Cybersicherheit für Nicht-Experten

• Einführung
• Kapitel 1 Was ist Cybersicherheit und warum sollte es mich interessieren?
• Kapitel 2 Ihren digitalen Fußabdruck verstehen und verwalten
• Kapitel 3 Die häufigsten Bedrohungen: Phishing, Malware und Betrug
• Kapitel 4 Unknackbare Passwörter erstellen und Passwort-Manager nutzen
• Kapitel 5 Jenseits von Passwörtern: Die Kraft der Multi-Faktor-Authentifizierung
• Kapitel 6 Den Betrüger erkennen: Phishing-E-Mails und bösartige Texte identifizieren
• Kapitel 7 Sicheres Web-Browsing: Sicher im Internet navigieren
• Kapitel 8 Ihr Zuhause absichern: Ihr WLAN-Netzwerk schützen
• Kapitel 9 Sicher in sozialen Medien: Ihre Privatsphäre und Daten schützen
• Kapitel 10 Ihr mobiles Leben schützen: Smartphones und Tablets
• Kapitel 11 Die Wichtigkeit, Ihre Software aktuell zu halten
• Kapitel 12 Antivirus und Anti-Malware: Ihr digitaler Bodyguard
• Kapitel 13 Ihr digitales Sicherheitsnetz: Warum und wie man Daten sichert
• Kapitel 14 Die Gefahren öffentlicher WLANs und wie man sie sicher nutzt
• Kapitel 15 Sicheres Online-Shopping und Banking ohne Angst
• Kapitel 16 Das Internet der Dinge (IoT): Ihre smarten Geräte schützen
• Kapitel 17 Ihre Kinder im digitalen Zeitalter schützen
• Kapitel 18 Was sind personenbezogene Daten (PII) und wie man sie schützt
• Kapitel 19 Social Engineering: Wie Angreifer Sie manipulieren
• Kapitel 20 Datenschutzverletzungen verstehen und sich davor schützen
• Kapitel 21 Hilfe, ich wurde gehackt! Eine Schritt-für-Schritt-Wiederherstellungsanleitung
• Kapitel 22 Grundlagen der Cloud-Sicherheit: Sind Ihre Daten online sicher?
• Kapitel 23 E-Mail-Sicherheit: Mehr als nur ein Spam-Filter
• Kapitel 24 Gefährliche Cybersicherheits-Mythen entlarven
• Kapitel 25 Eine lebenslange Gewohnheit digitaler Sicherheit aufbauen

Es begann wahrscheinlich mit einer einfachen, unauffälligen Nachricht. Vielleicht ein Text von Ihrer Bank, der Sie vor einer „verdächtigen Transaktion“ warnt. Oder eine E-Mail eines beliebten Online-Shops, komplett mit professionell aussehendem Logo, die eine Bestellung bestätigt, die Sie nie aufgegeben haben. Es könnte sogar eine Direktnachricht in sozialen Medien von einem Freund gewesen sein, der einen Link zu einem „ürlich witzigen Video, das du unbedingt sehen musst“ teilt. Die Nachricht erzeugt einen winzigen Funken Dringlichkeit, einen Flimmer der Neugier oder einen Schreckmoment der Alarmbereitschaft. Sie stachelt Sie an, einen Link anzuklicken, einen Anhang zu öffnen oder eine Information preiszugeben. Und in diesem einen, scheinbar harmlosen Klick öffnet sich eine Tür. Eine Tür, von der Sie nicht einmal wussten, dass sie existiert, und Sie haben gerade unwissentlich einen kompletten Fremden eingeladen, hindurchzutreten – direkt in Ihr digitales Leben.

Dieses Szenario ist nicht die Handlung eines Hightech-Spionagefilms. Es ist tägliche Realität für Millionen Menschen weltweit. Es ist das moderne Äquivalent eines Taschendiebs auf einem überfüllten Markt, nur dass der Dieb statt der Brieftasche hinter Ihren Daten, Ihrer Identität und Ihrem Seelenfrieden her ist. Die digitale Welt, die wir aufgebaut haben, ist ein Wunderwerk der Vernetzung und Bequemlichkeit. Wir können Lebensmittel vom Sofa aus bestellen, die ersten Schritte eines Enkelkinders aus tausenden Kilometern Entfernung miterleben, unsere Finanzen verwalten, ohne je eine Bank betreten zu müssen, und auf die Summe des menschlichen Wissens von einem Gerät zugreifen, das in unsere Tasche passt. Diese nahtlose Integration der Technologie in jeden Aspekt unseres Daseins ist so rasant und so vollständig erfolgt, dass wir selten innehalten, um die Architektur dieser neuen Welt zu betrachten. Wir sind in eine ausgedehnte, pulsierende, digitale Metropole gezogen, aber viele von uns haben vergessen, zu lernen, wo die Schlösser an unseren neuen Haustüren sind.

