Website an den Nutzer, oder auch die Übertragung des Nutzer-Passworts an die Website) über die Protokolle HTTP oder HTTPS. Im Falle von HTTP sind die Daten, die ausgetauscht werden unverschlüsselt - Bei HTTPS sind diese verschlüsselt.

Die Verbindung zum Internet wird i.A. über zwei Arten hergestellt: per Kabel (DSL "Kupfer" / FTTH "Glasfaser" / HFC "Kabel") oder LTE/5g (Mobilfunk).
LAN (Kabel) bzw. WLAN (Funk) stellen i.A. dabei zunächst Verbindungen zu einem lokalen Netzwerk dar (d.h. eine eigene Netzwerk-Zelle, die nach außen - zum Internet hin - als eine Einheit auftritt). Von diesem lokalen Netzwerk aus werden dann die Anfragen und Antworten aus dem Internet an die einzelnen Geräte weitergeleitet bzw. verwaltet.
Ein lokales Netzwerk kann auf vielerlei Arten von jedem Nutzer mit entsprechender Hardware erstellt werden (Router, Smartphone (Hotspot) u.v.m.). Dabei gibt es auch Anwendungsfälle, bei denen eine Internet-Verbindung auf dem Gerät von dem das lokale Netzwerk aus verwaltet wird, nicht einmal notwendig ist - wenn dieses lokale Netzwerk nur dazu dient, Daten innerhalb dessen zwischen den Geräten auszutauschen. Möchte man hingegen - was den klassichen Use-Cas darstellen dürfte - sich mit den Geräten im lokalen Netzwerk zum Internet verbinden, ist diese Verbindung (lokales Netzwerk verwaltendes Gerät <-> Internet) natürlich sehr wohl notwendig.
Es sollte generell beachtet werden, dass der Betreiber/Ersteller eines lokalen Netzwerks den Datenverkehr grundsätzlich einsehen kann (sofern unverschlüsselt) und - je nach Verbindungs- und Firewall-Einstellungen (mehr dazu weiter in Kapitel 4.2) - auch ggf. Schaden auf dem Gerät anrichten kann.
Grundsätzlich gilt: Verbinden Sie sich nur mit lokalen Netzwerken, deren Betreiber/Ersteller Sie kennen und vertrauen!
Während man nun im Falle eines LAN Kabels typischerweise recht einfach Betreiber/Ersteller des lokalen Netzwerks identifizieren bzw. Rückschlüsse auf diesen ziehen kann, ist dies im Falle von WLAN etwas schwieriger. Selbst wenn ein WLAN z.B. "Deutsche Bahn Hotspot" heißt, muss dieses nicht tatsächlich dem jew. Unternehmen gehören - der Name eines WLANs kann beliebig gewählt werden!
Als Ersteller eines lokalen Netzwerks ist es wiederum im Falle eines WLANs schwieriger zu kontrollieren, wer sich mit dem Netzwerk verbindet. Daher ist es wichtig, ein selbst erstelltes lokales Netzwerk (z.B. Hotspot) immer mit einem Passwort zu sichern!
Besondere Bedeutung haben dabei öffentliche WLANs. Diese werden i.A. von großen Institutionen bzw. Unternehmen angeboten, um Kunden einen Zugang zum Internet bieten (z.B. Bahn, Flughafen, Hotel, Café etc.). Diese öffentlichen WLANs sind selbst bei einem an sich vertrauenswürdigen Anbieter eher (sofern möglich) zu vermeiden, da auch andere Nutzer/Geräte in dem gleichen lokalen Netzwerk u.U. Ihrem Gerät Schaden zufügen können (z.B. im Falle von bereits mit Malware infizierten Geräten) und es sein kann, dass der Ersteller/Betreiber das WLAN mangelhaft konfiguriert hat (z.B. veraltete bzw. fehlende Verschlüsselung o.ä.). Sollten Sie sich doch mit einem öffentlichen WLAN verbinden müssen, so empfiehlt sich ein VPN (mehr zu VPN findet sich auf der Seite des BSIs: Link). Generell ist eine kablegebundene Verbindung aus sicherheitstechnischer Sicht immer einer Funkverbindung vorzuziehen.

