Sicherheitslösungen

Die meisten Menschen glauben, dass sie kein lohnendes Ziel sind. Genau das ist das Problem.

Laut dem Cybersicherheitsmonitor 2025 des BSI hielten 58 Prozent der befragten Privatpersonen ihr eigenes Risiko, Opfer von Cyberkriminalität zu werden, für gering bis ausgeschlossen – Tendenz steigend. Gleichzeitig sinkt die Zahl der tatsächlich genutzten Schutzmaßnahmen: Von durchschnittlich 6,1 bekannten Maßnahmen setzten die Befragten nur 3,8 wirklich um.

Angriffe auf Privatanwender laufen heute fast nie persönlich ab. Sie laufen automatisiert, in Millionenauflage und zunehmend mit KI-Unterstützung. Wer angegriffen wird, entscheidet nicht der Angreifer, sondern die Schwachstelle: ein veraltetes System, ein wiederverwendetes Passwort, ein Klick auf den falschen Link.

Dieser Leitfaden beantwortet die Fragen, die für Privatanwender wirklich zählen – in der Reihenfolge, in der sie im Alltag auftauchen.

Wie groß ist die Gefahr für Privatanwender wirklich?

Größer, als das Bauchgefühl vermuten lässt. Das BSI meldete in seinem Lagebericht 2025 durchschnittlich 119 neue Software-Schwachstellen pro Tag – rund 24 Prozent mehr als im Vorjahr. Jede dieser Lücken kann in Betriebssystemen, Browsern, Office-Programmen oder Routern stecken, die auch auf privaten Geräten laufen.

Dazu kommt das schiere Volumen der Angriffsversuche: Microsoft registrierte allein im ersten Quartal 2026 rund 8,3 Milliarden Phishing-Mails. Angriffe auf Privatpersonen sind keine gezielten Aktionen, sondern ein Massengeschäft. Man wird nicht ausgewählt – man wird eingesammelt.

Die gute Nachricht: Weil Angreifer auf Masse setzen, reicht meist schon solides Basis-Niveau, um aus dem Beuteschema zu fallen. Wer sein System aktuell hält, einen ordentlichen Virenschutz nutzt, unterschiedliche Passwörter verwendet und Backups fährt, ist kein leichtes Ziel mehr.

Was ist das größte Einzelrisiko für Privatpersonen?

Phishing. Das BSI nennt es unmissverständlich das größte Risiko für Verbraucherinnen und Verbraucher. Kein Exploit, kein raffinierter Hackerangriff – sondern eine Nachricht, die den Nutzer dazu bringt, freiwillig Zugangsdaten preiszugeben.

Der entscheidende Wandel: Rechtschreibfehler sind kein Erkennungsmerkmal mehr. Rund 86 Prozent der Phishing-Angriffe waren Anfang 2026 KI-gestützt. Generative Modelle erzeugen fehlerfreie, kontextpassende, dringlich klingende Nachrichten in perfektem Deutsch – inklusive korrekter Anrede, wenn Daten aus früheren Leaks vorliegen.

Neu hinzugekommen sind zwei Varianten:

• Smishing – Phishing per SMS oder Messenger, meist als angebliche Paketbenachrichtigung, Zollgebühr oder Bankwarnung.
• Quishing – Phishing per QR-Code. Der Code umgeht klassische Textfilter; rund 70 Prozent der schädlichen PDF-Anhänge enthielten 2026 QR-Codes.

Woran erkenne ich eine Phishing-Nachricht heute noch?

Nicht mehr an der Sprache, sondern an der Struktur der Aufforderung. Fünf Merkmale, die fast immer zutreffen:

1. Unerwartet. Sie haben nichts bestellt, nichts beantragt, nichts verpasst.
2. Zeitdruck. „Innerhalb von 24 Stunden“, „Konto wird gesperrt“, „letzte Mahnung“.
3. Ein Link oder QR-Code als einziger Ausweg.
4. Abfrage von Zugangsdaten, Zahlungsdaten oder TANs auf der Zielseite.
5. Kein Weg über den offiziellen Kanal. Seriöse Anbieter zwingen niemanden über einen E-Mail-Link ins Konto.

