Sicherheit - Normalanwender und Verantwortungsbewusstsein

Normaluser und Verantwortungsbewusstsein

Wenn ich in NGs und in Foren, in denen es um Sicherheit geht, mitlese, fallen mir immer wieder zwei "Idealtypen" von Usern auf, was Sicherheit betrifft.

a) Der Unbekümmerte/Faule kümmert sich nicht um Virenscanner, Firewalls, Windwos-Updates, Backup-Strategien etc. Selbstredend arbeitet er als Administrator, er kennt gar nichts anderes.
b) Der IT-Profi kümmert sich um das alles, kennt sich sehr gut aus und macht es sich zum Sport, alles nur Erdenkliche zu tun und zu empfehlen, um seine Daten sicherer zu machen. Er verringt täglich allerdings auch Stunden damit, sich über Sicherheitslücken zu informieren, sich über den Hintergrund und Funktionsweise seines Betriebssystems zu informieren.

Gibt es so etwas wie ein Standard-Sicherheitsprogramm für Leute, die einfach nur Anwender und *dennoch* verantwortungsbewusst sind? Mit Programm meine ich kein Softwareprogramm, sondern ein praktikables Sicherheitskonzept.

Ich selbst kenne mich in IT-Sachen nicht bes. gut aus, weil mich das einfach zu wenig interessiert, soll jetzt kein Herumgemaule sein, sondern einfach ein Zugeständnis.

Zu einem Standardprogramm unter Win XP würde ich bspw. zählen:

1) Nach sauberem Aufsetzen des PCs zuerst die Sicherheitspatches installieren, hat man zuvor auf einem anderen Rechner herunter geladen.
2) Firewall (im Router integriert oder Windows Firewall), richtig konfigurieren
3) Dann erst ans Netz und über Windowsupdate die nötigen Fixes installieren; automatische Updates einstellen
4) Mit Imager Image der Systempartition erstellen. Auf externe Medien schreiben; Images müssen sich auch dann zurückspielen lassen, wenn Festplatte defekt.
5) Nur mit eingeschränkten Benutzerkonten arbeiten.
6) Antivirensoftware installieren, richtig konfigurieren; im Ernstfall muss eine Boot-CD zur Verfügung stehen, mit der die Systempartition durchgescannt werden kann; im Zweifelsfall sauberes Image zurückspielen.
(Welche kostenlose Antiviren-Programme sind brauchbar?)
7) Backups seiner wichtigen Daten auf externes Medium sichern (USB-Platte, DVDs, DVDs mit Quality Scans überprüfen, regelmäßig stichprobenartig Tests wg. Verschlechterung der Medien)
8) Software aktuell halten: Betriebssystem, Office, E-Mail, Browser etc.
9) Aufpassen, was man alles installiert, woher man die Programme bezieht.
10) Verhalten: keine ausführbaren Dateien in E-Mails ausführen, nicht auf verdächtigen Seiten (wenn man es weiß) herumsurfen, nachdenken, bevor man etwas installiert oder eine Exe ausführt.

So. Jetzt habe ich ein Problem: genau genommen ist das schon eine ganze Menge, die man da von einem verantwortungsbewussten Anwender verlangt: er soll (vgl. Punkte 4, 5, 6, 7, 8, 9, 10) eine Menge wissen. Er soll verstehen, was er tut, wenn er Images anlegt und zurücksopielt, er soll sich bei der Konfiguration von Antivirensoftware auskennen, er soll sich mit seinem Backupprogramm auskennen, wie es arbeitet etc. Er soll sich regelmäßig über Updates seiner verwendeten Programme informieren. Ich weiß nicht, ob es viele Nur-Anwender gibt, die das Berechtigungssystem von Windows wirklich verstehen. Von einem Normaluser zu verlangen, er solle Quality-Scans seiner gebrannten DVDs durchführen oder er solle passende Rohlinge für seinen Brenner besorgen, halte ich schon für keck.

Das Problem, das ich auch noch habe: je komplizierter die Bedienung, Konfiguration und Wartung von Programmen (Updates etc.), desto wahrscheinlicher, dass die Programme nicht ordnungsgemäß eingesetzt werden (Fehleranfälligkeit, Faulheit). Nicht vergessenm sollte man die Zeit, die man in das Lesen von Dokus und Anleitungen investiert.

Was sagt Ihr dazu? Ist das noch praktikabel, oder ist das von einem verantwortungsbewussten Computer-Nutzer bereits zu viel verlangt?
Mir ist die Sache wirklich nicht klar, was man von einem erwachsenen Menschen da verlangen können soll und was nicht.

So, das war sehr lang. Ich bitte umn eure Ideen.

Lg Christine