Dieses Buch wurde aus einem einfachen Grund geschrieben: In der heutigen Welt ist jeder ein Ziel. Das soll nicht alarmistisch klingen, sondern praktisch sein. Cyberkriminelle interessieren sich nicht mehr nur für multinationale Konzerne, Regierungsbehörden oder berühmte Milliardäre. Sie agieren in großem Maßstab, und ihre Methoden sind oft automatisiert. Sie werfen riesige digitale Netze aus, und ihr Ziel ist es, jeden zu fangen, der nicht aufpasst. Es ist ihnen egal, ob Sie ein pensionierter Lehrer, ein Student, ein freiberuflicher Grafikdesigner oder der CEO eines kleinen Unternehmens sind. Wenn Sie eine E-Mail-Adresse, ein Bankkonto, ein Profil in sozialen Medien haben oder einfach nur im Web surfen, besitzen Sie etwas von Wert. Sie haben Daten. Und Daten sind die Währung des digitalen Zeitalters.

Der Begriff „Cybersicherheit“ kann einschüchternd wirken. Er ruft Bilder von vermummten Hackern in dunklen Räumen hervor, umgeben von Bildschirmen voller kaskadenartig herabfallenden grünen Codes. Er klingt nach einem Thema, das IT-Profis und Programmiergenies vorbehalten ist. Aber das ist ein gefährlicher Irrtum. Zu glauben, Cybersicherheit sei die Aufgabe anderer, ist so, als würde man glauben, Haussicherheit sei nur die Aufgabe der Polizei. Während Strafverfolgungsbehörden eine entscheidende Rolle spielen, sind Sie es, der nachts die Türen abschließt, die Fenster vor dem Verlassen schließt und entscheidet, wen Sie in Ihr Haus lassen. Digitale Sicherheit funktioniert genauso. Die grundlegenden Prinzipien, online sicher zu bleiben, sind nicht so komplex, wie Sie vielleicht denken. Sie erfordern keinen Abschluss in Informatik, nur ein Verständnis der Risiken und eine Reihe einfacher, konsequenter Gewohnheiten.

Dieses Buch ist Ihr Leitfaden zu diesen Prinzipien und Gewohnheiten. Es ist speziell für Nicht-Experten konzipiert. Wir werden nicht in die esoterischen Details von Verschlüsselungsalgorithmen oder die Feinheiten von Netzwerkprotokollen eintauchen. Stattdessen konzentrieren wir uns auf praktische, umsetzbare Schritte, die Sie sofort ergreifen können, um sich und Ihre Familie online deutlich sicherer zu machen. Betrachten Sie dieses Buch als einen freundlichen, kompetenten Begleiter, der Sie durch die Grundlagen der digitalen Selbstverteidigung führt. Wir werden das Fachjargon entmystifizieren, die gängigen Bedrohungen in verständlichem Deutsch erklären und Ihnen die Werkzeuge und das Selbstvertrauen an die Hand geben, die Sie benötigen, um die Online-Welt sicher zu navigieren. Das Ziel ist nicht, Sie paranoid zu machen; es ist, Sie vorbereitet zu machen.

