Ressourcen
„Die besten Hinweise sind die, die im richtigen Moment griffbereit sind.“ Diese Seite bündelt Materialien, die Teams im Büroalltag an sichere Passwörter, wachsame Blicke auf Links und einen bewussten Umgang mit sensiblen Daten erinnern.
-
01
Starke Zugänge
Kurze Erinnerungen und Checklisten helfen, starke Passphrasen zu wählen, Passwort-Manager sinnvoll zu nutzen und gemeinsame Konten bewusster zu handhaben. -
02
Verdächtige Mails
Beispiele und Leitfragen unterstützen dabei, verdächtige Mails, Links und Formulare im Alltag schneller zu erkennen und vor dem Klicken kurz innezuhalten. -
03
Sicher unterwegs
Hinweise zu Browserwarnungen, Downloads und öffentlichen WLANs machen deutlich, wo Vorsicht geboten ist und welche Schritte mehr Sicherheit bringen.
-
04
Sensible Infos
Impulse für den Umgang mit sensiblen Informationen zeigen, wie sich unnötige Kopien, riskante Weiterleitungen und unpassende Speicherorte vermeiden lassen.
Kurze Alltagstipps für mehr digitale Sicherheit
Verdächtige E-Mails in Ruhe prüfen
„Der Absender sah vertraut aus, die Adresse aber nicht mehr ganz.“ Dieser Widerspruch ist ein wichtiges Signal. Bei unerwarteten Mails mit Links oder Anhängen lohnt sich ein genauer Blick auf die Adresse und die Schreibweise der Hilunavorex. Links können mit der Maus berührt werden, ohne zu klicken, um die Zieladresse zu prüfen. Im Zweifel hilft eine Rückfrage über bekannte Kanäle, etwa eine Telefonnummer aus dem Adressbuch oder einen direkten Chat, statt auf die Mail zu antworten.
Starke Passphrasen einführen
„Zu viele Passwörter, zu wenig Überblick.“ Ein vertrautes Gefühl. Besser als kurze, wiederverwendete Varianten sind längere Passphrasen, etwa eine Kombination aus mehreren Wörtern, Zahlen und Sonderzeichen. Ein Passwort-Manager kann helfen, individuelle Zugangsdaten für jede Anwendung zu speichern. Besonders wichtige Konten, etwa E-Mail oder zentrale Arbeitswerkzeuge, sollten zusätzlich mit Mehrfaktor-Anmeldung geschützt werden, wenn verfügbar.
Browserwarnungen bewusst behandeln
„Die Warnung hat nur aufgehalten, also wurde sie geschlossen.“ Unter Druck passiert das schnell. Besser ist es, Browserwarnungen kurz zu lesen und ernst zu nehmen. Wirkt eine Seite verdächtig, kann sie über eine bekannte Adresse neu geöffnet oder zunächst geschlossen werden. Für sensible Eingaben, etwa Passwörter oder Zahlungsdaten, sollte möglichst eine als vertrauenswürdig bekannte Seite genutzt werden, idealerweise mit verschlüsselter Verbindung und überprüfter Adresse.
Sensible E-Mails sorgfältig adressieren
„Die Mail ging versehentlich an die falsche Gruppe.“ Solche Fehler passieren schnell, lassen sich aber mit kleinen Gewohnheiten reduzieren. Vor dem Versenden sensibler Informationen lohnt sich ein kurzer Blick auf die Empfängerliste, insbesondere bei Verteilern. Ein klarer Betreff hilft, den Inhalt später einzuordnen. Anhänge mit vertraulichen Daten sollten nur an Personen gehen, die sie wirklich benötigen, möglichst über sichere Kanäle.
Arbeitsgeräte gegen neugierige Blicke schützen
„Der Laptop blieb kurz unbeaufsichtigt, das Passwort lag daneben.“ Im Alltag reichen wenige Minuten, damit Unbefugte Einblick erhalten. Eine automatische Bildschirmsperre mit Passwort schützt vor neugierigen Blicken, wenn der Arbeitsplatz kurz verlassen wird. Regelmässige Updates für Betriebssystem und Programme schliessen bekannte Schwachstellen. Zusätzlich sollte geprüft werden, wer Zugriff auf gemeinsam genutzte Geräte hat und ob dieser Umfang noch angemessen ist.