Die einzige zuverlässige Gegenmaßnahme ist eine Gewohnheit, keine Technik: Nie über den Link in der Nachricht einloggen. Stattdessen die Seite manuell im Browser aufrufen oder die App öffnen. Existiert das angebliche Problem, sehen Sie es dort ebenfalls. Sehen Sie es dort nicht, gab es kein Problem.

Aktuelle Warnungen sammelt das kostenlose Phishing-Radar der Verbraucherzentrale – ein Lesezeichen, das sich lohnt.

Reicht Windows Defender als Virenschutz aus?

Der in Windows integrierte Microsoft Defender hat sich deutlich verbessert und liefert eine brauchbare Grundabsicherung gegen bekannte Malware. Er ist besser als kein Schutz – aber er ist eine Basisfunktion des Betriebssystems, keine vollständige Sicherheitslösung.

Was Defender allein typischerweise nicht abdeckt:

• Web- und Phishing-Schutz außerhalb von Edge. Wer Chrome, Firefox oder Brave nutzt, verliert einen Teil der Filterwirkung.
• Schutz für andere Geräte im Haushalt – Android-Smartphones, Tablets, Macs.
• Zusatzmodule wie Passwort-Manager, VPN, Kindersicherung, Webcam-Schutz, Darkweb-Monitoring oder gehärtetes Online-Banking.
• Verhaltensbasierte Ransomware-Abwehr in der Tiefe, wie sie spezialisierte Suiten bieten.

Praktisch heißt das: Für einen Einzel-PC mit vorsichtigem Nutzer ist Defender vertretbar. Für einen Haushalt mit mehreren Geräten, Kindern, Online-Banking und Homeoffice ist eine vollwertige Security-Suite die klügere Wahl – und sie kostet weniger als ein Restaurantbesuch pro Jahr.

Welches Antivirenprogramm ist das richtige für mich?

Die Frage nach „dem besten“ Programm führt in die Irre. Die etablierten Anbieter – Bitdefender, Kaspersky, Norton, ESET, G DATA, Avast, AVG, McAfee, F-Secure, Trend Micro, Malwarebytes – liegen in den Erkennungsraten unabhängiger Testlabore wie AV-TEST und AV-Comparatives dicht beieinander. Der Unterschied liegt woanders:

Ihre Situation	Worauf Sie achten sollten
Ein PC, wenig Ansprüche	Schlanke Antivirus-Version, geringe Systemlast
Familie, mehrere Geräte	Multi-Device-Lizenz (5–10 Geräte), Kindersicherung
Älterer oder schwacher PC	Ressourcenschonende Lösung (z. B. ESET, Bitdefender)
Viel Online-Banking und Shopping	Suite mit gehärtetem Browser und Betrugsschutz
Homeoffice mit sensiblen Daten	Suite mit Backup, Verschlüsselung und VPN
Häufig in fremden WLANs	Paket mit unlimitiertem VPN

Zwei Hinweise, die in Vergleichstests oft untergehen: Achten Sie auf die Zahl der abgedeckten Geräte – Multi-Device-Lizenzen sind pro Gerät fast immer günstiger. Und prüfen Sie, ob eine Renewal-Lizenz (Verlängerung) für Ihr bestehendes Produkt verfügbar ist; sie ist meist deutlich preiswerter als eine Neulizenz.

Ist kostenloser Virenschutz eine Alternative?

Bedingt. Kostenlose Versionen erkennen Malware oft ähnlich gut wie die Bezahlvarianten – der Erkennungsmotor ist derselbe. Was fehlt, sind die Schutzschichten davor und dahinter: Firewall-Erweiterungen, Ransomware-Schutz, Phishing-Filter im Browser, Support, Schutz für Mobilgeräte.

Dazu kommt ein oft übersehener Punkt: Gratis-Produkte finanzieren sich. Historisch geschah das bei einzelnen Anbietern über die Auswertung von Nutzungsdaten. Wer Wert auf Datensparsamkeit legt, sollte die Datenschutzerklärung lesen – oder die bezahlte Variante wählen, bei der das Geschäftsmodell eindeutig ist.