Im Mittelpunkt unserer Reise steht ein Konzept, das wir im Detail erforschen werden: Ihr „digitaler Fußabdruck“. Jedes Mal, wenn Sie online gehen, hinterlassen Sie Spuren. Sie hinterlassen sie, wenn Sie ein Foto posten, den Status eines Freundes liken, nach einem Rezept suchen, ein Flugticket kaufen oder einfach nur Nachrichten lesen. Einige dieser Spuren hinterlassen Sie absichtlich – die Dinge, die Sie teilen und posten. Das ist Ihr aktiver Fußabdruck. Aber Sie hinterlassen auch Spuren, die Sie gar nicht bemerken – Daten, die von Websites gesammelt werden, Cookies, die Ihre Surfgewohnheiten verfolgen, und Standortinformationen, die von Ihren Apps protokolliert werden. Das ist Ihr passiver Fußabdruck. Mit der Zeit verbinden sich diese Spuren zu einem detaillierten Mosaik Ihrer Person: Ihren Gewohnheiten, Ihren Interessen, Ihren Beziehungen, Ihrem Standort, Ihrem finanziellen Status. Dieser Fußabdruck ist unglaublich wertvoll, nicht nur für Werbetreibende, sondern auch für Menschen mit böswilliger Absicht. Zu lernen, Ihren digitalen Fußabdruck zu verstehen und zu verwalten, ist der erste und wichtigste Schritt, um die Kontrolle über Ihre Online-Sicherheit zu übernehmen.

Was können Sie also von den folgenden Seiten erwarten? Wir beginnen unsere Reise mit dem Legen eines klaren Fundaments. Wir werden genau erforschen, was Cybersicherheit ist und warum sie zu einer essenziellen Lebenskompetenz im 21. Jahrhundert geworden ist. Dann tauchen wir tief in das Verständnis und die Verwaltung dieses allwichtigen digitalen Fußabdrucks ein und verschaffen Ihnen ein klares Bild der Informationen, die Sie in die Welt hinaus senden. Darauf aufbauend gehen wir in den praktischen Werkzeugkasten der digitalen Verteidigung über. Sie lernen die häufigsten Bedrohungen kennen, denen Sie wahrscheinlich begegnen werden – wie Phishing, Malware und die endlose Vielfalt an Online-Betrugsmaschen – und vor allem, wie Sie sie erkennen, bevor sie Schaden anrichten können. Wir werden den Prozess der Erstellung wirklich starker, „unknackbarer“ Passwörter aufschlüsseln und Ihnen zeigen, warum ein Passwort-Manager eines der mächtigsten Sicherheitswerkzeuge ist, die Sie nutzen können. Dann gehen wir über Passwörter hinaus und erkunden den einfachen, aber unglaublich effektiven Schutz, den die Multi-Faktor-Authentifizierung bietet.

Sobald Sie die Grundlagen beherrschen, wenden wir sie auf die spezifischen Bereiche Ihres digitalen Lebens an. Wir decken alles ab – vom sicheren Websurfen und der Absicherung Ihres heimischen WLAN-Netzwerks bis hin zum Schutz Ihrer Privatsphäre in sozialen Medien. Wir betrachten die einzigartigen Sicherheitsherausforderungen, die unsere ständigen Begleiter – unsere Smartphones und Tablets – mit sich bringen, und erklären, warum das Aktualisieren all Ihrer Software nicht nur eine lästige Pflicht, sondern eine kritische Verteidigungsmaßnahme ist. Wir entmystifizieren die Rollen von Antiviren- und Anti-Malware-Software und verwandeln sie von einem weiteren Programm auf Ihrem Computer in Ihren persönlichen digitalen Bodyguard. Wir behandeln auch die entscheidende Bedeutung von Datensicherungen und schaffen ein Sicherheitsnetz, das Ihre wertvollen Erinnerungen und wichtigen Dokumente davor bewahrt, für immer verloren zu gehen.

Die moderne Welt stellt einzigartige Herausforderungen, und wir werden ihnen direkt begegnen. Wir besprechen die oft unterschätzten Gefahren der Nutzung öffentlicher WLAN-Netze und liefern einen klaren Regelkatalog für deren sichere Nutzung. Sie lernen, wie Sie online mit Vertrauen einkaufen und banken, weil Sie wissen, worauf Sie achten müssen, damit Ihre Finanzinformationen sicher bleiben. Da unsere Häuser immer „smarter“ werden, gefüllt mit internetfähigen Geräten von Thermostaten bis hin zu Fernsehern, erforschen wir die Sicherheit des „Internet of Things“ und wie Sie verhindern, dass diese Annehmlichkeiten zu Schwachstellen werden. Für Eltern und Erziehungsberechtigte bieten wir einen eigenen Leitfaden zum Schutz von Kindern in einer zunehmend komplexen digitalen Landschaft. Wir definieren, was „personenbezogene Informationen“ (PII) ausmacht, und geben Ihnen Strategien, diese entschlossen zu schützen.