Aktuelle Hinweise aus dem digitalen Büroalltag
Kurze Hinweise zu aktuellen Mustern in Mails, Passwörtern, Browsern und Daten helfen, den Blick wach zu halten, ohne den Arbeitsalltag zu überfrachten.
Täuschend echte IT-Mails erkennen im Arbeitsalltag
„Die Mail sah aus, als käme sie direkt von der eigenen IT.“ Solche täuschend echten Nachrichten häufen sich. Angreifende nutzen Logos, Farbschemata und Tonfall bekannter Dienste, um angebliche Passwortabläufe oder Sicherheitsprüfungen vorzutäuschen. Auffällig sind oft leicht veränderte Absenderadressen, unübliche Links oder Formulare, die mehr Daten verlangen als üblich. Ein kurzer Check der Adresse und Rückfragen über bekannte Kanäle helfen, riskante Klicks zu vermeiden.
Warum lange Passphrasen Konten besser schützen
Browserwarnungen ernst nehmen und richtig reagieren
Sensible Dateien bewusst teilen und wieder entziehen
„Die Datei wurde nur kurz extern geteilt, dann aber vergessen.“ Solche Situationen erhöhen das Risiko, dass sensible Informationen länger verfügbar bleiben als geplant. Beim Umgang mit vertraulichen Daten lohnt sich ein genauer Blick auf Speicherorte, Freigaben und Weiterleitungen. Besonders bei Cloud-Diensten und geteilten Ordnern sollte regelmässig geprüft werden, wer Zugriff hat und ob die Freigaben noch nötig sind. Weniger Kopien bedeuten meist mehr Übersicht und Schutz.
Klare Meldewege für verdächtige Vorfälle etablieren
„Niemand wusste genau, wohin mit einem komischen Link.“ Ohne klare Meldewege bleiben verdächtige Hinweise leicht liegen. Ein einfacher, bekannter Kanal – etwa eine spezielle E-Mail-Adresse oder ein definierter Chatraum – erleichtert es, verdächtige Nachrichten zu melden. Wichtig ist eine wertschätzende Reaktion: Jede Meldung hilft, Muster zu erkennen und andere zu warnen. So entsteht ein Netz aus Aufmerksamkeit, das nicht auf Einzelne angewiesen ist.
Begriffe erklärt
Glossar digitale Sicherheit
Kurze, klare Erklärungen machen Fachbegriffe greifbar. So lassen sich Gespräche über verdächtige Mails, sichere Passwörter und den Schutz sensibler Daten leichter führen.
Phishing E-Mail
Bezeichnet Nachrichten, die vorgeben, von einer vertrauenswürdigen Stelle zu stammen, tatsächlich aber auf Daten oder Zugangsdaten abzielen. Oft wird Druck aufgebaut, etwa durch angebliche Fristen oder Sicherheitswarnungen. Erkennbar sind sie zum Beispiel an ungewöhnlichen Absenderadressen, Rechtschreibfehlern oder unerwarteten Anhängen.
Sicheres Passwort
Kombination aus Benutzername und Passwort, mit der der Zugang zu einem Konto oder System geschützt wird. Eine starke Variante besteht aus mehreren Wörtern, Zahlen und Sonderzeichen in ungewohnter Kombination. Ziel ist, dass sie für andere schwer zu erraten, für die eigene Person aber gut zu merken bleibt.
Mehrfaktor Authentifizierung
Zusätzlicher Schritt bei der Anmeldung, zum Beispiel ein Code per App oder SMS. Diese zweite Stufe soll verhindern, dass ein Konto mit einem gestohlenen Passwort allein übernommen werden kann. Besonders sinnvoll ist sie bei Zugängen zu E-Mail, sensiblen Daten oder wichtigen Arbeitswerkzeugen.
