Ob Forschungsdaten, Bewerbungsunterlagen, Personalakten oder E-Mails: An der Universität werden täglich viele Daten verarbeitet, und wir alle tragen dazu bei, sie zu schützen. Technik allein reicht dafür nicht aus. Entscheidend ist auch, dass wir wissen, worauf es ankommt. Die gute Nachricht: Mit wenigen Gewohnheiten lässt sich schon viel erreichen.

Verdacht auf Phishing, gehacktes Konto oder verlorenes Gerät?

Melden Sie sich einfach bei uns. Melden ist erwünscht, auch bei Unsicherheit, und niemand muss sich dafür rechtfertigen. Je früher wir davon erfahren, desto besser können wir helfen. Was zu tun ist und wer zuständig ist, erfahren Sie beim Abuse Response Team (FUB-ART).

Worum geht es eigentlich?

Informationssicherheit schützt Informationen. Dabei geht es um fünf Dinge:

• Vertraulichkeit: Nur wer berechtigt ist, darf Informationen sehen.
• Integrität: Daten sind korrekt und werden nicht unbemerkt verändert.
• Verfügbarkeit: Daten und Systeme funktionieren, wenn man sie braucht.
• Authentizität: Daten und Absender sind echt.
• Nachvollziehbarkeit: Es lässt sich feststellen, wer wann welche Daten verändert hat.

Datenschutz schützt dagegen die Menschen hinter den Daten. Sobald personenbezogene Daten wie Name, Matrikelnummer oder E-Mail-Adresse verarbeitet werden, gilt die Datenschutz-Grundverordnung (DSGVO). Jeder Mensch darf grundsätzlich selbst entscheiden, wer welche Daten über ihn erhält und wie sie verwendet werden. Betroffene haben deshalb unter anderem Rechte auf Auskunft, Berichtigung und Löschung.

Sie können mithelfen: Tipps für den Alltag

Konto und Passwörter

• Geben Sie Ihr Passwort nie weiter, auch nicht auf Nachfrage per E-Mail.
• Nutzen Sie lange Passwörter und für jeden Dienst ein eigenes. Ein Passwortmanager hilft dabei.
• Aktivieren Sie die Zwei-Faktor-Authentisierung, wo möglich.

Phishing erkennen

• Seien Sie misstrauisch bei Zeitdruck, Drohungen und unerwarteten Links oder Anhängen.
• Im Zweifel nicht klicken, sondern nachfragen.

Geräte schützen

• Installieren Sie Updates zeitnah.
• Sperren Sie Ihr Gerät, wenn Sie den Platz verlassen.
• Installieren Sie Software nur aus vertrauenswürdigen Quellen.

Daten sicher ablegen

• Nutzen Sie die von der FU bereitgestellten Dienste.
• Legen Sie sensible Daten nur verschlüsselt ab.
• Geben Sie personenbezogene Daten nur an Personen weiter, die sie wirklich benötigen.
• Sichern Sie wichtige Daten regelmäßig.

Unterwegs und im Homeoffice

• Nutzen Sie in öffentlichen Netzen das VPN.
• Lassen Sie Geräte nicht unbeaufsichtigt.

Künstliche Intelligenz

• Geben Sie keine vertraulichen oder personenbezogenen Daten in externe KI-Dienste ein.

Regeln und Materialien

Das zentrale Regelwerk für den Einsatz von IT an der Freien Universität Berlin ist die IT-Sicherheitsrichtlinie. Sie orientiert sich an Standards von BSI und ISO. Weitere Richtlinien, Handreichungen und Checklisten finden Sie unter Materialien