Schließlich betrachten wir die psychologischeren Aspekte der Cybersicherheit. Wir decken die Taktiken des „Social Engineering“ auf – die Methoden, mit denen Angreifer Sie manipulieren, Sicherheitsfehler zu begehen, und Ihre eigene menschliche Natur gegen Sie verwenden. Wir erklären, was bei einem Datenschutzverstoß passiert, wie Sie herausfinden, ob Ihre Informationen kompromittiert wurden, und welche Schritte Sie zum Schutz im Nachgang unternehmen müssen. Falls das Schlimmste eintreten sollte, hilft Ihnen unser schrittweiser Wiederherstellungsleitfaden, den stressigen Prozess eines Hacks zu bewältigen. Wir werden auch die Grundlagen der Cloud-Sicherheit berühren, damit Sie besser einschätzen können, ob Ihre Daten wirklich sicher sind, wenn sie online gespeichert werden. Von der Sicherung Ihrer E-Mails bis zur Entlarvung gängiger und gefährlicher Cybersicherheits-Mythen ist unser Ziel, einen umfassenden, 360-Grad-Blick auf persönliche digitale Sicherheit zu bieten. Das Buch gipfelt in einem abschließenden Kapitel, das darauf fokussiert ist, diese Lektionen in eine lebenslange Gewohnheit zu verwandeln und digitale Sicherheit zu einem natürlichen, mühelosen Teil Ihres täglichen Alltags zu machen.

Es ist leicht, ein Gefühl der Hilflosigkeit im Hinblick auf Cybersicherheit zu bekommen. Datenschutzverstöße bei großen Unternehmen werden mit alarmierender Regelmäßigkeit in den Nachrichten bekannt gegeben. Die Betrugsmaschen scheinen jeden Tag raffinierter zu werden. Es herrscht das vorherrschende Gefühl, dass, wenn riesige Konzerne mit ganzen Teams von Experten unsere Daten nicht schützen können, welche Hoffnung dann ein gewöhnlicher Einzelner hat? Dieses Gefühl ist verständlich, aber es ist auch irreführend. Zwar können Sie nicht verhindern, dass ein Unternehmen seine Server kompromittiert wird, aber Sie haben eine immense Kontrolle über Ihre eigene persönliche Sicherheit. Cyberkriminelle verlassen sich oft auf den Weg des geringsten Widerstands. Sie suchen nach der niedrig hängenden Frucht – der unverschlossenen Tür, dem einfachen Passwort, der Person, die klickt, ohne nachzudenken. Indem Sie die einfachen Schritte befolgen, die in diesem Buch beschrieben sind, machen Sie sich zu einem viel härteren Ziel. Sie bewegen sich aus der Kategorie „leichtes Opfer“ in die Kategorie „zu viel Mühe“. In der Welt der Cybersicherheit ist das ein massiver Sieg.

Dieses Buch ist eine Erklärung dafür, dass Cybersicherheit für jeden da ist. Es ist kein exklusiver Club für technisch Begabte. Es ist eine fundamentale Lebenskompetenz, so wichtig wie das Wissen, wie man sein Haus abschließt oder wie man links und rechts schaut, bevor man die Straße überquert. In diesen Kapiteln werden wir Analogien und reale Beispiele verwenden, um jedes Konzept klar und nachvollziehbar zu machen. Wir sprechen Ihre Sprache. Sie werden nicht belehrt oder gepredigt. Sie werden ausgerüstet. Das Internet ist ein mächtiges Werkzeug und ein wunderbarer Ort, und Sie sollten in der Lage sein, es zu erkunden, zu nutzen und davon zu profitieren, ohne Angst. Dieses Buch ist Ihr Fahrplan, genau das zu tun. Es ist an der Zeit, aufzuhören, sich wie ein potenzielles Opfer zu fühlen, und stattdessen ein selbstbewusster, informierter und sicherer digitaler Bürger zu werden. Fangen wir an.

