1. Datensicherung und Notfallwiederherstellung - tomtec

IT Sicherheitshandbuch für KMU
VERMEIDUNG BZW. ERKENNUNG VON VIREN DURCH DEN BENUTZER
Die Sensibilisierung der Endanwender für die Virenproblematik ist eine wichtige Komponente aller
Virenschutzmaßnahmen. Daher sollte in Schulungen regelmäßig auf die Gefahr von Viren, die
Möglichkeiten zu ihrer Erkennung und Vermeidung sowie die notwendigen Handlungsanweisungen
im Falle eines (vermuteten) Virenbefalls hingewiesen werden. Auch die laufende Information
der Benutzer über aktuelle Bedrohungen ist empfehlenswert.
Alle Benutzer sollten folgende Verhaltensregeln beachten:
■ Auch bei E-Mails von vermeintlich bekannten bzw. vertrauenswürdigen Absendern
muss geprüft werden, ob der Inhalt der Nachricht zum Absender passt und ob das
Mail bzw. das Attachment auch erwartet wurde. Englischsprachige Mails von deutschsprachigen
Partnern sind ein klares Alarmsignal, aber auch unerwartete Inhalte oder
der fehlende Bezug zu aktuellen Vorgängen sollten Vorsichtsmaßnahmen auslösen.
■ Als Attachment gesendete Programme oder Skripts (d.h. Dateien mit den Endungen
.com, .exe, .bat, .vbs etc.) dürfen nur ausgeführt werden, wenn sie vom Empfänger
erwartet wurden und ihre Rechtmäßigkeit klar feststeht. Besondere Vorsicht ist bei
doppelten, „merkwürdigen“ Dateinamen-Endungen („.jpg.vbs“ oder „gif.exe“)
geboten. Sie sollen dem Empfänger eine harmlose Datei vortäuschen, sind aber
ausführbare Schadprogramme.
■ Auch E-Mails im HTML-Format oder Office-Dokumente (*.doc, *.xls, *.ppt etc.)
sowie Bildschirmschoner (*.scr) können Schadensfunktionen enthalten. Sie dürfen
ebenfalls nur geöffnet werden, wenn der Absender vertrauenswürdig ist bzw. die Datei
erwartet wurde.
■ Mehrere E-Mails mit gleichem Betreff sind verdächtig, insbesondere wenn sie von
verschiedenen Absendern stammen.
■ Phishing-Mails, d.h. Mails, in denen zur Übermittlung von persönlichen Daten oder
Passwörtern (z.B. PIN oder TAN) aufgefordert wird, dürfen auf keinen Fall beantwortet
werden. Auch darin angegebene Webseiten dürfen nicht geöffnet werden. Bei Erhalt
einer derartigen E-Mail sollten auch die anderen Mitarbeiter darauf hingewiesen
werden, dass es sich dabei um einen Betrugsversuch handelt.
■ Bei besonderen „Angeboten“, für die nur ein Link im E-Mail angeklickt werden muss,
ist besondere Vorsicht geboten: Beim Aufruf dieser URL wird möglicherweise Schadsoftware
installiert oder eine gefälschte Phishing-Webseite aufgerufen. Im Fall von
HTML-Mails muss die Adresse, die im Mail als Link angezeigt wird, nicht mit der Seite
übereinstimmen, die dann tatsächlich aufgerufen wird.
30