Sorglos trotz Kenntnis der Gefahren

Cyber-Attacken bedrohen in wachsendem Maße auch jeden einzelnen Internet-Nutzer. Das Wissen darum wächst in Deutschland. Doch es hat nur wenig Folgen: Die Schere zwischen Wissen und Handeln geht weiter auseinander.

Die Bereitschaft der Deutschen sich gegen Cyber-Kriminalität zu schützen sinkt.

Bild:  dpa

Über die Gefahren im Netz wissen die Menschen in Deutschland zwar stetig mehr als in den Jahren zuvor. Allerdings sinkt ihre Bereitschaft, entsprechende Schutzmaßnahmen anzuwenden. Das ist ein Ergebnis des neuen Sicherheits-Index, den der Verein Deutschland sicher im Netz (DsiN) am Mittwoch in Berlin vorgestellt hat. Dabei hat sich die Bedrohungslage deutlich verschärft.

Cyberattacken von Kriminellen hätten massiv zugenommen, sagte Thomas Kremer, Vorstandsvorsitzender des Vereins. Dabei würden die Attacken selbst immer professioneller. Zudem schreite die Digitalisierung immer weiter voran. „Damit wird auch die Oberfläche für Angriffe größer.“

Die Förderung digitaler Kompetenz als übergreifende Schlüsselqualifikation entwickle sich zur Kernaufgabe digitaler Aufklärung, sagte Kremer. Die Aufklärung müsse aber professionell unternommen werden. „Und das kostet auch Geld.“ Der Index differenziert deshalb vier verschiedene Typen von Internet-Nutzern: die Außenstehenden, Fatalistischen, Gutgläubigen und die Souveränen. Die jeweiligen Nutzergruppen müssten gezielt angesprochen werden. „Aufklärung mit der Gießkanne kann nicht funktionieren.“

Die größten Mythen zur IT-Sicherheit

Mythos: Das Internet ist so unendlich groß. Niemand wird gerade mich angreifen.

Fakt: Es gibt vollautomatisierte Angriffs-Tools, die Hacker einsetzen, um Schwachstellen aufzudecken. Ein neuer, ungeschützter Computer, der erstmalig mit dem Internet verbunden wird, ist in der Regel innerhalb von sieben Minuten kompromittiert.

Bild: dpa

Mythos: Ich besitze überhaupt keine wertvollen digitalen Informationen.

Fakt: Jeder Computernutzer besitzt wertvolle Daten. Und seien es nur lokal gespeicherte Passwörter fürs Online-Banking, Kreditkartendaten, E-Mail- oder Web-Accounts. Diese Infos sind gerade für Identitätsdiebe äußerst wertvoll.

Bild: dpa

Mythos: Um die Sicherheit kümmere ich mich dann, wenn mich einer versucht anzugreifen.

Fakt: Angriffe laufen immer, Tag und Nacht. Oft bekommen Sie davon gar nichts mit. Eine Security-Lösung mit Antivirus und Firewall sollte heute selbstverständlich sein, ebenso Up-to-Date-Systeme mit aktuellen Patches.

Bild: dpa

Mythos: AV und Firewall genügen dann aber auch, um meinen Computer sicher zu machen.

Fakt: Jede installierte Software birgt potenzielle Schwachstellen und sollte mit Updates auf dem Stand gehalten werden - das gilt für Security-Software ebenso wie für jede andere Applikation. Wichtig ist auch, dass persönliche Passwörter und weitere Informationen über einen selbst vertraulich und sicher aufbewahrt werden.

Bild: dapd

Mythos: Ich habe die kritischen Daten auf meiner Festplatte gelöscht - nun sind sie weg.

Fakt: Auch wenn die Datei nicht mehr angezeigt und gefunden wird, ist doch nur der Verweis darauf entfernt worden. Die eigentliche Information ist noch solange auf der Festplatte gespeichert, bis sie mit einer neuen überschrieben wird. Erst mit speziellen Wipe-Tools, die Festplatten sektorweise überschreiben, werden Daten endgültig gelöscht.

Bild: dpa

Mythos: Gefährliche Websites lassen sich direkt erkennen.

Fakt: Cyberkriminelle tun alles, um eben das zu verhindern. Die besten entwickeln Websites, die seriös und professionell aussehen - oft sogar vertrauten Angeboten eins zu eins gleichen, um die Besucher zu täuschen. Und dann reicht ein einziger kompromittierter Link, und der ahnungslose Besucher sitzt in der Falle.

Bild: Fraunhofer SIT

Mythos: Ich bekomme es mit, wenn mein Computer infiziert oder unterwandert wurde.

Fakt: Früher vielleicht ja, heute nur noch bei schlecht gemachten Attacken. Die Entwicklung im Untergrund ist soweit fortgeschritten, dass kaum ein Nutzer noch merkt, wenn sein Rechner als Teil eines Botnetzes als Spam-Schleuder missbraucht wird oder andere Computer angreift.

Bild: REUTERS

Mit der Digitalisierung und dem Trend zu vernetzten Geräten sei aber auch die Komplexität gestiegen, sagte Ulrich Kelber, Staatssekretär beim Bundesministerium für Justiz und Verbraucherschutz. „Die Verbraucher sind auch auf sichere und einfach zu bedienende Geräte angewiesen.“ In Sachen Sicherheit seien alle gefragt - vom Nutzer über den Anbieter bis hin zu den Behörden.

Einen besonderen Fokus setzte die Untersuchung in diesem Jahr neben Haus- und Heimvernetzung, Online-Shopping, -Banking und den vernetzten Verkehrsraum erstmals auch auf digitale Gesundheits- und Vital-Dienste. Die Bevölkerung werde immer älter, und im gleichen Zuge bekämen Gesundheitsaspekte eine größere Bedeutung, sagte Renate Radon, Vorstandsmitglied beim DsiN und Mitglied der Geschäftsleitung von Microsoft Deutschland.

Der DsiN kündigte zudem eine Aufklärungsinitiative für Schulen an. Speziell bei Schülern im Alter von 10 und 15 Jahren solle dabei die digitale Kompetenz in allen Unterrichtsfächern vermittelt werden. Zielgruppe seien Lehrer der Stufen fünf bis acht. Der Startschuss für die Initiative „DigiBitS“ werde im Schuljahr 2017/2018 zunächst in Schulen in Berlin und Brandenburg fallen.

Den aktuellen Ergebnissen zufolge sank der Wert im Vergleich zum Vorjahr um 4,3 Punkte auf 61,1 Indexpunkte. Das Schutzniveau der Verbraucher sei stabil geblieben. Die Anzahl der Sicherheitsvorfälle 2017 stieg von 301 auf 41,7 Indexpunkte, das Sicherheitsverhalten ging von 52,9 auf 51,4 Indexpunkte zurück. Dabei stieg das Wissen um mögliche Gefahren um 2,2 Punkte auf 86,4 Punkte.