So ein angenehmes Gefühl!
Wir brauchen möglichst guten Schutz vor Angriffen.
Da wir davon ausgehen müssen, dass wahrscheinlich jeder irgendwann gehackt wird, muss unser Ziel sein, die Zeit bis dahin möglichst weit zu dehnen. Beispiel: Wenn mein Verhalten und meine Maßnahmen den Zeitpunkt 100 Jahre in die Zukunft verschieben, soll es mir egal sein.
Wer heutzutage sorgenlos im Internet herumsurft, ist entweder völlig ahnungslos, oder hat besonders gut vorgesorgt.
Falls Sie wirklich gut vorsorgen wollen, lassen Sie sich einen
Super-Sicheren-Computer zusammenstellen.
Solch ein Computer benutzt sogenannte Compartmentalization. Dadurch entstehen voneinander abgeschottete Bereiche innerhalb Ihres Computers, die nicht angegriffen werden können, egal was gerade im Rest des Systems passiert. Alle Daten darin sind unveränderbar und sicher.
Das schützt Sie bzw. Ihre Firma vor Ransomware (also Erpressersoftware) und anderen Bedrohungen.
Auch hierbei gibt es verschiedene Stufen von Aufwand und jeweils erreichbarem Sicherheitsniveau, passend für Ihren persönlichen Schutzbedarf.
Dafür gibt es mehrere Methoden. Zum Beispiel eine Sache namens Virtualisierung. Oder eine andere, wunderbare Methode, die auch auf Software basiert, aber leider nicht gerade Laien-kompatibel ist.
Eine ganz andere Lösung basiert auf Hardware. Damit kommen auch Laien sehr gut zurecht. Für die Hardware-Methode brauchen Sie einen PC, keinen Laptop. Ich kann zwei bis vier Bereiche einrichten, je nachdem, welche Anforderung Sie haben.
Beispielkonfiguration mit drei Bereichen:
- Bereich: Hier läuft nicht vertrauenswürdige Closed-Source Software, z. B. Spiele, oder Windows. Möglich Spyware oder Schädlinge in diesen Programmen können nicht in die anderen Bereiche eindringen.
- Bereich: Hier machen Sie nichts, aber auch gar nichts, außer beispielsweise Finanz-Transaktionen. Nur die allernötigsten und vertrauenswürdigsten Programme sind installiert, um die Angriffsfläche trotzdem klein zu halten. Ihre wichtigsten Daten liegen in diesem Bereich.
- Bereich: Den benutzen Sie, um nach Herzenslust und sorgenlos im Internet herumzusurfen. Hier liegen keine Daten oder Passworte. Sollten Sie sich hier etwas einfangen, bleibt es hier, kann kaum Schaden anrichten und kann, vor allen Dingen, nicht auf die anderen Bereiche übergreifen.
Wer will, bekommt ein elegantes Schaltpult auf den Schreibtisch zum bequemen Umschalten der einzelnen Bereiche.
Der Preis für diese Dienstleistung hängt von Ihren Anforderungen ab.
Wir müssen uns trotzdem darauf vorbereiten, daß Angreifer in unsere Systeme eindringen könnten. Damit bei einem erfolgreichen Angriff möglichst wenig Schaden entsteht, müssen wir unsere Daten vor Diebstahl oder Erpressungsversuchen schützen. Dazu müssen wir wichtige Daten so verstecken, dass Eindringlinge nicht daran können, und uns mit regelmäßigen Backups vor Erpressungsversuchen schützen
Die Luxus-Lösung: Ein maßgefertigtes Schaltpult schaltet den PC und andere Geräte (z. B. Router) ein, und die Interna des PC um:
