Sicher arbeiten bei Schlichter
Praxisnahe IT-Sicherheits- und Awareness-Inhalte für Mitarbeitende.
Warum IT-Sicherheit jeden betrifft
1.1 IT-Sicherheit ist keine reine IT-Aufgabe
Technische Schutzsysteme können viel abfangen, aber sie können nicht jede Entscheidung eines Mens...
1.2 Was eigentlich geschützt wird
Geschützt werden nicht nur Computer. Wichtig sind vor allem Daten, Benutzerkonten, Kommunikation,...
1.3 Vertraulichkeit, Integrität und Verfügbarkeit
IT-Sicherheit lässt sich mit drei einfachen Zielen erklären: Informationen sollen nur von Berecht...
Passwörter und Benutzerkonten
2.1 Warum Passwörter wichtig sind
Ein Passwort schützt den Zugang zu einem Benutzerkonto. Wer das Passwort kennt, kann gegenüber ei...
2.2 Ein gutes Passwort
Gute Passwörter sind vor allem lang und einzigartig. Kurze oder leicht erratbare Wörter sind unge...
2.3 Passwortmanager
Ein Passwortmanager kann für verschiedene Konten unterschiedliche starke Passwörter speichern und...
2.4 Passwörter niemals weitergeben
Ein persönliches Passwort gehört ausschließlich zum eigenen Konto. Auch die IT sollte dein normal...
2.5 Was tun bei Verdacht auf ein gestohlenes Passwort?
Wenn du glaubst, dass jemand dein Passwort kennt, zählt Zeit. Informiere die IT und ändere das be...
MFA – die zweite Schutzschicht
3.1 Was ist MFA?
Mehr-Faktor-Authentifizierung verlangt neben dem Passwort mindestens einen weiteren unabhängigen ...
3.2 Nur eigene Anmeldungen bestätigen
Eine MFA-Anfrage darf nur bestätigt werden, wenn du selbst gerade die dazugehörige Anmeldung gest...
3.3 MFA-Müdigkeit
Angreifer können wiederholt Anmeldebestätigungen auslösen und hoffen, dass ein Benutzer irgendwan...
Phishing und Social Engineering
4.1 Was ist Phishing?
Phishing versucht, Menschen mit gefälschten Nachrichten oder Webseiten zu täuschen. Ziel können P...
4.2 Typische Warnzeichen
Ein einzelnes Merkmal beweist noch keinen Angriff. Mehrere Auffälligkeiten zusammen sollten dich ...
4.3 Gefälschte Absender
Ein sichtbarer Anzeigename ist kein sicherer Beweis für die Identität eines Absenders. Angreifer ...
4.4 Zeitdruck und Autorität
Social Engineering nutzt menschliche Reaktionen. Besonders wirksam sind angebliche Dringlichkeit,...
4.5 QR-Code-Phishing
Auch QR-Codes können auf gefälschte Webseiten führen. Da das Ziel vor dem Scannen nicht immer sof...
E-Mail, Links und Anhänge
5.1 Links prüfen
Ein Link kann anders aussehen als sein tatsächliches Ziel. Deshalb sollte bei unerwarteten Nachri...
5.2 Dateianhänge
Dateianhänge können normalen Inhalt, aber auch schädliche Programme oder präparierte Dokumente en...
5.3 Makros und ausführbare Dateien
Bestimmte Dateien können Programmcode enthalten oder ausführen. Wenn ein Dokument unerwartet verl...
5.4 Geschäftliche Daten an den richtigen Empfänger
Ein Sicherheitsvorfall kann auch ohne Hacker entstehen: Eine E-Mail an den falschen Empfänger ode...
Sicherer Arbeitsplatz
6.1 Bildschirm sperren
Ein angemeldeter Computer besitzt bereits deine Berechtigungen. Verlässt du den Arbeitsplatz, sol...
6.2 Vertrauliche Informationen am Bildschirm
Nicht jede Information ist für jede Person bestimmt. Achte darauf, wer deinen Bildschirm sehen ka...
6.3 Clean Desk und Ausdrucke
Vertrauliche Ausdrucke sollten nicht unbeaufsichtigt an Druckern oder auf Schreibtischen liegen b...