Webbrowser am Arbeitsplatz
Software wie Chrome, Firefox, Edge oder Safari, mit der Webseiten aufgerufen werden. Der Browser zeigt Adressen, Sicherheitsindikatoren und Warnmeldungen an. Ein bewusster Blick auf Adresszeile und Hinweise hilft, gefälschte Seiten schneller zu erkennen und riskante Aktionen zu vermeiden.
HTTPS Verbindung
Spezielle Kennzeichnung im Browser, die anzeigen soll, ob die Verbindung zu einer Webseite verschlüsselt ist. Meist erscheint ein Schloss-Symbol neben der Adresse. Es bedeutet, dass Daten auf dem Weg geschützt sind, sagt aber nichts darüber aus, ob die Seite inhaltlich vertrauenswürdig ist. Ein Schloss allein reicht daher nicht als Sicherheitsnachweis.
Personenbezogene Daten
Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, etwa Name, geschäftliche E-Mail, Telefonnummer oder interne Bewertungen. Im Arbeitsalltag ist wichtig, solche Angaben nur über sichere Kanäle zu teilen und genau zu prüfen, wer Zugriff erhält.
Social Engineering
Vorgehen, bei dem gezielt menschliche Eigenschaften wie Hilfsbereitschaft, Respekt vor Autoritäten oder Zeitdruck ausgenutzt werden. Angreifende geben sich zum Beispiel als Vorgesetzte, Kundschaft oder IT-Support aus, um an Informationen oder Zugänge zu gelangen. Misstrauen gegenüber unerwarteten Anfragen ist hier ein wichtiger Schutz.
Schadsoftware Anhang
Programme oder Dokumente, die beim Öffnen Schadfunktionen ausführen können. Sie werden oft als harmlose Anhänge oder Downloads getarnt. Anzeichen können unerwartete Zusendungen, ungewöhnliche Dateiendungen oder auffällige Aufforderungen zur Aktivierung von Makros sein. Im Zweifel sollte vor dem Öffnen Rücksprache gehalten werden.
Öffentliches WLAN
Öffentlich zugängliches Funknetz, etwa in Cafés, Hotels oder Zügen. Solche Netze sind oft weniger gut geschützt. Sensible Eingaben, insbesondere Passwörter oder vertrauliche Geschäftsdaten, sollten darüber möglichst vermieden oder nur mit zusätzlichen Schutzmassnahmen übertragen werden.
Meldesystem für Vorfälle
Vorgehensweise und Regeln, wie ein Unternehmen mit verdächtigen Mails, Vorfällen oder Sicherheitsfragen umgeht. Dazu gehören etwa Meldewege, Reaktionsschritte und interne Kommunikation. Klare Prozesse helfen, im Ernstfall ruhig und nachvollziehbar zu handeln.
Unterstützende Ressourcen für digitale Sicherheit im Arbeitsalltag
Kurzformate
Viele Rückmeldungen aus Schweizer Organisationen zeigen, dass kleine, regelmässige Impulse mehr bewirken als seltene, umfangreiche Informationsfluten. Kurz gehaltene Hinweise zu Passwörtern, Phishing und sicherem Surfen lassen sich leichter in Meetings, Onboardings und interne Nachrichten einbauen, ohne den Arbeitsfluss zu stören.
Gemeinsam
Teams berichten, dass gemeinsam genutzte Materialien wie Merkblätter oder Glossare Gespräche anstossen. Fragen zu verdächtigen Mails, Passwortgewohnheiten oder Browserwarnungen werden offener gestellt. So wächst schrittweise eine Kultur, in der digitale Sicherheit als gemeinsame Aufgabe verstanden wird, nicht als rein technische Pflicht.
Ruhiger Blick
Verantwortliche schätzen, dass alle Materialien bewusst ohne Alarmismus formuliert sind. Der Fokus liegt auf klaren Beispielen, ruhigen Formulierungen und realistischen Erwartungen. Ergebnisse können variieren, doch die Wahrscheinlichkeit steigt, dass Mitarbeitende im Alltag kurz innehalten, bevor ein riskanter Klick erfolgt.