Seit es USB gibt stellen sich die Administratoren die Frage: Wie kann man die USB Ports absichern um Datenklau, das einschleusen von Schadsoftware usw zu verhindern? Die Gründe warum man USB Ports schließt bzw. sperrt sind vielfältig.

Die einfachste Lösung: Wenn der Rechner noch PS2 Anschlüsse für Maus und Tastatur hat (wie es z. B. die HP Desktop PCs bis 2011 noch haben), kann man den USB Hub einfach im BIOS deaktivieren. Kein Hub, keine USB Probleme.

Leider ist es nicht immer so einfach. Manche Rechner haben nur noch USB Ports und die Tastatur und Maus müssen allein schon über diese Ports an den Rechner. Dann helfen nur Lösungen die die Ports überwachen und eingreifen, wenn etwas dort verändert wurde.

Weitere Informatione zum absichern von USB Ports im Web

• Die kostenlose Lösung "USB Bouncer" auf www.usb-security.org
• Die kommerzielle Software DevicePro von CynapsPro
• Die kommerzielle Software DriveLock EndpointProtection von CenterTools

Das Windowsupdates durchgeführt werden sollte bei jedem zur Selbstverständlichkeit werden (sollte auch automatisch durchgeführt werden). Doch was ist mit der übrigen Software. Der Flash-Player erinnert ab und zu daran, dass ein Update installiert werden soll. Auch der Adobe Acrobat Reader benötigt updates, da mehr und mehr Einbrüche in Systeme über PDF-Dateien kommen.

Doch was ist mit dem QuickTime Player, dem Safari oder anderen Anwendungen, die Ihr ggf. auf eurem System installiert habt. Da den Überblick zu bewahren ist nicht leicht.

Die Lösung: Programme, die solche Software auf den aktuellen Stand prüfen.

Damballa zeigt wie weit verbreitet Botnetze heute sind und wie man sich versuchen kann dagegen zu schützen. Achtet auch auf die Initiative des BSI www.botfrei.de.

Meiner Meinung nach, gibt es nur eine Lösung: Platt machen! Sichert eure Daten regelmäßig. Wenn mal ein Schädlingsbefall bei euch auftritt, macht euren Rechner platt (formatiere und neu installieren). Was anderes Hilft in der Regel nicht.

• CHIP Forumsbeiterag "yxcv"
• CHIP Beitrag "Leitfaden PC Sicherheit"