Wie wichtig sind Updates wirklich – und warum nerven sie so?

Updates sind die wirksamste Einzelmaßnahme überhaupt, und zwar mit Abstand. Bei 119 neuen Schwachstellen pro Tag ist ein ungepatchtes System kein theoretisches Risiko, sondern ein offenes Fenster. Angreifer scannen automatisiert nach bekannten, längst geschlossenen Lücken – weil sich das lohnt.

Was aktuell gehalten werden muss, ist mehr als nur Windows:

• Betriebssystem (Windows, macOS, Android, iOS)
• Browser und alle Erweiterungen
• Office-Programme und PDF-Reader
• Router und Fritzbox – wird am häufigsten vergessen
• Smart-Home-Geräte, IP-Kameras, TV-Sticks, Drucker
• Treiber, insbesondere Grafik und Netzwerk

Praktischer Tipp: Automatische Updates überall aktivieren und den Neustart nicht wochenlang wegklicken. Ein Patch, der installiert, aber nicht aktiv ist, schützt nicht.

Mein PC läuft noch mit Windows 10 – ist das gefährlich?

Der reguläre Support für Windows 10 endete am 14. Oktober 2025. Seither gibt es Sicherheitsupdates nur noch über das ESU-Programm (Extended Security Updates). Microsoft hat dieses Programm für Privatgeräte im Juni 2026 überraschend um ein weiteres Jahr verlängert: Die Abdeckung läuft nun bis zum 12. Oktober 2027.

Voraussetzungen für Privatanwender:

• Windows 10, Version 22H2 (Home, Pro, Pro Education oder Workstations)
• Anmeldung mit einem Microsoft-Konto (Administratorkonto)
• Registrierung über den ESU-Assistenten in den Windows-Einstellungen

Die Teilnahme ist kostenlos, wenn Sie die PC-Einstellungen mit Windows Backup synchronisieren oder 1.000 Microsoft-Rewards-Punkte einlösen; alternativ per Einmalzahlung von rund 30 US-Dollar. Eine Lizenz gilt für bis zu zehn Geräte. Wer bereits registriert ist, wird automatisch bis 2027 weiterversorgt.

Trotzdem gilt: ESU ist eine Brücke, kein Dauerzustand. Es liefert nur kritische Sicherheitsupdates – keine Fehlerbehebungen, keine Funktionen, keinen technischen Support. Wer die Hardware-Anforderungen erfüllt, sollte den Wechsel auf Windows 11 in Ruhe planen, statt ihn 2027 unter Zeitdruck zu erledigen.

Warum sind Passwörter immer noch das Hauptproblem?

Weil sie kaputt sind – und die Nutzung sogar zurückgeht. Laut BSI verwendeten 2023 noch 53 Prozent der Befragten starke Passwörter, 2025 waren es nur noch 44 Prozent.

Das eigentliche Risiko ist nicht ein schwaches Passwort, sondern ein wiederverwendetes. Bei einem Datenleck landen Zugangsdaten in kriminellen Datenbanken. Angreifer probieren dieselbe Kombination anschließend automatisiert bei Hunderten anderer Dienste durch – „Credential Stuffing“. Ein einziges geleaktes Passwort öffnet dann E-Mail, Shop-Konto, Cloud und Social Media gleichzeitig.

Die praktikable Lösung ist kein besseres Gedächtnis, sondern ein Passwort-Manager. Er erzeugt für jeden Dienst ein eigenes, langes Zufallspasswort, füllt es automatisch aus – und trägt es auf gefälschten Seiten bewusst nicht ein, was ganz nebenbei vor Phishing schützt. Man merkt sich exakt ein Master-Passwort.

Viele Security-Suiten enthalten bereits einen Passwort-Manager. Wer eine kauft, sollte prüfen, ob er im Paket steckt.

Was ist Zwei-Faktor-Authentifizierung – und wo brauche ich sie?

Zwei-Faktor-Authentifizierung (2FA) verlangt zusätzlich zum Passwort einen zweiten Nachweis: einen Code aus einer App, eine Bestätigung auf dem Smartphone oder einen Hardware-Schlüssel. Ein gestohlenes Passwort allein nützt dem Angreifer dann nichts.

