Überschaubarkeit

Der Begriff der Überschaubarkeit hat für unser Sicherheitskonzept eine doppelte Bedeutung: Zum einen ist die Überschaubarkeit des Systems gemeint, zum anderen die Vermeidung von Verborgenem wie etwa Trojanern und Spyware. Beide Punkte bedingen sich. Doch der Reihe nach, es ist gar nicht kompliziert:

Ich mache mit meinem Computer und den installierten Programmen, was ich will und nicht umgekehrt.

Das sollte eigentlich selbstverständlich sein, ist es aber nicht. Wenn ich mir in den einschlägigen Foren die üblichen Hijackthis-Logs anschaue, dann werde ich regelmäßig von den nicht enden wollenden Listen von Autostart-Einträgen geradezu erschlagen. Wie sich dann in der Problembehebung herausstellt, haben die betroffenen User nur einen Bruchteil wissentlich selbst installiert, viele wissen überhaupt nicht, was sich alles das Recht herausnimmt, per Autostart ein Eigenleben zu führen. Das muss nicht sein, nur die wenigsten Programme müssen automatisch beim Booten gestartet werden. Wir sollten uns daher angewöhnen, nach jeder Programminstallation unter

start -> ausführen: msconfig -> Systemstart

nachzusehen, ob sich das neue Programm einen Autostart genehmigen möchte. Falls wir diesen automatischen Start nicht ausdrücklich wünschen (etwa bei bestimmten Drucker- oder Maustreibern), dann sollten wir dem Programm diese Eigenmächtigkeit durch Abstellen der entsprechenden Option oder durch Entfernen des Häkchens in msconfig austreiben.

An dieser Stelle sollten wir uns auch fragen, wann wir zum letzten mal von einem wildfremden Menschen ohne Hintergedanken etwas geschenkt bekamen. Lange her? Im Internet gibt es so etwas noch in den zahlreichen Open Source Projekten wie Linux oder der Mozilla Stiftung. Aber das ist nicht die Regel. Viele auf den ersten Blick kostenlose Programme werden durch die Beigabe von Ad- oder Spyware finanziert, wenn nicht gar Trojanische Pferde eingebaut sind. Bevor wir daher kostenlose Software installieren, recherchieren wir im Internet, ob das Programm „sauber“ ist. Auch die zu Beginn der Installation regelmäßig auftauchenden „Nutzungsbedingungen“ klicken wir nicht einfach weg, sondern schauen nach, ob irgendwo vom Einverständnis zur Installation weiterer Programme oder Features die Rede ist.

Selbst große Software-Anbieter schrecken nicht davor zurück, dem User mit ihren Trial-Versionen aus Werbezwecken weitere Trials oder Adware unterzujubeln. Aufmerksamkeit bei der Installation und ein Blick in den Programm-Ordner und/oder in Systemsteuerung -> Software nach der Installation geben hierzu Aufschluss.

Wenn wir gerade beim Thema Aufräumen sind: Auf den Einsatz von Filesharing-Programmen sollten wir verzichten. Sie sind häufig selbst Spyware-verseucht und darüber hinaus eine beliebte Plattform zur Verbreitung von Schädlingen aller Art.

In diesen Zusammenhang gehört ohnehin jeder Download aus nicht vertrauenswürdigen Quellen. Das gebietet bereits der gesunde Menschenverstand. Wer sich von dubiosen Seiten irgendwelche Daten herunterlädt, braucht sich nicht zu wundern, wenn er anschließend sein Sicherheitskonzept an einem wegen Malware-Befall frisch aufgesetzten System ausprobieren darf, oder besser muss. Welche Seiten nun als vertrauenswürdig einzuschätzen sind, ist nicht immer einfach zu entscheiden. Mit einem gesunden Schuss Misstrauen und mit Nachdenken kommt man jedoch schon weiter. Vielleicht fragt man sich einfach, ob man von dem Betreiber der Seite auch einen Gebrauchtwagen kaufen würde.

Bei der Gelegenheit noch ein Wort zu Messenger-Programmen wie ICQ und Co. Mir persönlich hat sich der Nutzen dieser Programme nie erschlossen. Wer mir etwas mitteilen will, kann mir eine E-Mail schicken und muss mich nicht durch eine ICQ-Meldung aus dem Büroschlaf reißen. Gemessen an dem Gefährdungspotential und dem tatsächlichen Nutzen sind diese Programme in meinen Augen nicht ganz ungefährliches Spielzeug. Man sollte daher abwägen, ob man so etwas wirklich haben muss.