Aufgabe einer Firewall ist es, eine Kontrolle für den Datenverkehr mit anderen Geräten zu bieten. Diese gibt es üblicherweise auf verschiedenen Ebenen. Auf der Ebene des lokalen Netzwerks (z.B. Router) geht es um den Schutz gegen Angriffe aus dem Internet (sowie die Erkennung und Eindämmung bei einer bereits erfolgten Infizierung eines Geräts im Inneren des lokalen Netzwerks). Dazu überprüft die Firewall z.B. die Berechtigung und Zuordnung von Datenpaketen, sowie Verbindung von und zu bestimmten Geräte-Adressen.
Auf Rechner-Ebene (Personal Firewall) geht es auch hier wieder um den Schutz gegen Angriffe über die Netzwerkverbindung - ebenfalls indem der Datenfluss überwacht und kontrolliert wird.
Generell sind strengere Einstellungen hier sicherheitstechnisch immer empfehlenswerter, können aber in sehr speziellen Use-Cases auch Einschränkungen bedeuten. Wenn Sie nicht genau wissen, was diese Use-Cases sein könnten, werden Sie auch nicht von Einschränkungen betroffen sein und sollten immer die strengere Firewall-Einstellung verwenden.

Im Zweifelsfall sollte für die Firewall immer die striktere Einstellung verwendet werden (z.B. unter Windows: "öffentliches Netzwerk").

Browser sind grob gesagt Anwendungen, die die übersichtliche Dartellung von Website-Inhalten ermöglichen (Anmerkung: heutige Browser bieten eine Vielzahl an zusätzlichen Funktionen und Optionen, die über den Kern-Nutzen hinausgehen). Dabei kommen heutzutage im Kern drei verschiedene Arten zum Einsatz: Chromium (Chrome, Microsoft Edge, Vivaldi, Brave...), Gecko (Firekox, Tor, Librewolf...) und Webkit (Safari), die jeweils von Google, Mozilla und Apple entwickelt werden. Der Browser dürfte für viele - neben dem Mailprogramm - gewissermaßen das "Tor zum Internet" darstellen. Umso wichtiger ist dabei, den Browser richtig konfiguriert zu haben, denn unabhängig von Art/Entwickler bieten die meisten modernen Browser eine Vielzahl von Einstellungen, die es lohnt, sich einmal näher anzuschauen. So wird zumeist in der Standardkonfiguration die Versendung von Nutzerstatistiken an den Entwickler erlaubt, oder auch sämtliche Website-Daten und Aufrufe lokal gespeichert (Chronik). Dabei erlauben es die Einstellungen üblicherweise ersteres einfach abzuschalten und letzteres sehr granular einzustellen. Darüber hinaus lässt sich auch der Umgang mit Cookies, Fingerprintern & Co., sowie das Verhalten mit Websites ohne HTTPS-Protokoll Unterstützung (d.h. nur HTTP) festlegen. Ebenso lässt sich hier die Auswahl der Suchmaschinen bzw. die präferierte Standardsuchmaschine ändern und der Umgang mit Zugangsdaten (Benutzernamen und Passwörtern) bestimmen.
Ein besonderes Augenmerk soll hier auf den Einsatz von Add-Ons gelegt werden. Add-Ons dienen allgemein dazu, die Funktionen und das Verhalten des Browser zu erweitern bzw. zu verändern. Dies reicht von oberflächlichen Anpassungen (z.B. Verwaltung von Tabs) zur Ergänzung gänzlich neuer Funktionsbereiche, die das Nutzungsverhalten verändern (Kalender, Preis-Tracker, SEO Tools, u.v.m.). Problematisch ist allerdings, dass fast alle Add-Ons eine breite Anzahl an Berechtigungen einfordern (Zugriff/analyse Datenverkehr, Speicher auf dem Gerät, Kontakte u.v.m.). Da gerade Add-Ons von einer Vielzahl kleiner und großer Entwickler in großer Anzahl auf den jew. Add-On Plattformen bereitgestellt werden, ist es gerade in Anbetracht der meist benötigten Berechtigungen umso wichtiger sich die Entwickler näher anzuschauen. Denn nicht selten verbirgt sich hinter einer nach außen scheinbar nützlichen Erweiterung in Wahrheit eine Malware.
Installieren Sie Add-Ons nur von den offiziellen Plattformen! Selbst wenn Sie ein Add-On auf einer offiziellen Plattform finden, ist das kein Garant dafür, dass Sie dem Entwickler vertrauen können.

