Jeder Rechner sollte mindestens acht verschiedene Sicherheits-Layer aufweisen, meint Roger Thompson, Chief Security Officer von AVG. Wie er im Gespräch mit dem Blog NetworkSecurityEdge erläutert haben 99 Prozent aller Attacken ihren Ursprung im Web. Die Sicherheitslösungen auf dem Rechner müssten dem Rechnung tragen. Thompson empfiehlt daher acht verschiedene Systeme, die ineinander greifen und den Nutzer schützen sollen. Diese acht Layer sind:
-
Firewall: Diese soll den PC gegen Eindringlinge von außen absichern.
-
Scanner für schädliche Software: Dieser sollte nicht nur Viren erkennen, sondern auch Spyware und andere unerwünschte Software, etwa Adware
-
Web-Scanner: Die Aufgabe dieser Sicherheitsschicht ist, dass sie mögliche Web-Attacken erkennt und blockiert.
-
Verhaltensbasierte Analyse: Diese Software soll schädliche Software erkennen, für der Virenscanner noch keine Signatur besitzt. Das Analyse-Tool prüft alle Aufrufe, die ein Programm startet, verhält sich eine Software außerhalb der normalen Parameter, schreitet das Analyse-Tool ein und blockiert den Zugang.
-
Aktuelle Software: Nicht nur der Browser sollte stets aktuell gehalten werden, auch sämtliche Plugins, Erweiterungen oder Zusatzprogramme sind regelmäßig zu aktualisieren.
-
Netzwerk-basierte Regeln und Nutzerverwaltung: In Unternehmen oder lokalen Netzen sollten Regeln existieren, die potentiell verseuchte PCs davon abhalten, andere Rechner zu infizieren. Diese Technik wurde beispielsweise von Conficker sehr erfolgreich genutzt.
-
Verschlüsselung: Wichtige und sensible Dateien sollten verschlüsselt sein. Damit sind sie möglicherweise selbst geschützt, wenn eine Malware das System übernimmt.
-
Online-Backup: Wichtige Dateien sollten regelmäßig gesichert werden, vorzugsweise in einem Speicher, der nicht im lokalen Netz sondern in einer externen Umgebung steht. (mja)