Wo 2FA unverzichtbar ist – in dieser Reihenfolge:

1. Das E-Mail-Postfach. Es ist der Generalschlüssel: Über „Passwort vergessen“ lassen sich damit fast alle anderen Konten übernehmen.
2. Online-Banking und Bezahldienste.
3. Cloud-Speicher mit privaten Dokumenten und Fotos.
4. Microsoft-, Google- und Apple-Konto.
5. Social Media und Shopping-Konten mit hinterlegten Zahlungsdaten.

Wichtig für die Praxis: Authenticator-Apps sind sicherer als SMS-Codes. SMS lassen sich über SIM-Swapping abfangen. Und legen Sie die Wiederherstellungscodes an einem Ort ab, den Sie im Ernstfall auch erreichen – ausgedruckt im Ordner ist besser als in genau dem Konto, das gesperrt ist.

Was sind Passkeys, und sollte ich umsteigen?

Passkeys ersetzen das Passwort durch ein kryptografisches Schlüsselpaar, das auf dem Gerät bleibt und per Fingerabdruck, Gesichtserkennung oder PIN freigegeben wird. Ein Passkey ist an genau einen Dienst gebunden und funktioniert auf keiner anderen Seite – damit ist er von Natur aus Phishing-resistent. Es gibt schlicht nichts, was man auf einer gefälschten Seite eingeben könnte.

Das BSI bewertet Passkeys als eine der wirksamsten Maßnahmen zur Stärkung der Resilienz von Verbrauchern. In der Praxis ist die Verbreitung allerdings noch dünn: 38 Prozent der Befragten kannten den Begriff, aber nur 18 Prozent nutzten Passkeys tatsächlich.

Die Empfehlung lautet daher pragmatisch: Passkeys überall dort aktivieren, wo der Dienst sie anbietet – Google, Microsoft, Apple, Amazon, PayPal und viele andere tun das inzwischen. Für alle übrigen Dienste bleiben Passwort-Manager plus 2FA der Standard.

Was passiert bei einem Datenleck – und wie merke ich es?

Datenlecks sind Alltag geworden. Betroffen sind laut BSI regelmäßig Geburtsdaten, Post- und E-Mail-Adressen, Gesundheits- und Finanzdaten sowie Passwörter deutscher Verbraucher. Der Punkt ist: Sie haben dabei nichts falsch gemacht – der Anbieter wurde kompromittiert.

Zwei kostenlose Prüfstellen, die sich jeder merken sollte:

• HPI Identity Leak Checker des Hasso-Plattner-Instituts
• Have I Been Pwned

Beide sagen Ihnen, ob Ihre E-Mail-Adresse in bekannten Leaks auftaucht. Wenn Sie betroffen sind, in dieser Reihenfolge handeln:

1. Passwort des betroffenen Dienstes ändern – und überall dort, wo Sie dasselbe verwendet haben.
2. 2FA aktivieren, falls noch nicht geschehen.
3. Aktive Sitzungen und verbundene Geräte im Konto abmelden.
4. Kontoauszüge und Bestellhistorie einige Wochen aufmerksam prüfen.
5. Bei Verdacht auf Identitätsmissbrauch: Anzeige erstatten und die betroffenen Anbieter informieren.

Manche Security-Suiten bieten dafür ein automatisches Darkweb-Monitoring, das meldet, sobald Ihre Adresse in einem neuen Leak auftaucht.

Was ist Ransomware, und wie schütze ich mich als Privatperson?

Ransomware verschlüsselt Ihre Dateien und fordert Lösegeld für die Freigabe. Das BKA registrierte zuletzt rund 950 angezeigte Ransomware-Angriffe – wobei die Dunkelziffer im privaten Bereich hoch ist, weil viele Betroffene keine Anzeige erstatten.

Für Privatanwender ist der Verlust selten finanziell, sondern emotional: Familienfotos, Dokumente, Steuerunterlagen, Jahre an Erinnerungen.