Stellen Sie sich für einen Moment vor, Ihr Haus hat keine Schlösser. Nicht an der Haustür, nicht an der Hintertür und nicht an einem der Fenster. Ihre Post liegt in einem offenen Kasten an der Straße, für jeden zugänglich, der vorbeikommt. Drinnen liegen Ihre Fotoalben, Kontoauszüge und persönlichen Briefe ordentlich auf dem Couchtisch. Sie würden so nicht leben, natürlich nicht. Es klingt absurd. Wir verstehen instinktiv die Notwendigkeit physischer Sicherheit. Wir schließen nachts unsere Türen, ziehen die Vorhänge zum Schutz der Privatsphäre zu und bewahren sensible Dokumente in einem Aktenschrank oder Tresor auf. Wir tun dies nicht, weil wir paranoid sind, sondern weil es vernünftige Vorsichtsmaßnahmen sind. Es sind einfache, effektive Gewohnheiten, die schützen, was uns wertvoll ist.

Denken Sie nun an Ihr digitales Leben. Es ist im Grunde ein zweites Haus. Hier bewahren Sie Ihre modernen „Fotoalben“ auf (Social-Media-Konten und Cloud-Speicher), Ihre „Kontoauszüge“ (Online-Banking und Shopping-Seiten) und Ihre „persönlichen Briefe“ (E-Mails und private Nachrichten). Es ist ein Haus, das eine unglaubliche Menge Ihrer persönlichen Informationen, Ihrer Erinnerungen und Ihrer Verbindungen zur Welt enthält. Doch für viele von uns hat dieses digitale Haus das Äquivalent einer windigen Fliegengittertür, eines Schlüssels, der dauerhaft unter der Fußmatte liegt, und weit offener Fenster zur Straße hin. Wir haben diese komplexe, wertvolle Erweiterung unseres Lebens aufgebaut, ohne die Grundlagen zu erlernen, wie man sie sichert.

Genau hier setzt Cybersicherheit an. Wenn das Wort selbst bei Ihnen Assoziationen an komplexen Code und schattenhafte Regierungsbehörden weckt, ist es Zeit für ein Umdenken. Im Kern ist Cybersicherheit schlicht die Praxis, Ihre digitalen Türen und Fenster abzuschließen. Es ist die Summe aus Technologien, Gewohnheiten und gesundem Menschenverstand, die dazu entwickelt wurden, Ihre Computer, Ihre mobilen Geräte und – am wichtigsten – die riesige Menge an Daten, die sie enthalten, davor zu schützen, gestohlen, beschädigt oder gegen Sie verwendet zu werden. Es ist keine mystische Kunst, die Technik-Zauberern vorbehalten; es ist eine fundamentale Lebenskompetenz für jeden, der im 21. Jahrhundert lebt.

So wie Haussicherheit Ihr physisches Eigentum schützt, schützt Cybersicherheit drei Kernaspekte Ihres digitalen Lebens. Der erste ist Vertraulichkeit – Ihre privaten Informationen privat zu halten. Es geht darum sicherzustellen, dass Ihr Bank-Login, der Inhalt Ihrer E-Mails oder Ihre Sozialversicherungsnummer nur von Ihnen und den von Ihnen autorisierten Personen gesehen werden können. Der zweite ist Integrität, was bedeutet, dass Ihre Informationen korrekt sind und nicht heimlich verändert wurden. Sie wollen sicher sein, dass der Betrag auf Ihrem Kontoauszug der richtige ist und dass ein Dokument, das Sie gestern gespeichert haben, nicht böswillig geändert wurde. Der dritte Baustein ist Verfügbarkeit. Das bedeutet einfach, dass Sie auf Ihre Informationen und Online-Dienste zugreifen können, wann immer Sie sie brauchen. Es ist die Gewissheit, dass ein Hacker Sie nicht aus Ihrem eigenen E-Mail-Konto aussperren oder Ihre Familienfotos als Geiseln nehmen kann.

Lassen Sie uns klarstellen, worum es bei Cybersicherheit geht. Es geht nicht um abstrakte Nullen und Einsen. Es geht darum, die greifbaren, kritischen Teile Ihres Lebens zu schützen, die nun in digitaler Form existieren. Es schützt Ihr Geld. Cyberkriminelle können Bankkonten leeren, mit gestohlenen Kreditkartendaten betrügerische Einkäufe tätigen oder sogar Kredite in Ihrem Namen aufnehmen. Es schützt Ihre Identität. Mit genügend persönlichen Informationen kann ein Krimineller Sie imitieren, Ihre Kreditwürdigkeit ruinieren, betrügerische Steuererklärungen einreichen oder Verbrechen in Ihrem Namen begehen. Es schützt Ihre persönlichen Daten. Dazu gehört alles – von geschätzten Familienfotos und wichtigen Arbeitsdokumenten bis hin zu privaten Gesprächen und Ihrer Krankengeschichte. Diese Informationen, einmal verloren oder gestohlen, können unersetzlich sein.