So, wenn wir uns dann noch grundsätzlich überlegen, welche Programme wir tatsächlich brauchen und Unnützes ausmisten, dann haben wir die nötige Überschaubarkeit erreicht. Dem ungewollten Installieren von Code durch den Internet Explorer haben wir bereits durch das Ausweichen auf andere Browser oder das Abschalten aktiver Inhalte im IE vorgebeugt. Durch die Beschäftigung mit den soeben genannten Punkten lernen wir unser System genauer kennen, wissen, welche Programme installiert sind und was sie machen. Da wir auf Überflüssiges verzichten, wird das System übersichtlicher und man erkennt schneller, wenn sich etwas ungewollt einnistet. Außerdem schließt sich der Kreis zu Punkt 1: Durch die Beschränkung auf das Benötigte haben wir die Angriffsfläche erneut verkleinert.

Da wir uns schon in vorherigen Lektionen abgewöhnt haben, unkritisch auf jeden Link oder jeden E-Mail-Anhang zu klicken, sind wir mit dem vorbeugenden Teil unseres Konzepts auch schon fertig. Eine Personal Firewall brauchen wir als Sicherheitsmaßnahme nicht mehr, obwohl nichts dagegen spricht, die XP-Firewall mitlaufen zu lassen. Sie stört zumindest nicht. Virenscanner und Anti-Spyware-Tools haben jetzt die Rolle, die ihnen zusteht: Nämlich als zusätzliches Werkzeug und nicht als Rückgrat eines Sicherheitskonzeptes. Wir halten diese Tools ständig aktuell und scannen regelmäßig die Festplatte - eigentlich nur noch zur Beruhigung.

Risikokompensation

Damit sind wir jedoch nicht fertig, leider. Das aus dem Arbeitsschutz bekannte Phänomen der Risikokompensation könnte uns noch einen Strich durch die Rechnung machen. Darunter versteht man den Ausgleich, einer hoch eingeschätzten Gefahr mit vorsichtigem Verhalten zu begegnen und in subjektiv ungefährlichen Situationen ein geringeres Sicherheitsverhalten zu zeigen.


Jeder kennt das hierzu immer wieder bemühte Beispiel von dem unerfahrenen User, der sich zunächst ganz vorsichtig im Internet bewegt und sich mit der Programmsammlung seines Komplett-PC bescheidet. Bis er eine der üblichen Sicherheitspakete kauft. Im Vertrauen auf die Rundum-Sorglos-Reklame verhält er sich von jetzt an völlig fahrlässig und wundert sich, was so alles in trügerischer Sicherheit passieren kann.

Doch was hat das mit unserem Konzept zu tun? Eine ganze Menge. Auch wenn wir das Konzept gewissenhaft umgesetzt haben, besteht keine Veranlassung, leichtsinnig zu werden. Alle Punkte greifen ineinander und sind gleich wichtig. So macht es zum Beispiel wenig Sinn, alle Dienste abgeschaltet zu haben, wenn man sich bei nächster Gelegenheit einen Wurm mit Kazaa zieht oder Programme von Warez-Seiten runterlädt. Ständige Vorsicht – oder wie es in den Foren gern genannt wird: „Brain. 1.0“ – sind unabdingbar. Doch das gilt erst recht für die Nutzer der „Rundum-sicher“-Pakete. Nur mit dem Unterschied, dass wir nicht nur jede Menge Geld sparen, sondern auch noch das bessere Konzept haben.

Datensicherung

Zu einem Sicherheitskonzept gehört auch eine Strategie, im Bedarfsfall ohne großen Aufwand das System wiederherzustellen und damit Daten zu retten und natürlich viel Arbeit zu sparen. Es bietet sich an, regelmäßig mit einem der zunehmend komfortabler gewordenen Image-Programmen regelmäßig auf anderen Datenträgern Images zu ziehen. Hierzu hat unser Mitglied deoroller einen gesonderten Beitrag verfasst, der in den nächsten Tagen hier erscheinen wird.

Anmerkung:
Dieser Beitrag richtet sich vor allem an die weniger erfahrenen User. Fortgeschrittenen sei der Vortrag von Volker Birk empfohlen:
http://www.ulm.ccc.de/chaos-seminar/wind...y/recording.htm

(Update)
Leider ist obige Seite zur Zeit nicht erreichbar. Unser Mitglied Cidre hat die Thesen des Vortrages hier zusammengefasst:
http://www.dedies-board.de/wbb2/thread.php?threadid=133

Natürlich interessieren uns auch andere konzeptionelle Ansätze und/oder Ergänzungen. Hierüber können wir im Diskussions-Thread sprechen.


Damit Ihr die Anleitung auch offline betrachten könnt', steht diese, ab sofort zum Download im PDF Format zur Verfügung!