Es gilt daher: Je weniger Add-Ons in einem Browser hinzugefügt werden, desto besser!

Und: schauen Sie sich den Entwickler eines Add-Ons immer genau an. Installieren Sie dieses nur, wenn Sie dem Entwickler vertrauen können!

Mit der Zeit hat darüber hinaus leider die Verbreitung von Werbung zugenommen. Das ist insofern problematisch, als dass Werbung oftmals mit Schadsoftware einhergehen kann.
Daher gilt parallel: Die Installation eines Werbe-Blocker Add-Ons ist sehr zu empfehlen. Die Vorsicht bzgl. des Entwicklers ist dabei weiterhin einzuhalten.

Im Allgemeinen ist es hilfreich, beim Surfen bekannte Websites zu bevorzugen. Unbekannte Adressen und merkwürdige Adress-Endungen (bsp. .to, .su etc.) oder Auffälligkeiten in der Rechtschreibung (z.B. payyyyypal.de) weisen auf Websiten mit schadhaftem Verhalten hin.
Wichtig: Auch hinter plausibel klingenden Website-Namen kann sich eine schädliche Website verbergen. Achten Sie daher stets auf die korrekte Form der Adresse von der jew. Website, die Sie aufrufen möchten!
Der Hintergrund ist hier, dass ein Unternehmen oftmals nur einige Adress-Variationen der eigentlichen Adresse reserviert hat. Je kleiner das Unternehmen desto geringer ist üblicherweise diese Anzahl. Der Rest der möglichen Variationen wird leider gerne von Angreifern reserviert, die damit ahnungslose Nutzer anvisieren (Phishing, Installation von Schadsoftware etc.)
Wenn Sie Zugangsdaten eingeben ist daher grundsätzlich besondere Vorsicht zu wahren. Achten Sie darauf, eine verschlüsselte Verbindung zu verwenden (HTTPS statt HTTP, siehe Kapitel 4.1), sowie die korrekte Adresse zu überprüfen!

Hinweis: Die meisten Browser zeigen die Adresse eines Links an, wenn Sie über diesen mit dem Curser fahren (d.h. nicht klicken). Die Adresse wird dann z.B. unten links eingeblendet.

Links vom BSI:

Broschüre "Das Internet sicher nutzen"

E-Mails (elektronische Post) sind elektronische Nachrichten, die über das Internet versendet werden. Die Nachrichten werden zwischen zwei (oder mehr) Konten verschickt, wobei diese Konten wiederum auf einem Server (vereinfacht: (virt.) Hardware-Einheiten mit entsprechender Software, die über das Internet erreichbar sind) angelegt werden müssen. Die E-Mail-Server werden von verschiedenen Anbietern eingerichtet und verwaltet. Nutzer, die E-Mails versenden wollen benötigen i.d.R. ein Konto bei einem dieser E-Mail-Anbieter bzw. dessen Server. (Hinweis: Es steht einem Nutzer natürlich auch frei, sich einen eigenen E-Mail-Server aufzusetzen und zu betrieben, allerdings ist dies mit einigem Auwand und Kosten verbunden). Möchte ein Nutzer eine E-Mail verschicken, oder die auf dem Konto eingegangenen E-Mails abrufen, so muss er/sie sich bei dem eigenen Konto auf dem Server des E-Mail Anbieters anmelden. Der Zugang dazu ist grundsätzlich von jedem internetfähigen Gerät möglich. Im Allgemeinen erweisen sich jedoch Bildschirm und Peripherie (Maus/Tastatur) als hilfreich, sodass sich die gängigen Geräte auf Notebook, PC und Smartphone reduzieren lassen.

Wichtig: E-Mails sind in der Regel - ohne manuelles Zutun - nicht verschlüsselt!
Vertrauliche Daten sollten daher nicht über E-Mails versendet werden!