Darüber hinaus schützt Cybersicherheit Ihre Geräte. Das Smartphone in Ihrer Tasche und der Computer auf Ihrem Schreibtisch sind mächtige Werkzeuge, aber wenn sie durch bösartige Software – oft Malware genannt – kompromittiert werden, können sie gegen Sie eingesetzt werden, um Sie auszuspionieren, oder einfach unbrauchbar gemacht werden. Es schützt Ihren Ruf. Ein gehacktes Social-Media-Konto kann genutzt werden, um beleidigendes Material zu posten oder Ihre eigenen Freunde und Familie zu betrügen, was Schäden verursacht, die nur schwer zu reparieren sind. Letztlich schützt gute Cybersicherheit Ihren Seelenfrieden. Die Navigation in der modernen Welt erfordert ein gewisses Maß an Vertrauen in die Werkzeuge, die wir täglich nutzen. Zu wissen, dass Sie vernünftige Vorsichtsmaßnahmen getroffen haben, ermöglicht es Ihnen, das Internet für all seine erstaunlichen Vorteile zu nutzen, ohne die ständige, nagende Angst vor dem Unbekannten.

Warum ist das plötzlich jedermanns Verantwortung? Vor einer Generation war das Internet ein Nischenhobby. Heute ist es die grundlegende Infrastruktur unserer Gesellschaft. Wir banken, kaufen, arbeiten, lernen und vernetzen uns online. Unsere sensibelsten Informationen – von Sozialversicherungsnummern bis zu Krankenakten – werden nun in digitalen Formaten gespeichert. Diese digitale Transformation hat unglaubliche Bequemlichkeit gebracht, aber sie hat auch eine Welt geschaffen, die reich an Möglichkeiten für Kriminelle ist. Die einfache Wahrheit lautet: Wo Wert hingeht, folgt das Verbrechen. Und im digitalen Zeitalter ist die wertvollste Ware Daten.

Das führt uns zur entscheidenden Frage: „Warum sollte ich mich kümmern? Ich bin kein großes Unternehmen. Ich bin nicht reich oder berühmt. Warum sollte mich jemand angreifen?“ Dies ist einer der häufigsten und gefährlichsten Irrtümer über Cybersicherheit. Die Vorstellung, Kriminelle gingen nur große Ziele an, ist hoffnungslos veraltet. Cyberkriminalität hat sich zu einer massiven, hochautomatisierten globalen Industrie entwickelt. Angreifer sitzen nicht in einem dunklen Raum und picken ihre Opfer einzeln aus. Viel häufiger nutzen sie automatisierte Programme, sogenannte „Bots“, um Millionen von Computern und Konten gleichzeitig zu scannen und nach häufigen, leicht auszunutzenden Schwachstellen zu suchen.

Stellen Sie es sich wie einen Autodieb vor, der durch einen riesigen Parkplatz läuft. Er sucht nicht nach einer bestimmten Marke oder einem Modell. Er geht einfach die Reihen entlang und probiert jede einzelne Autotür. Ihm ist egal, wem das Auto gehört; er interessiert sich nur dafür, ob die Tür unverschlossen ist. Automatisierte Cyberbedrohungen funktionieren genau gleich. Sie fegen über das Internet, prüfen auf veraltete Software, einfache Passwörter und Menschen, die wahrscheinlich auf einen verdächtigen Link klicken. Sie suchen nach dem digitalen Äquivalent einer unverschlossenen Tür. Sie zielen nicht persönlich auf Sie ab; sie zielen auf alle ab, und Sie befinden sich zufällig auf dem Parkplatz.