Der einzige wirklich verlässliche Schutz ist ein Backup, und zwar nach der 3-2-1-Regel:

• 3 Kopien Ihrer Daten
• auf 2 verschiedenen Medientypen
• davon 1 außer Haus oder offline

Der entscheidende Punkt, den fast alle falsch machen: Eine permanent angeschlossene externe Festplatte ist kein Backup. Ransomware verschlüsselt sie mit. Die Sicherung muss nach dem Vorgang physisch getrennt oder versioniert in der Cloud liegen.

Und: Ein Backup, das nie zurückgespielt wurde, ist eine Vermutung. Testen Sie einmal im Jahr, ob sich eine Datei tatsächlich wiederherstellen lässt.

Zahlen sollten Sie nicht – es gibt keine Garantie für die Entschlüsselung, und es finanziert das Geschäftsmodell. Bei manchen Ransomware-Familien existieren kostenlose Entschlüsselungstools über das Projekt No More Ransom.

Wie sichere ich meinen PC gegen Diebstahl und physischen Zugriff?

Der klassische „Einbruch“ wird gern vergessen: Ein gestohlener Laptop ist auch ein gestohlener Datensatz. Ein Windows-Anmeldekennwort hält niemanden auf, der die Festplatte ausbaut.

Drei Maßnahmen, die zusammen genügen:

1. Festplattenverschlüsselung aktivieren. Unter Windows 11 Pro ist das BitLocker, unter macOS FileVault, unter Windows Home die „Geräteverschlüsselung“, sofern die Hardware sie unterstützt. Wichtig: Wiederherstellungsschlüssel sichern und getrennt aufbewahren.
2. Kennwort beim Aufwachen aus dem Ruhezustand verlangen und die Bildschirmsperre auf wenige Minuten setzen.
3. Geräteortung aktivieren – „Mein Gerät suchen“ unter Windows, „Wo ist?“ bei Apple, „Mein Gerät finden“ bei Android. Damit lässt sich ein verlorenes Gerät im Notfall auch aus der Ferne löschen.

Für Windows-Home-Nutzer, die BitLocker vermissen: Das Upgrade auf Windows 11 Pro ist der günstigste Weg zu vollwertiger Laufwerksverschlüsselung.

Brauche ich als Privatperson ein VPN?

Ein VPN verschlüsselt Ihre Internetverbindung und verbirgt Ihre IP-Adresse gegenüber besuchten Webseiten. Es ist ein nützliches Werkzeug – aber kein Rundumschutz, und es ersetzt keinen Virenschutz.

Sinnvoll ist ein VPN, wenn Sie:

• häufig in öffentlichen WLANs arbeiten (Café, Hotel, Flughafen, Bahn),
• Ihre Aktivitäten vor dem Internetanbieter oder dem Netzbetreiber abschirmen möchten,
• im Ausland auf Dienste zugreifen, die nur zu Hause verfügbar sind,
• in fremden Netzen mit sensiblen Daten hantieren.

Nicht sinnvoll ist die Erwartung, dass ein VPN:

• vor Viren, Phishing oder Ransomware schützt,
• Anonymität garantiert,
• Sie vor der eigenen Unvorsichtigkeit bewahrt.

Von kostenlosen VPN-Diensten ist abzuraten. Der Betrieb der Serverinfrastruktur kostet Geld; wenn Sie nicht zahlen, wird häufig Ihr Datenverkehr zum Produkt. Ein Gratis-VPN kann die Situation verschlechtern statt verbessern. Viele Security-Suiten enthalten ohnehin ein VPN-Kontingent.

Was ist mit Router, WLAN und Smart-Home-Geräten?

Der Router ist das Tor zum gesamten Haushalt – und meist das am schlechtesten gepflegte Gerät darin. Das BSI hebt in seinem Lagebericht die Botnetze Badbox und Vo1d hervor, die massenhaft schlecht abgesicherte Endgeräte kapern, darunter viele Android-basierte TV-Boxen und IoT-Geräte aus dem Consumer-Bereich.

