29. Mai 2026 20:04

Cybersecurity-Awareness-Schulung: Sichere Internet- und Browser-Nutzung

Heutzutage sind Internetbrowser das grundlegendste Tor der Mitarbeiter zur digitalen Welt. Viele Arbeitsabläufe, von der E-Mail-Kontrolle bis zu Cloud-basierten Anwendungen, von Recherchen bis zu Kollaborationsplattformen, werden über Browser abgewickelt. Diese intensive Nutzung bringt jedoch auch ernsthafte Cybersecurity-Risiken mit sich. Die Entwicklung sicherer Internet- und Browser-Nutzungsgewohnheiten der Mitarbeiter ist eine der kritischsten Komponenten der unternehmensweiten Cybersecurity-Strategie. In dieser umfassenden Schulungsserie werden wir die grundlegenden Prinzipien der sicheren Browser-Nutzung und wichtige Punkte behandeln, die jeder Mitarbeiter kennen sollte.

Der kritische Unterschied zwischen HTTPS und HTTP

Die "HTTP"- oder "HTTPS"-Angaben, die Sie in der Adressleiste der Websites sehen, während Sie im Internet surfen, sind für Ihre Sicherheit von vitaler Bedeutung. HTTP (Hypertext Transfer Protocol) ist das grundlegende Protokoll, das festlegt, wie Daten über das Internet übertragen werden. Bei Verwendung von HTTP erfolgt jedoch die gesamte Kommunikation zwischen Ihrem Browser und dem Webserver unverschlüsselt.

HTTPS (HTTP Secure) gewährleistet sichere Kommunikation, indem dem HTTP-Protokoll eine SSL/TLS-Verschlüsselungsebene hinzugefügt wird. Dank dieser Verschlüsselung:

• Können die von Ihnen gesendeten und empfangenen Daten nicht von Dritten gelesen werden
• Wird verifiziert, dass die Website, mit der Sie sich verbinden, tatsächlich diese Website ist
• Können Ihre Daten während der Übertragung nicht verändert und manipuliert werden
• Werden besonders sensible Informationen (Passwörter, Kreditkarteninformationen, personenbezogene Daten) geschützt

Moderne Browser kennzeichnen Websites ohne HTTPS als "nicht sicher" und warnen die Benutzer. Als Mitarbeiter müssen Sie sicherstellen, dass jede Plattform, auf der Sie insbesondere Unternehmensinformationen eingeben, sich anmelden oder sensible Daten teilen, unbedingt mit HTTPS geschützt ist. Das Vorhängeschloss-Symbol in der Adressleiste zu sehen, ist ein grundlegender Sicherheitsindikator.

Wichtige Punkte bei der HTTPS-Nutzung

Die Verwendung von HTTPS allein ist nicht ausreichend. Angreifer können mit gefälschten Zertifikaten Websites erstellen, die HTTPS verwenden, aber böswillige Absichten haben. Daher ist es von entscheidender Bedeutung, neben HTTPS auch den Domain-Namen der Website sorgfältig zu überprüfen, sich nicht auf verdächtigen Websites anzumelden und Zertifikatswarnungen des Browsers niemals zu ignorieren.

Browser-Erweiterungen: Komfort oder Sicherheitsrisiko?

Browser-Erweiterungen (Extensions oder Add-ons) sind kleine Softwareteile, die verwendet werden, um die Web-Erfahrung zu verbessern, die Produktivität zu steigern und spezielle Funktionen hinzuzufügen. Diese Erweiterungen können jedoch auch ernsthafte Sicherheitsbedrohungen darstellen. Wenn Sie eine Browser-Erweiterung installieren, erteilen Sie dieser Erweiterung in der Regel umfangreiche Berechtigungen.

Potenzielle Gefahren von Browser-Erweiterungen

• Datensammlung und Datenschutzverletzung: Einige Erweiterungen können Ihren Browserverlauf, eingegebene Informationen und sogar Ihre Passwörter sammeln
• Injektion von bösartigem Code: Erweiterungen können bösartigen Code in besuchte Webseiten einfügen
• Werbe- und Tracker-Hinzufügungen: Können unerwünschte Werbung anzeigen und Ihre Online-Aktivitäten verfolgen
• Account-Übernahme: Können durch Diebstahl Ihrer Anmeldeinformationen unbefugten Zugriff auf Ihre Konten erlangen
• Infektion durch Updates: Eine anfangs sichere Erweiterung kann bei späteren Updates schädlich werden

Empfehlungen für sichere Erweiterungsnutzung

Bei der Verwendung von Browser-Erweiterungen müssen Sie folgende Regeln strikt einhalten:

• Installieren Sie Erweiterungen nur aus offiziellen App-Stores (Chrome Web Store, Firefox Add-ons, Edge Add-ons)
• Überprüfen Sie die Anzahl der Benutzer, Bewertungen und die Vertrauenswürdigkeit des Entwicklers
• Prüfen Sie sorgfältig die von der Erweiterung angeforderten Berechtigungen; achten Sie auf solche, die übermäßige Berechtigungen verlangen
• Entfernen Sie regelmäßig nicht genutzte Erweiterungen
• Installieren Sie auf Unternehmensgeräten keine Erweiterungen ohne Genehmigung der IT-Abteilung
• Bevorzugen Sie für kritische Erweiterungen wie Passwort-Manager nur in der Branche anerkannte, vertrauenswürdige Lösungen

Drive-by-Download-Angriffe: Unbewusste Infektion

Drive-by-Download ist eine Situation, bei der Malware auf das Gerät gelangt, nachdem ein Benutzer lediglich eine Website besucht hat, ohne aktiv eine Datei herunterzuladen und auszuführen. Diese Angriffsart nutzt Sicherheitslücken in Browsern oder Plugins aus und ist äußerst gefährlich, da der Benutzer infiziert werden kann, ohne verdächtige Handlungen vorzunehmen.

Wie funktioniert Drive-by-Download?

Diese Angriffe erfolgen in der Regel auf folgende Weise:

• Kompromittierung legitimer Websites: Angreifer hacken vertrauenswürdige Websites und fügen bösartigen Code ein
• Bösartige Werbung: Benutzer werden durch das Platzieren schädlicher Anzeigen in Werbenetzwerken auf legitimen Websites angegriffen
• Exploit-Kits: Es werden Tools verwendet, die bekannte Sicherheitslücken in Browsern und Plugins automatisch testen und ausnutzen
• Gefälschte Updates: Es werden Seiten erstellt, die als legitime Software-Updates erscheinen, aber schädliche Inhalte herunterladen

Schutzmaßnahmen gegen Drive-by-Downloads

Um sich vor dieser gefährlichen Angriffsart zu schützen, sollten Sie folgende Maßnahmen ergreifen:

• Halten Sie Ihren Browser, Ihr Betriebssystem und alle Plugins (insbesondere Java, Flash, PDF-Reader) kontinuierlich aktuell
• Setzen Sie die Sicherheitseinstellungen Ihres Browsers auf ein hohes Niveau und lassen Sie JavaScript nur auf vertrauenswürdigen Websites laufen
• Verwenden Sie Inhaltsblocker-Erweiterungen wie NoScript oder uBlock Origin
• Vermeiden Sie den Besuch verdächtiger, unbekannter oder zweifelhafter Websites
• Nutzen Sie eine aktuelle und vertrauenswürdige Antiviren-Software
• Halten Sie Pop-up-Blocker aktiv

Unsichere Wi-Fi-Netzwerke: Die unsichtbare Gefahr

Cafés, Flughäfen, Hotels und andere öffentliche Bereiche