Jedes Stück Ihrer persönlichen Informationen hat für einen Kriminellen Wert. Ihre E-Mail-Adresse und Ihr Passwort können genutzt werden, um in andere Konten einzudringen. Ihr Name, Ihre Adresse und Ihr Geburtsdatum können mit anderen gestohlenen Daten zusammengefügt werden, um Identitätsdiebstahl zu begehen. Selbst scheinbar harmlose Informationen – wie die Namen Ihrer Haustiere oder der Mädchennamen Ihrer Mutter, die oft als Sicherheitsfragen dienen – können wertvoll sein. Diese Daten werden oft in großen Mengen in versteckten Teilen des Internets gekauft und verkauft, dem sogenannten Dark Web. Eine gestohlene Kreditkartennummer bringt vielleicht ein paar Dollar, während Login-Daten für ein Bankkonto einen höheren Preis erzielen können. Es ist ein Zahlenpiel, und Kriminelle profitieren, indem sie Daten von Millionen von Menschen sammeln, ein paar Dollar hier, ein paar Dollar dort.

Die Folgen eines Sicherheitsvorfalls sind nicht nur theoretisch oder finanzieller Natur; sie sind zutiefst persönlich und können erhebliche Störungen und Leid verursachen. Denken Sie an die Geschichte einer freiberuflichen Autorin, die eines Morgens aufwachte und ihren Laptop eingefroren vorfand. Der Bildschirm zeigte eine karge Nachricht: Alle ihre Dateien, darunter jahrelange Arbeit, Familienfotos und persönliche Dokumente, waren nun verschlüsselt. Um sie zurückzubekommen, sollte sie ein Lösegeld in Kryptowährung an einen anonymen Angreifer zahlen. Dies ist ein häufiger Angriff, bekannt als Ransomware (Erpressungstrojaner). Für sie war die Wahl qualvoll: Einen Kriminellen bezahlen, ohne Garantie, ihre Daten zurückzubekommen, oder ein Jahrzehnt Lebenswerk und Erinnerungen für immer verlieren.

Denken Sie an das Rentnerpaar, das Opfer eines „Phishing“-Betrugs wurde. Sie erhielten eine sehr offiziell aussehende E-Mail, angeblich von ihrer Bank, die vor einem Sicherheitsproblem mit ihrem Konto warnte. Die E-Mail drängte sie, sofort auf einen Link zu klicken und sich einzuloggen, um ihre Gelder zu sichern. Die Website, auf die sie geleitet wurden, war eine perfekte Nachbildung der tatsächlichen Bankseite. Sie gaben Benutzernamen und Passwort ein, und im Nu hatten die Kriminellen, was sie brauchten. Innerhalb weniger Stunden war ihr Sparkonto leer. Der emotionale Tribut der Verletzung und das Gefühl der Dummheit waren für sie sogar schlimmer als der finanzielle Verlust.

Oder denken Sie an den Studenten, dessen Social-Media-Konto gehackt wurde. Der Angreifer wollte kein Geld. Stattdessen begann er, beleidigende Nachrichten an die Freunde des Studenten zu schicken und gefälschte, peinliche Inhalte auf ihrem Profil zu posten. Das Ziel war reine Rufschädigung. Es dauerte Wochen, bis sie ihr Konto zurückerobert und allen erklärt hatte, was passiert war – und das alles, während sie mit der Angst und Demütigung der öffentlichen Identitätsübernahme umgehen musste. Das sind keine abwegigen Hollywood-Drehbücher; das sind alltägliche Vorkommnisse, die Millionen von ganz normalen Menschen betreffen.

Das Ausmaß des Problems kann überwältigend wirken. Nachrichten über massive Datenschutzverstöße, die Millionen von Kunden großer Konzerne betreffen, können den Eindruck erwecken, persönliche Anstrengungen seien sinnlos. Wenn ein Unternehmen mit einem ganzen Team von Sicherheitsexperten gehackt werden kann, welche Chance habe ich dann? Das ist eine berechtigte Frage, aber sie übersieht einen kritischen Punkt. Während Sie die Sicherheit eines großen Konzerns nicht kontrollieren können, haben Sie eine enorme Kontrolle über Ihre eigene persönliche Sicherheit.

