Die Informatik umfasst alle Techniken zur automatisierten Verarbeitung von Informationen, von der physischen Hardware (Prozessor, Speicher, Speicherung) bis zu den Software-Schichten, die es ermöglichen, diese Komponenten zu nutzen. Diese Definition bleibt seit Jahrzehnten stabil, aber die Risiken, die mit der täglichen Nutzung eines Computers oder eines Netzwerks verbunden sind, ändern sich schnell. Das Verständnis dieser Entwicklungen ermöglicht es, solidere technische Entscheidungen zu treffen, egal ob man neu anfängt oder bereits einen Maschinenpark verwaltet.
Datenexfiltration: Eine Bedrohung, die über Ransomware hinausgeht
Das Blockieren einer Festplatte gegen Lösegeld ist nicht mehr das dominierende Vorgehen. Der Panorama der Cyberbedrohung 2025, veröffentlicht am 11. März 2026 von der ANSSI, zählt 196 Vorfälle von Datenexfiltration im Jahr 2025, gegenüber 130 im Jahr 2024. Im gleichen Zeitraum wurden 128 Kompromittierungen durch Ransomware verzeichnet. Der diskrete Diebstahl von Dateien hat somit die destruktive Verschlüsselung in der Anzahl der gemeldeten Fälle überholt.
Diese Veränderung verändert die Verteidigungsprioritäten. Backups allein reichen nicht mehr aus, um ein System zu schützen, da sie Dateien nach einer Blockade wiederherstellen, aber bereits verbreitete Leaks nicht aufhalten können. Der Zugriff muss eingeschränkt, das Netzwerk segmentiert und der ausgehende Datenverkehr überwacht werden, auch auf einem persönlichen Arbeitsplatz.
Um diese Themen zu vertiefen und regelmäßig aktualisierte Leitfäden zu finden, decken die IT-Informationen auf Labo Linux ein breites Spektrum an Themen im Zusammenhang mit Sicherheit und Systemadministration ab.
Exponierte Netzwerkausrüstung: Firewalls und Gateways als Eingangstore
Eine schlecht konfigurierte Firewall exponiert ebenso viel, wie sie schützt. Die ANSSI berichtet, dass Angreifer in erster Linie Geräte an der Netzwerkgrenze, sogenannte “Edge Devices”, ins Visier nehmen: Firewalls, Anti-Spam-Gateways, Router, deren Administrationsschnittstelle von Internet aus erreichbar ist. Die Ausnutzung bekannter Schwachstellen auf diesen Geräten erfordert keine außergewöhnlichen Fähigkeiten.
Drei Maßnahmen reduzieren dieses Risiko erheblich:
- Jedes Firmware-Update sofort nach Veröffentlichung anwenden, insbesondere sicherheitsrelevante Patches, die vom Hersteller als kritisch gekennzeichnet sind.
- Alle von außen zugänglichen Administrationsschnittstellen deaktivieren oder auf eine bestimmte IP-Adresse über einen Filter einschränken.
- Geräte, die am Ende des Hersteller-Supports stehen und keine Patches mehr erhalten, ersetzen, da sie unbegrenzt anfällig bleiben.
Ein handelsüblicher Router, dessen Standardpasswort nie geändert wurde, stellt genau das Ziel dar, das automatisierte Scanner innerhalb weniger Minuten erkennen. Diese Maßnahmen gelten sowohl für ein Heimnetzwerk als auch für ein kleines Unternehmen.
Europäischer AI Act: Fortschreitende Verpflichtungen für risikobehaftete Software
Die europäische Verordnung über Künstliche Intelligenz (AI Act) organisiert einen gestaffelten Zeitplan für das Inkrafttreten. Systeme der KI, die als unvertretbares Risiko gelten, sind verboten, während Kategorien mit geringerem Risiko späteren Fristen folgen.
Die als hochriskant eingestuften KI-Systeme gemäß Anhang III der Verordnung unterliegen spezifischen Verpflichtungen. Automatisierte Rekrutierung, Kreditbewertung, biometrische Identifizierung: Diese Anwendungen erfordern von den Anbietern Anforderungen an Transparenz, technische Dokumentation und Risikomanagement.
Was sich für einen Nutzer oder ein KMU ändert
Selbst ohne ein KI-Modell zu entwickeln, muss jedes Unternehmen, das Software mit Künstlicher Intelligenz in einem Hochrisikobereich verwendet, sicherstellen, dass sein Anbieter die regulatorischen Rahmenbedingungen einhält. Der Endnutzer kann im Sinne der Verordnung als “Bereitsteller” qualifiziert werden, was eigene Verpflichtungen zur Überwachung und Berichterstattung nach sich zieht.
Die Bestandsaufnahme der vorhandenen Software-Tools und die Identifizierung derjenigen, die KI-Komponenten enthalten, ist ein erster konkreter Schritt.
Cybersicherheit im Alltag: Die wichtigen Reflexe
Phishing-E-Mails bleiben das Hauptangriffsvektor gegen Privatpersonen und kleine Strukturen. Ihre Raffinesse hat sich in den letzten Jahren erhöht, insbesondere durch Textgenerierungstools, die die visuelle Erkennung erschweren.
Einige konkrete Praktiken reduzieren die Exposition erheblich:
- Die zwei-Faktor-Authentifizierung für jeden Dienst aktivieren, der sie anbietet, wobei eine App zur Code-Generierung bevorzugt wird, anstelle von SMS.
- Ein Passwort-Manager verwenden, um niemals dasselbe Identifikationsmerkmal auf mehreren Websites zu verwenden.
- Die Absenderadresse und die Domain der Links vor dem Klicken überprüfen, selbst wenn die Nachricht von einem bekannten Kontakt zu stammen scheint.
- Das Betriebssystem und den Browser auf dem neuesten Stand halten, da die meisten monatlich veröffentlichten Patches aktiv ausgenutzte Sicherheitslücken schließen.
Es sind keine fortgeschrittenen technischen Fähigkeiten erforderlich. Diese Reflexe beruhen auf regelmäßiger Disziplin und nicht auf materiellen Investitionen.
Speicherung und Backup: Zwei unterschiedliche Konzepte
Die Speicherung bezeichnet den Raum, in dem aktive Dateien wohnen: Festplatte, SSD oder Cloud. Das Backup bezeichnet eine separate Kopie, die auf einem anderen Medium oder Dienst gehostet wird und dazu dient, Daten im Falle eines Verlusts wiederherzustellen. Die Verwechslung der beiden kann dazu führen, alles bei einem Ausfall oder einem Angriff zu verlieren.
Eine gängige Regel in den Cybersecurity-Leitfäden empfiehlt, mindestens drei Kopien der Daten auf zwei verschiedenen Medientypen zu behalten, von denen eine außerhalb des Standorts liegt. Dieser Ansatz bleibt sowohl im Hinblick auf Exfiltrationen als auch auf Ransomware relevant.
Die Verpflichtungen im Zusammenhang mit dem AI Act fügen eine regulatorische Schicht für Unternehmen hinzu, die Software mit Künstlicher Intelligenz verwenden. Die Geräte aktuell zu halten, die Backups zu strukturieren und die Natur der aktuellen Bedrohungen zu verstehen, bleiben die drei Säulen für eine zuverlässige Nutzung eines IT-Systems, unabhängig von seiner Größe.
