WKO_Sicherheitshandbuch

5. Computersicherheit und Virenschutz
5. Computersicherheit und Virenschutz
Die folgenden Punkte behandeln wesentliche Maßnahmen der Computersicherheit. Sie sollten
unbedingt umgesetzt werden, um den grundlegenden Schutz der IT-Systeme zu gewährleisten.
Auswahl von Passwörtern
Passwörter haben grundlegende Bedeutung beim Schutz der IT-Systeme und Daten. Die richtige
Auswahl und der richtige Umgang mit Passwörtern können über die Sicherheit vor unbefugten
Zugriffen und Manipulationen entscheiden.
Passwörter müssen ausreichend komplex sein, um nicht erraten werden zu können. Andererseits
dürfen sie aber nicht so kompliziert sein, dass sie vergessen werden oder schriftlich notiert
werden müssen. Einige Grundregeln sollten dabei unbedingt beachtet werden:
■ Namen, Vornamen, Geburtsdaten, tel. Durchwahlen, KFZ-Kennzeichen etc. dürfen
nicht verwendet werden. Sie sind leicht ausfindig zu machen und werden bei
Versuchen, ein Passwort zu erraten, mit Sicherheit getestet.
■ Passwörter sollten nicht aus Begriffen bestehen, die in einem Wörterbuch (auch einer
anderen Sprache) aufzufinden sein könnten. Programme, die zum Auffinden von
Passwörtern verwendet werden, nützen Wortlisten mit mehreren tausend Begriffen,
um Passwörter dieser Art innerhalb kürzester Zeit zu entschlüsseln. Auch Eigennamen,
geografische Begriffe etc. sollten möglichst vermieden werden.
■ Trivialpasswörter (aaaaaa, qwertz, asdf, 123456, 08/15, 4711, ...) dürfen nicht
verwendet werden. Abgesehen davon, dass solche Passwörter in jeder Wortliste vorkommen,
können sie durch Beobachten der Passworteingabe leicht erraten werden.
■ Das Passwort muss ausreichend lang sein. Für die Konten normaler Benutzerinnen
und Benutzer muss es mindestens zehn Zeichen lang sein, für Benutzerkonten mit
besonderen Rechten (Administrator, root, Dienstkonten etc.) sollte ein Passwort mit
zumindest zwölf Zeichen gewählt werden.
■ Ein Passwort muss aus verschiedenen Arten von Zeichen zusammengesetzt sein.
Großbuchstaben, Kleinbuchstaben, Ziffern und/oder Sonderzeichen (Satzzeichen,
Währungssymbole etc.) müssen miteinander kombiniert werden, um ausreichende
Sicherheit zu erhalten. Nur ein oder zwei Zeichenarten zu verwenden, reduziert die
Sicherheit des Passworts erheblich!
■ Passwörter – insbesondere das Passwort bei der Anmeldung am Computer – dürfen
nicht an andere Personen weitergegeben werden. Auch Kolleginnen und Kollegen
35