6.4 Fremde Personen
Physische Sicherheit gehört zur IT-Sicherheit. Unbekannte Personen sollten nicht allein aufgrund ...
USB, Geräte und mobile Arbeit
7.1 Unbekannte USB-Sticks
USB-Sticks können Dateien und in bestimmten Fällen auch schädliche Inhalte enthalten. Ein gefunde...
7.2 Private Geräte
Private Geräte und Firmen-IT haben unterschiedliche Sicherheits- und Verwaltungsanforderungen. Ni...
7.3 Notebook unterwegs
Firmen-Notebooks enthalten Zugänge und möglicherweise lokale Daten. Unterwegs müssen sie vor Verl...
7.4 Öffentliches WLAN
Öffentliche WLANs werden von vielen unbekannten Geräten genutzt. Für geschäftliche Arbeit sollten...
7.5 VPN
Ein VPN baut einen verschlüsselten Verbindungstunnel zu einem vorgesehenen Firmennetz auf. Es erm...
Daten und Datenschutz im Alltag
8.1 Nur notwendige Daten verwenden
Geschäftliche und personenbezogene Daten sollten nur für den vorgesehenen Zweck und von berechtig...
8.2 Dateien nicht über beliebige Dienste versenden
Geschäftliche Dateien sollten über die dafür vorgesehenen Systeme übertragen werden. Private Clou...
8.3 Falscher Empfänger
Eine falsch adressierte E-Mail kann ein Datenschutz- oder Sicherheitsvorfall sein. Wichtig ist, n...
8.4 Screenshots und Fotos
Auch Screenshots und Fotos können vertrauliche Informationen enthalten. Vor dem Teilen sollte gep...
Updates und Software
9.1 Warum Updates notwendig sind
Software enthält Fehler und manchmal Sicherheitslücken. Hersteller veröffentlichen Updates, um so...
9.2 Warum ein Neustart nötig sein kann
Manche Systembestandteile können erst vollständig ersetzt werden, wenn Windows oder ein anderes B...
9.3 Software nicht selbst aus unbekannten Quellen installieren
Programme aus unbekannten Quellen können Schadsoftware, unerwünschte Zusatzprogramme oder ungeklä...
Sicherheitsvorfälle richtig melden
10.1 Was ist ein Sicherheitsvorfall?
Ein Sicherheitsvorfall ist nicht nur ein erfolgreicher Hackerangriff. Auch ein verlorenes Gerät, ...
10.2 Was tun nach einem falschen Klick?
Ein Klick allein bedeutet nicht automatisch, dass ein Schaden entstanden ist. Trotzdem sollte der...
10.3 Was tun nach Eingabe eines Passworts?
Wenn ein Passwort auf einer verdächtigen Seite eingegeben wurde, muss davon ausgegangen werden, d...
10.4 Verlust eines Geräts
Der Verlust eines Smartphones, Tablets oder Notebooks sollte unverzüglich gemeldet werden. Je frü...
10.5 Welche Informationen die IT braucht
Für die Untersuchung sind konkrete Fakten wichtig: Was ist passiert? Wann? Welches Gerät oder Kon...
Kurze Alltagssituationen – Was würdest du tun?
11.1 Der Chef braucht dringend Gutscheinkarten
Du erhältst eine Nachricht von einer angeblichen Führungskraft. Sie brauche sofort Gutscheinkarte...
11.2 Microsoft fordert eine sofortige Anmeldung
Eine E-Mail behauptet, dein Microsoft-365-Konto werde gesperrt, wenn du dich nicht innerhalb kurz...
11.3 Ein Lieferant schickt plötzlich neue Bankdaten
Änderungen von Zahlungsdaten sind besonders sensibel. Eine E-Mail allein sollte bei ungewöhnliche...
11.4 Ein Kollege braucht kurz dein Passwort
Auch wenn die Bitte von einem Kollegen kommt, bleibt ein persönliches Passwort persönlich. Gemein...
11.5 Du findest einen USB-Stick
Ein unbekannter USB-Stick kann absichtlich platziert worden sein, um Neugier auszunutzen. Selbst ...