Viele der verheerendsten Cyberangriffe – einschließlich jener, die große Organisationen treffen – beginnen mit einer einzelnen Person, die einen einfachen, vermeidbaren Fehler macht. Ein Mitarbeiter, der auf einen bösartigen Link in einer E-Mail klickt, kann einem Angreifer beispielsweise den Fuß in der Tür verschaffen, den er braucht, um ein ganzes Unternehmensnetzwerk zu infiltrieren. Indem Sie Ihr eigenes digitales Leben sichern, schützen Sie nicht nur sich selbst, sondern machen das gesamte digitale Ökosystem ein Stück sicherer für alle. Sie werden für den Angreifer zur Sackgasse statt zum Durchgang.

Der Schlüssel liegt in einem Wechsel der Denkweise. Cybersicherheit ist keine einmalige Reparatur oder eine Software, die man installiert und dann vergisst. Es ist eine fortlaufende Praxis, ein Satz von Gewohnheiten, die Sie in Ihren digitalen Alltag integrieren. Es ist nicht anders als die Gewohnheiten, die Sie nutzen, um in der physischen Welt sicher zu bleiben. Sie schließen Ihre Haustür nicht einmal ab und gehen dann davon aus, sie bleibe für immer verschlossen. Sie schließen sie jedes Mal, wenn Sie das Haus verlassen oder schlafen gehen. Sie schauen nicht nur einmal links und rechts, bevor Sie die Straße überqueren; Sie tun es jedes einzelne Mal.

Dieses Buch ist dazu gedacht, Ihnen genau diese Gewohnheiten beizubringen. Wir werden nicht über komplexes Programmieren oder fortgeschrittene Netzwerkkonfigurationen sprechen. Wir werden uns auf einfache, praktische Schritte konzentrieren, die einen massiven Einfluss auf Ihre persönliche Sicherheit haben. Sie werden lernen, wie Sie Passwörter erstellen, die sich für Sie leicht merken lassen, für einen Computer aber nahezu unmöglich zu erraten sind. Sie werden lernen, eine betrügerische E-Mail auf Meilen Entfernung zu erkennen. Sie werden den einfachen Trick lernen, der einen Hacker aufhalten kann, selbst wenn er Ihr Passwort kennt.

Ein gewisses Maß an Besorgnis über diese Themen ist gesund. Es ist der erste Schritt hin zum Handeln. Aber diese Besorgnis sollte nicht in Angst oder Resignation umschlagen. Es ist leicht, ein Gefühl erlernter Hilflosigkeit zu entwickeln, zu glauben, gehackt zu werden sei ein unvermeidlicher Preis für das Onlinesein. Das ist schlicht falsch. Die allermeisten Cyberangriffe sind keine raffinierten, hochmodernen Angriffe. Sie verlassen sich auf alte Tricks und vorhersehbares menschliches Verhalten. Indem Sie lernen, worauf Sie achten müssen, und ein paar wenige Schlüsselpraktiken anwenden, können Sie sich zu einem viel, viel härteren Ziel machen.

In der Welt der Cybersicherheit müssen Sie keine uneinnehmbare Festung sein. Sie müssen nur sicherer sein als Ihr Nachbar. Cyberkriminelle sind überwiegend Gelegenheitsdiebe. Sie suchen den einfachsten und schnellsten Weg zum Profit. Indem Sie Ihre digitalen Türen und Fenster verschließen, ermutigen Sie sie, weiterzuziehen und es bei jemand anderem zu versuchen – jemandem, der diese grundlegenden Vorsichtsmaßnahmen nicht getroffen hat. Das mag etwas zynisch klingen, aber es ist die praktische Realität, wie diese Art von Kriminalität funktioniert. Ihr Ziel ist es, sich aus der Kategorie „leichtes Opfer“ zu bewegen.

Diese Reise zielt nicht darauf ab, Sie zum Sicherheitsexperten zu machen. Es geht darum, ein selbstbewusster und informierter digitaler Bürger zu werden. Es geht darum, ein Gefühl der Kontrolle über Ihre eigenen Informationen und Ihr Online-Leben zurückzugewinnen. Das Internet ist eine der bemerkenswertesten Erfindungen der Menschheitsgeschichte, und Sie sollten in der Lage sein, sein volles Potenzial ohne Angst zu erkunden. Die folgenden Kapitel geben Ihnen die Werkzeuge und das Wissen, genau das zu tun. Es ist an der Zeit, zu lernen, wo die Schlösser an Ihrer neuen Haustür sind.