Mehr dazu und zu den Grundsätzen von verschlüsselten E-Mails findet sich auf den Seiten des BSIs: Link.

Unter Phishing versteht man den Passwort-Diebstahl mittel E-Mails, die seriösen E-Mails täuschend ähnlich sehen. Dabei schicken die Täter dem Opfer Emails, die gezielt üblichen E-Mails von z.B. Bank, Versicherung, Arbeitgeber gleichen sollen und typischerweise Aufforderungen zur Herausgabe von Zugangsdaten. Diese Aufforderungen sind zumeist ebenfalls subtil gehalten und beinhalten oft externe Plattformen. Gängige (simplifizierte) Beispiele sind:

• "Klicken Sie auf diesen Link, um Ihre Bankdaten zu aktualisieren ..."
• "Rufen Sie diese Telefonnumer an, wenn Sie mit der folgenden Abbuchung nicht einverstanden sind ..."
• "Ihr Zugang wurde deaktiviert. Zur Reaktivierung schicken Sie bitte Ihren aktuellen Benutzernamen und Passwort ..."

Insbesondere durch die Einbettung mit echten bzw. sehr ähnlichen Logos und ggf. in der Voransicht legitim erscheinenden Absenderadressen, sind derartige Nachrichten leider oftmals erfolgreich.

Nicht immer steht dabei die unmittelbare oder indirekte Weitergabe von Zugangsdaten im Vordergrund. Oftmals geht es auch schlicht darum, eine Interaktion des Opfers zu provozieren, die zum Nachladen bzw. ausführen von weiterer Schadsoftware führt!
Gerade in diesem Zusammenhang spielen Anhänge und Bilder, sowie Formatierung eine Rolle!

• Anhänge enthalten schlicht erst einmal Dateien, die der Textnachricht beigefügt sind. Eine Öffnung von Anhängen bedeutet automatisch eine Speicherung auf dem Endgerät. Das bedeutet auch: Ein Anhang kann auch eine beliebige Schadsoftware sein bzw. einer Datei im Anhang beigefügt sein (s. Eintrag "Viren"). Da es üblicherweise schwierig ist, zu sagen, was genau ein Anhang enthält, ohne diesen zu öffnen, gilt: Nur bei bekannten und absolut vertrauenswürdigen Absendern (hier gilt die echte E-Mail-Absender-Adresse, nicht nur der angezeigte Name/die Vorschau!) sollte ein Anhang geöffnet bzw. gespeichert werden!
• Formatierungen (d.h. Art und Aussehen des Textes der Nachricht über die rudimentären Möglichkeiten hinaus, z.B. Emojiis, besondere Absatzformen, Linierungen u.v.m.) bestehen üblicherweise aus sog. HTML-Code. In diesem können sich allerdings auch allerlei andere Befehle verbergen, die so also auch sowohl das System anfälliger machen können für Schadcode, sowie Schadcode direkt ausführen und auch für sich genommen Schadcode sein können. E-Mail-Verwaltungprogramme wie z.B. Thunderbird bieten die Option E-Mails als reinen Text anzuzeigen und HTML Code somit beim Anzeigen der Nachricht nicht auszuführen.
• Externe Elemente und Bilder: Bilder können als Anhang (in dem Fall sind sie wie oben erläutert auch wie jeder andere Anhang zu behandeln, da auch Bilder Viren enthalten können) oder aber auch in der Email selbst vorkommen. Dabei können sie sowohl direkt Teil der Nachricht sein, als auch nur als Verlinkung eingebunden sein. Im ersteren Fall, hilft es auch hier die Option "E-Mails als reinen Text anzeigen" im E-Mail-Programm ausgewählt zu haben, da dies verhindert, dass in der Dateistruktur des Bildes verborgener Schadcode ausgeführt werden kann.
  Im letzteren Fall (Bild als Verlinkung im Text) entspricht dies den sog. externen Elementen. Diese bezeichnen jegliche Art von Inhalt, der in einer E-Mail beim Öffnen nachgeladen wird von einem externen Server. Auch hier kann jegliche Art von Schadsoftware mitgeladen werden! Hierfür bieten die gängigen Email-Verwaltungprogramme auch eine Option, dass diese externen Inhalte generell blockiert werden, d.h. nicht geladen werden.

