Mitarbeiter sind der Schlüssel zu einem sicheren Netzwerk

Für die Passwortwahl gilt: je länger, desto sicherer

(27.08.05) - Ein Firmennetzwerk muss von außen wie von innen geschützt werden. WatchGuard zeigt mit fünf Ratschlägen, wie die Mitarbeiter in eine effektive Sicherheitsstrategie mit eingebunden werden können.

1. Passwörter sorgfältig auswählen

Ein Passwort ist nur sicher, wenn es nicht erraten werden kann. Deshalb gilt für die Passwortwahl: je länger, desto sicherer. Im Gegensatz zu einfachen Passwörtern sind Passwortsätze bestehend aus Poesie, Songtexten oder Zitaten, für Hacker viel schwerer zu knacken. Als weitere Schutzmaßnahme empfiehlt es sich, Groß- und Kleinbuchstaben mit Zahlen und anderen Zeichen zu kombinieren. Und zu guter Letzt: Verwenden Sie für jede Umgebung eine anderes Passwort und geben Sie diese niemals weiter.

2. Antivirus-Software regelmäßig aktualisieren

Anti-Spyware- und Antivirus-Software wurden speziell zum Schutz gegen Viren, Trojaner und Spyware konzipiert. Aber wegen der sich ständig verändernden Bedrohungen müssen sie regelmäßig aktualisiert werden.

3. Patches regelmäßig aufspielen

Keine Software ist gegen Attacken völlig unverwundbar und oft gibt es in einem Programm so genannte Bugs, die für Hacker ein Angriffsziel darstellen. Aus diesem Grund veröffentlichen die meisten Softwarefirmen Updates und Patches, um die neu entdeckten Schwachstellen in ihrer Software auszumerzen. Daher ist es wichtig, dass stets die aktuellen Patches installiert werden, um das Risiko einer Attacke so gering wie möglich zu halten.

4. Surfen nicht ganz verboten

Viele Mitarbeiter prüfen ihr privates E-Mail-Konto am Arbeitsplatz und bei legitimen Netzwerk-Sites mit strikten Sicherheitsrichtlinien wie Yahoo! und MSN ist das auch kein Problem. Aber sie sollten nicht auf Sites zugreifen, die solche professionellen Standards nicht erfüllen. Hier besteht die Gefahr, dass ihr PC mit unerwünschter Spyware oder Malware infiziert oder möglicherweise als Tool für die Versendung von Spam-Mails missbraucht wird. Diese Risiken können ausgeschlossen werden, indem unseriöse Netzwerkumgebungen gemieden werden.

5. Fragen erwünscht

Wenn Mitarbeiter Fragen zu EDV-Richtlinien oder -Maßnahmen haben, sollten diese auch gestellt werden. (WatchGuard: ma)