Betriebssystem

Regelmäßiges, kurzfristiges Einspielen von Patches/Updates; ggf. mehrmals täglich, automatisiert. Windows ohne Service­packs ist grob fahrlässig. (Datenschutztechnisch unbedenklich lt. Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein; Hinweise des Bundesamtes für Sicherheit in der Informationstechnik.)

Arbeiten ohne privilegierte Rechte, seit Windows7 ist dies endlich im Alltag angekommen. Wer als Admin im Internet surft braucht hier nicht weiterzulesen.

Software-Auswahl

Aussschließlich aus sauberen Quellen wie CDs seriöser Zeitschriften sowie gründlich überprüften Internetquellen. Ideal: OpenSource, weil hier viele Augen die Qualitätskontrolle durchführen können. Besondere Sorgfalt bei Smartphones, die allerorts lauschen und gps-basiert Standort ausplaudern können!

Software nur verwenden, wenn Updates geliefert werden wie dies z.B. bei dem Browser Firefox (incl. aller Plug-ins wie Flash oder Java!) oder dem Mailprogramm Thunderbird permanent kurzfristig der Fall ist. Unter Windows Update-Check z.B. bei heise.de durchführen und darüberhinaus Updatemanager (z.B. personal software inspector) verwenden. Linux-Distributionen  organisieren Updates regelmäßig automatisch.

Virenscanner

Permanent automatisiert neue Signaturen einspielen lassen. Sehr gute Übersicht: http://www.heise.de/security/dienste/antivirus
Auf Linux-Desktoprechnern nicht wirklich erforderlich, für Mailserver ClamAV.

Virenscanner mit Verhaltens-Erkennung

Stand der Technik, empfehlenswert als Ergänzung zu herkömmlichem Scanner: Entdeckt Schädling an Hand seiner Aktivitä­ten, schon bevor seine Signatur ge­lie­fert wur­de . http://www.threatfire.com/

Firewall

Beim surfen ohne (vertrauendwürdigen) Router/Proxy unbedingt auf dem Rechner installieren, insbesondere bei der Verwendung von WLAN-Hotspots. Ideal: Firewall, die nicht von der Betriebssystem-Firma stammt. Firewall auf dem Router aktivieren. "Schweizer Taschenmesser": Mit wireshark komplette Kommunikation analysieren.

Browser

Unter Windows Alternativbrowser verwenden, z.B. Firefox. Automatische Updates aktivieren.

Bei Internet-Explorer unbedingt Active-X deaktivieren. http://www.heise.de/security/dienste/browsercheck/

Aktueller Firefox warnt vor bekannten Phishing-Seiten, benutzt Safe-Browsing-API von Google.

Einzig saubere Lösung für "Surfen mit Briefgeheimnis" (über Proxy-Kaskade) sowie der Gipfel der Sicherheit: Browser bei sicherheitskritischer Anwendung als spezieller User mit eingeschränkten Rechten laufen lassen. (Geht nur unter Unix/Linux: normaluser@rechner:~> su spezialuser firefox bzw. gksu -w -u spezialuser firefox).

Office

Vorsicht mit Makros, immer nur auf Nachfrage laufen lassen und ggf. ablehnen. Vorsicht: Auch scheinbare Makros von Bekannten können in Wirklichkeit automatisch versandte Viren sein!