Viele Virenscanner sind in der Lage, E-Mails automatisiert auf Schadsoftware zu untersuchen. Überprüfen Sie ggf. die Einstellungen Ihres Virenscanners, falls Sie sich nicht sicher sind, ob dieser diese Funktion beherrscht, oder diese aktiv ist.
Sollten Sie Probleme beim Senden oder Empfangen von E-Mails haben, kann es aber auch sein, dass die Funktion nicht sauber implementiert ist bzw. inkompatibel mit Ihrer verwendeten E-Mail-Software & Anbieter. In dem Fall ist der Wechsel des Virenscanners oder gar ein Wechsel von E-Mail Software und / oder Anbieter zu empfehlen.

Phishing E-Mails werden ebenso wie Spam E-Mails massenhaft bzw. automatisiert versendet, jedoch beim Phishing mit einem auf alltägliche Situationen angepassten Inhalt und Aussehen (Bank, Versicherung etc.). Dadurch erreichen die Täter alleine durch die Statistik immer eine gewisse Anzahl an Opfern. Spear Phishing bezeichnet dabei ein ganz gezieltes Vorgehen, abgestimmt auf ein speziell ausgesuchtes Opfer. Spam oder Junk hingegen bezeichnet die breite, massenhafte, kaum angepasste Versendung von E-Mails, die i.d.R. Werbung (oftmals unseriöse und / oder schadhafte) enthalten. Spam wird aber auch oftmals verwendet, um die Legitimität bzw. Erreichbarkeit von E-Mail-Adressen (der Opfer) zu testen. Daher sollten Spam-E-Mails niemals beantwortet werden!

• Niemals leichtgläubig E-Mail-Inhalten, Verlinkungen, Absenderadressen und Dateianhängen vertrauen. Im Zweifelsfall diese nicht öffnen oder anklicken, da dies bereits Schaden verursachen kann.
• Bei Verdacht oder einem eingetretenen IT-Sicherheitsvorfall, gemäß der Notfallkarte vorgehen.
• Im Fall von fehlgeleiteten Nachrichen, die betreffende Nachricht löschen.
• Wenn Sie selber eine Nachricht bzw. vertrauliche Informationen fehlgeleitet haben, informieren Sie Ihren Vorgesetzten und bitten Sie den Empfänger der fehlgeleiteten Nachricht um Löschung.
• Bei der Versendung von personenbezogenen Daten an einen falschen Adressaten soltle zudem der Datenschutzbeauftragte zur Beurteilung der Situation hinzugezogen werden
• Vertrauliche Daten nur verschlüsselt über das Internet versenden.

Weitere Informationen zu E-Mails an der Universität Koblenz:

Richtlinie E-Mail Nutzung

Phishing Frühwarner der Uni Koblenz

Wie erkenne ich Phishing?

Erpressung per E-Mail

Spam Filter einrichten

Korrektes verwenden von Anhängen in Massen-E-Mails

Probleme mit dem Outlook-Spam-Filter

Links vom BSI:

Spam, Phishing & Co

Passwortdiebstahl durch Phishing

Wie erkenne ich Phishing E-Mails?

Nutzen Sie die E-Mail sicher?

Broschüre "Tipps für mehr E-Mail Sicherheit"

Broschüre "Phishing - Checkliste für den Ernstfall"

Informationssicherheit beschränkt sich nicht nur auf die rein digitalen Aspekte des (Arbeits-)lebens, sondern auch auf das analoge Umfeld, insbesondere unter Einbeziehung des Faktors Mensch. Dazu sind folgende Punkte zu beachten:

• Beim Verlassen des Arbeitsplatzes:
• PC/Notebook Bildschirm sperren
• Fenster zum Arbeitsraum schließen
• Zugang/Tür zum Arbeitsraum verschließen
• Einsehbarkeit sensibler Dokumente verhindern (z.B. offen liegende Ordner/Dokumente)
• Keine Zugänge (physisch und digital) für unbekannte Mitarbeiter
• Keine unbekannten Gerätschaften anschließen (USB Sticks etc.)

