Windows BSI gibt lückenhafte Sicherheitsempfehlungen

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat Empfehlungen für eine sichere Konfiguration von Windows-Computern veröffentlicht, nicht alle sind hilfreich. Zudem wird fleißig Werbung für Regierungsprojekte gemacht.

Am 7. Februar 2012 ist der Safer Internet Day und aus diesem Anlass hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) zwei Webseiten veröffentlicht, die Empfehlungen zur Absicherung von Windows-Computern geben. Eine Version richtet sich an Privatanwender, die andere an Selbständige und kleine Firmen. Beide Sicherheitsempfehlungen enthalten sinnvolle Angaben, geben aber auch fragwürdige sowie veraltete Hinweise. Und manche Sicherheitsratschläge fehlen einfach. Dafür gibt es viel Werbung für regierungseigene Projekte.

Sinnvolle Ratschläge

Zu den sinnvollen BSI-Empfehlungen zählt der Ratschlag, Benutzerkonten nur mit eingeschränkten Rechten zu nutzen. Allerdings verzichtet das BSI darauf, eine Anleitung dazu mitzuliefern. Bei der Browserwahl empfiehlt das BSI Googles Chrome-Browser, weil dieser aufgrund der Sandbox-Technik derzeit am besten mögliche Attacken abwehrt. Zudem werden Sicherheitslücken im Browser bei Chrome oftmals zügig beseitigt.

Auch wird geraten, einen aktuellen Virenscanner zu verwenden - was eine Selbstverständlichkeit sein sollte. Für Privatkunden werden drei Gratisvirenscanner gelistet, so dass sich der Nutzer den passenden herauspicken kann. Für Unternehmen mit bis zu fünf Computern wird Microsofts kostenloses Security Essentials genannt. [Update]Diese Information ist aber fehlerhaft, denn Security Essentials darf auf bis zu zehn Computern verwendet werden.[Update-Ende] In beiden Dokumenten fehlt eine Übersicht über die gebräuchlichen kostenpflichtigen Antiviren-Applikationen. Immerhin ist der Hinweis sehr deutlich hervorgehoben, immer nur ein Antivirusprodukt zu verwenden und diese nicht parallel zu betreiben.