Ist die Zeit reif für „Vista“ - DVZ Datenverarbeitungszentrum ...

Die zehn goldenen Regeln
des Selbstschutzes
1. Betriebssystem regelmäßig
aktualisieren!
2. Firewall installieren!
3. Virenprogramme nutzen und
updaten!
4. Verantwortungsvoller Umgang
mit Mail-Adressen!
5. Zusätzliche Free-Mail-Adressen
einrichten!
6. Auf Kombinationen von üblichen
Adressnamen verzichten!
7. Nie auf Spam-Mails antworten!
8. Keinen der Links anklicken!
9. Auf mailto-Links verzichten -
Grafikdatei nutzen!
10.
Veröffentlichung der Mail-
Adresse vermeiden!
Filtern immer größer wird, bieten viele
Softwarehäuser und IT-Dienstleister
entsprechende Programme an.
Dem Nutzer soll so die Arbeit mit der
Pflege der Filterregeln abgenommen
werden. Da diese Anbieter natürlich über
größere Indizes verfügen, ist dadurch ein
besserer Schutz als bei der eigenhändigen
Filter-Pflege garantiert. Neben dem
Betrieb der zentralen Firewall der Landesverwaltung
entwickeln unsere DVZ-
Experten für jeden eine auf die je wei ligen
Bedürfnisse zugeschnittene Lösung.
Was kann man selbst
gegen Spam tun?
Ganz verhindern kann man Spam nicht,
aber jeder sollte sein eigenes Verhalten
auf den Prüfstand stellen, denn einige
einfache Regeln helfen dabei, die elektronische
Flut einzudämmen.
Um unerwünschte Werbe-Mails versenden
zu können, muss der Spammer
zunächst die E-Mail-Adresse seines
Opfers herausfinden. Deshalb sollte jeder
Nutzer dafür sorgen, dass seine Daten
nicht so schnell in falsche Hände geraten.
Generell gilt:
Nie auf Spam-Mails antworten oder
an die im Text angegebenen Adressen
zurückschicken!
6
Auf keinen Fall einen der Links anklicken!
Damit ist die Existenz der
Adresse bestätigt. Das betrifft auch
Kontakte, die angeblich zum Download
von elektronischen Postkarten oder
Soft ware führen bzw. für Links, mit
deren Hilfe man sich angeblich aus
einer Empfängerliste entfernen kann
oder für Antwort-Mails mit dem
Betreff „unsubscribe“.
Die größte Gefahr be steht, wenn der
Link auf eine Seite führt, über die dann
Schadprogramme auf den Rechner
geladen werden, um z. B. Dateien
auszuspähen oder Online-Eingaben
mitzuschreiben. Zusätzlich sollte die
eigene E-Mail-Software immer so
konfiguriert sein, dass der Autoresponder
und die automatische
Zustellbestätigung ausgestellt sind.
Auch diese beiden Funktionen zeigen
dem Spammer die reale Existenz der
Adresse an.
E-Mail-Adressen nur an vertrauenswürdige
Personen, Institutionen und
Firmen weitergegeben!
Eine Veröffentlichung in Newsgroups,
Zeitungen etc. sollte so weit wie mög -
lich vermieden werden.
Auf mailto-Links auf HTML-Seiten
verzichten!
Sicherer ist ein Web-Formular für
Mails, aus dem die Zieladresse nicht
hervorgeht oder eine kleine Grafikdatei,
die die E-Mail-Adresse enthält.
Zusätzliche (Free-)Mail-Adressen für
den Mailverkehr mit zunächst zweifelhaften
Partnern einrichten!
Der Abruf aus diesem Postfach kann
auf ein sinnvolles Maß reduziert
wer den. Niemals E-Mails mit unbekanntem
Absender öffnen, die nur
HTML und keinen normalen Text
aufweisen! Immer öfter enthalten
Spam-Mails im HTML-Text ein harmlos
aus sehendes Bild. Das Laden kann dazu
führen, dass eine Verbin dung zum
Sender aufgebaut wird und schon hat
dieser eine neue E-Mail-Adresse für
seinen Verteiler. Generell sollte eine
Mail-Software ohne HTML-Voransicht
genutzt werden.
Manchmal wird dazu geraten, sich in so
genannte Robinson-Listen einzutragen.
Dann erhält man keine Werbung von
Personen oder Unternehmen, die sich
dort registriert haben.
In Deutschland wird so eine Liste vom
Interessenverband Deutsches Internet
(http://www.idi.de) gepflegt.
Sie ist allerdings ein rein na tio nales
Verzeichnis. Der Eintrag unter
www.robinsonlisten.de ist kostenfrei.
Ausdrücklich gewarnt wird dagegen vor
Robinson-Listen einzelner Anbieter. Viele
werden extra von Adress-Sammlern vor -
gehalten, die so auf einfache Art und
Weise an neue Daten für ihren Adressen-
Pool gelangen. Wer sich dort erfassen
läßt, signalisiert nur, dass die E-Mail-
Adresse aktiv genutzt wird.
DVZINFO. www.dvz-mv.de
Fazit
Rechtlich gesehen ist Spam mit kommerziellem
Hintergrund in Deutschland und
innerhalb der EU verboten; international
ist die Lage jedoch uneinheitlich. Bisher
waren die Gesetze nicht dazu geeignet
Spammer abzuschrecken. Da der überwiegende
Teil an Spam aus dem Ausland
stammt, steht die deutsche Justiz dem
Problem eher machtlos gegenüber.
Darüber hinaus ist der Ermittlungs aufwand
durch die Tarnung der Absender
außerordentlich hoch und kompliziert.
Spam ist ebenso das Ergebnis von
schlecht gesicherten Systemen.
Um also das Problem zu bekämpfen,
müssen Rech ner außreichend gesichert
und regel mäßig aktualisiert werden. Das
hilft nicht nur der Allgemeinheit, sondern
es wird verhindert, dass das infizierte
eigene Netzwerk auf schwarzen Listen
landet, die andere zum Filtern und
Blockieren von E-Mails verwenden.
Auch aus juristischer Sicht sind Schutzmaß
nahmen erforderlich, da es insbesondere
für Unternehmen gesetzliche
Mindest anforderungen gibt, deren
Missachtung unter Umständen zu einer
Haftung für die Verbreitung von Spam
führen kann.
Spam betrifft die breite Öffentlichkeit
und wird dementsprechend stark diskutiert.
Derzeit ist eine Fülle an Informationen
zu technischen, rechtlichen und
organisatorischen Aspekten verfügbar,
doch eine gezielte Bündelung ist schon
aufgrund der sich ständig ändernden
Verhältnisse schwierig. Auch dieser
Ar ti kel kann deshalb nicht mehr als einen
Einblick vermitteln.
Als Ergänzung em pfehlen wir einen Be -
s uch der Homepage des „Bundesamtes
für Sicherheit in der Informa tions technik“
(www.bsi.de). Unter Publikationen/
findet man eine umfassende Studie zur
Spam-Thematik sowie weitere Informationen,
Fachberichte und Links rund
um den Bereich IT-Sicherheit.