Grundsätzlich ist zu beachten, dass auch die analoge Weitergabe von Informationen ähnlichen Sicherheitskonzepten folgen sollte, wie die digitale. So ist ein Gespräch mit Kollengen auf dem Flur, bei dem sensible Informationen der Gegenstand sind, einer offenen, unverschlüsselten Informationsversendung über unsichere Server aus dem digitalen Raum gleichzusetzen und somit stets zu vermeiden!

Auf Dienstreisen sind grundsätzlich die gleichen Regeln wie am festen Arbeitsplatz zur Wahrung der Informationssicherheit zu beachten (siehe Kapitel 6.1 Sicherheit am Arbeitsplatz). Hinzu kommen die besondere Umstände des mobilen Arbeitens. Daher sind zusätzlich zu den in Kapitel 6.1 genannten Punkten folgende Regeln zusätzlich zu befolgen:

• Vermeidung öffentlicher Netzwerke (z.B. WLAN am Flughafen/Bahn etc.) sofern möglich
• Verwendung eines VPNs in das Netz des Arbeitgebers (d.h. Universität)
• Sichtschutzfolie für Bildschirme mobiler Geräte (Smartphone, Notebook etc.) verwenden
• Mobile Geräte nicht unbeaufsichtigt lassen (auch nicht für z.B. kurze Toilettengänge o.ä.)

KI (künstliche Intelligenz bzw. engl. AI - artificial intelligence) beschreibt die Nachempfindung menschlicher Intelligenz mit elektronischen Systemen (bis zu dem Grad, den die technologischen und konzeptuellen Möglichkeiten zulassen). Die folgenden Erklärungen sollen nur einen grobe Orientierung geben.
Besonders verbreitet sind LLMs (Large Language Modelle - d.h. auf Sprache ausgerichtet), sowie Bild-Generatoren/Interpreten. Gemein ist der grundsätzliche Vorgang ein entsprechendes Grund-Modell (neuronales Netzwerk) mit Daten zu trainieren. Das Modell/Netzwerk bestimmt WIE gelernt & angewendet wird, die Daten WAS gelernt wird. Daraus ergibt sich das fertige KI-Modell, mit dem ein Nutzer interagieren kann.
Man unterscheidet zwischen lokaler KI und cloud-basierter/online KI.
Bei der lokalen KI wird das Modell lokal auf dem Gerät des Nutzers ausgeführt und somit sämtliche Daten nur lokal verarbeitet. Bei der online KI läuft das KI-Modell auf dem Server des Anbieters und der Nutzer sendet Anfragen per Internet an dieses KI Modell bzw. erhält auf gleichem Wege die Antworten/Ergebnisse. Die Datenverarbeitung findet auf dem Server des Anbieters statt.

Während die Benutzung lokaler KIs aus Sicherheits- und Datenschutz-Gründen eher wenig Probleme erzeugt (abgesehen von allgemeinen Bestimmungen zu Datenverarbeitungen z.B. fremder Personen usw.), so ist besondere Vorsicht bei der Nutzung von Cloud-basierter/online KI geboten. Die allermeisten der bekannteren KI-Modelle (z.B. ChatGPT, Copilot, Gemini...) sind Cloud-basiert. Was schon bei der Nutzung der Cloud zur Speicherung von Dateien galt, gilt hier umso mehr. Da gerade KIs in der Entwicklung und auch laufendem Betrieb stark von den Datensätzen beeinflusst bzw. verbessert werden, besitzen Anbieter ein intrinsisches Interesse daran, die Nutzerdaten (Interaktion mit der KI, eingegebene Daten/Phrasen, Nutzerprofil-Erstellung und Verarbeitung...) zu verwerten. Lesen Sie sich auch hier im Zweifel AGBs und Datenschutzbestimmungen der Abieter durch. Generell müssen sie bei Cloud-basierten/online KIs davon ausgehen, dass alles was Sie in irgendeiner Form mit der KI teilen (Chatverlauf, hochgeladene Dokumente etc.) vom Anbieter auch gespeichert und verwertet wird.
Geben Sie daher niemals vertrauliche Informationen an eine Cloud-basierte/online KI weiter!

Links vom BSI:

Broschüre "Künstliche Intelligenz sicher nutzen"