Cyberangriffe treffen längst nicht nur Grosskonzerne. Privatpersonen und kleine Unternehmen sind sogar besonders beliebte Ziele — weil Angreifer wissen, dass hier die Schutzmassnahmen oft fehlen. Die gute Nachricht: Mit ein paar grundlegenden Schritten können Sie sich effektiv schützen.
Passwörter: Ihr erster Schutzwall
Seien wir ehrlich: Die meisten von uns verwenden immer noch dasselbe Passwort für mehrere Konten. «Passwort123» und der Name des Haustiers sind leider keine guten Kandidaten — auch nicht mit einem Ausrufezeichen am Ende.
Was wirklich hilft: Ein Passwort-Manager. Bitwarden ist kostenlos und speichert alle Ihre Passwörter verschlüsselt. Für jeden Dienst ein eigenes, zufällig generiertes Passwort — und Sie müssen sich nur noch eines merken.
Ein starkes Passwort hat:
- Mindestens 12 Zeichen (besser 16+)
- Gross- und Kleinbuchstaben, Zahlen, Sonderzeichen
- Keinen Bezug zu persönlichen Daten
Faustregel: Wenn Sie sich Ihr Passwort merken können, ist es wahrscheinlich nicht stark genug. Lassen Sie den Passwort-Manager die Arbeit machen.
Zwei-Faktor-Authentifizierung: Doppelt hält besser
Selbst das beste Passwort kann irgendwann geleakt werden — durch Datenpannen bei Anbietern, über die Sie keine Kontrolle haben. Genau dafür gibt es die Zwei-Faktor-Authentifizierung (2FA).
So funktioniert es: Beim Einloggen brauchen Sie neben Ihrem Passwort noch einen zweiten Nachweis — meist einen Code aus einer App auf Ihrem Handy. Selbst wenn jemand Ihr Passwort kennt, kommt er ohne Ihr Smartphone nicht rein.
Meine Empfehlung in der Reihenfolge der Sicherheit:
- Authenticator-App (Microsoft Authenticator, Google Authenticator) — der beste Kompromiss aus Sicherheit und Komfort
- Hardware-Schlüssel wie YubiKey — maximale Sicherheit, ideal fürs Geschäft
- SMS-Code — besser als nichts, aber SMS können abgefangen werden
Nehmen Sie sich 10 Minuten Zeit und aktivieren Sie 2FA bei Ihren wichtigsten Konten: E-Mail, E-Banking, Social Media. Das allein schliesst die grösste Sicherheitslücke.
Backups: Weil Unfälle passieren
Stellen Sie sich vor, Ihre Festplatte stirbt. Morgen. Ohne Vorwarnung. Sind Ihre Fotos, Dokumente und Erinnerungen gesichert?
Die bewährte 3-2-1-Regel macht Backups einfach:
- 3 Kopien Ihrer wichtigen Daten
- 2 verschiedene Speichermedien (z. B. externe Festplatte + Cloud)
- 1 Kopie an einem anderen Ort (Cloud oder bei Verwandten)
Das Wichtigste dabei: Automatisieren Sie Ihre Backups. Was automatisch passiert, wird nicht vergessen. Windows hat mit dem «Dateiversionsverlauf» ein eingebautes Backup-Tool. Auf dem Mac erledigt Time Machine das elegant. Und ein Cloud-Dienst wie OneDrive oder Google Drive sichert Ihre wichtigsten Dateien laufend — ohne dass Sie daran denken müssen.
Updates: Nicht «später», sondern jetzt
Ich weiss, das Update-Fenster kommt immer im ungünstigsten Moment. Aber hinter diesen Updates stecken oft Sicherheitslücken, die bereits aktiv ausgenutzt werden. Jeder Tag Verzögerung ist ein Tag, an dem Ihr System verwundbar ist.
Mein Rat: Aktivieren Sie automatische Updates für Ihr Betriebssystem, Ihren Browser und Ihre Apps. Starten Sie Ihren Computer regelmässig neu — viele Updates werden erst nach einem Neustart wirksam.
Virenschutz: Weniger ist mehr
Gute Neuigkeiten für Windows-Nutzer: Der eingebaute Windows Defender ist in den letzten Jahren richtig gut geworden. Er reicht für die allermeisten Privatanwender völlig aus — ein zusätzliches Antivirenprogramm ist oft unnötig und kann das System sogar verlangsamen.
Was ich zusätzlich empfehle: Installieren Sie Malwarebytes (kostenlose Version) und lassen Sie alle paar Wochen einen Scan laufen. Das fängt das auf, was dem Defender möglicherweise durch die Lappen geht.
Für Mac-Nutzer gilt: macOS ist nicht immun. Der gesunde Menschenverstand bleibt der beste Schutz — laden Sie Software nur aus dem App Store oder von vertrauenswürdigen Quellen.
Im Büro: Ein paar Extra-Schritte
Für Unternehmen — auch kleine KMU — gelten höhere Anforderungen. Denn ein erfolgreicher Angriff kann hier existenzbedrohend sein.
Firewall richtig konfigurieren. Eine Firewall ist nur so gut wie ihre Regeln. Die Standardeinstellungen reichen selten aus.
VPN für Remote-Arbeit. Wer von ausserhalb auf Firmendaten zugreift, braucht einen verschlüsselten Tunnel. Ein VPN ist heute Standard — nicht optional.
Mitarbeitende schulen. Technik allein schützt nicht, wenn jemand aus dem Team auf einen Phishing-Link klickt. Regelmässige, kurze Schulungen machen den Unterschied.
Berechtigungen minimieren. Nicht jeder braucht Zugriff auf alles. Geben Sie Mitarbeitenden nur die Rechte, die sie für ihre Arbeit tatsächlich benötigen.
Wie sicher sind Sie aufgestellt?
Unsicher, wo Sie stehen? Ich biete eine unverbindliche Ersteinschätzung Ihrer IT-Sicherheit — ob privat oder fürs Geschäft. Nehmen Sie Kontakt auf und wir schauen gemeinsam, wo Sie gut aufgestellt sind und wo noch Handlungsbedarf besteht.