Die Grundabsicherung dauert eine halbe Stunde und hält jahrelang:

• Standard-Zugangsdaten des Routers ändern. Ein Aufkleber ist kein Passwort.
• Automatische Firmware-Updates aktivieren (bei der Fritzbox z. B. „Auto-Update“).
• WPA3 oder mindestens WPA2 als Verschlüsselung, mit einem langen WLAN-Kennwort.
• WPS abschalten, Fernzugriff nur wenn wirklich benötigt.
• Gäste-WLAN einrichten – für Besuch und für alle Smart-Home-Geräte. So kommt eine kompromittierte Kamera nicht an Ihren PC.
• Nicht genutzte Geräte vom Netz nehmen. Der smarte Steckdosenadapter von 2018, für den es keine Updates mehr gibt, ist ein offenes Einfallstor.

Wie schütze ich Kinder und ältere Angehörige im Haushalt?

Beide Gruppen sind unterschiedlich, aber beide sind überdurchschnittlich exponiert. Bemerkenswert: Laut BSI wenden ausgerechnet die 16- bis 22-Jährigen mit durchschnittlich 3,1 Maßnahmen die wenigsten Schutzmaßnahmen an – digitale Selbstverständlichkeit ist nicht dasselbe wie Sicherheitsbewusstsein.

Für Kinder

• Kindersicherung der Security-Suite oder die Familienfunktionen von Windows, Android und iOS nutzen
• Eigenes Benutzerkonto ohne Administratorrechte
• Gespräche über Downloads, In-App-Käufe und Fremdkontakte – Technik ersetzt keine Aufklärung

Für ältere Angehörige

• Automatische Updates einrichten und einmal jährlich prüfen
• Enkeltrick-Varianten am Telefon und per Messenger konkret durchsprechen; KI-Stimmklonung macht diese Masche gefährlicher als früher
• Eine klare Regel vereinbaren: Bei jeder Geldforderung erst zurückrufen – über die bekannte Nummer, nie über die im Chat genannte.
• Falsche Support-Anrufe („Ihr Windows ist infiziert“) thematisieren. Microsoft ruft niemanden an.

Was mache ich, wenn mein PC bereits infiziert ist?

Ruhe bewahren und in dieser Reihenfolge vorgehen:

1. Gerät vom Netz trennen – WLAN aus, Kabel ziehen. Das stoppt den Datenabfluss und die Ausbreitung im Heimnetz.
2. Nicht sofort Passwörter auf dem infizierten Gerät ändern. Ein Infostealer liest die neuen gleich mit. Nutzen Sie ein zweites, sauberes Gerät.
3. Vollständigen Scan mit dem installierten Virenschutz durchführen, ergänzt durch einen Zweit-Scanner oder eine Rettungs-CD des Herstellers, die außerhalb von Windows startet.
4. Nach der Bereinigung: alle wichtigen Passwörter ändern, beginnend mit dem E-Mail-Konto, und aktive Sitzungen überall abmelden.
5. Bei Ransomware oder finanziellem Schaden: Anzeige bei der Polizei erstatten, Bank informieren, Beweise sichern (Screenshots, Erpressernachricht).
6. Im Zweifel neu aufsetzen. Bei tiefgreifender Infektion ist die Neuinstallation aus einem sauberen Backup der einzige wirklich verlässliche Weg.

Ein Hinweis zu Infostealern wie Lumma, Redline oder Vidar, die auf Millionen Geräten weltweit aktiv sind: Sie stehlen gespeicherte Browser-Passwörter, Cookies und Session-Tokens. Ein aktives Session-Token erlaubt den Zugriff auch ohne Passwort und 2FA – deshalb ist das Abmelden aller Sitzungen nach einer Infektion so wichtig.

Welche zehn Maßnahmen decken den Großteil des Risikos ab?

Wenn Sie nur eine Sache aus diesem Artikel mitnehmen, dann diese Liste:

1. Automatische Updates für Betriebssystem, Browser, Office und Router aktivieren
2. Vollwertige Security-Suite installieren – für alle Geräte im Haushalt, nicht nur den PC
3. Passwort-Manager einrichten und alle wiederverwendeten Passwörter ersetzen
4. 2FA aktivieren, zuerst beim E-Mail-Konto
5. Passkeys nutzen, wo immer der Dienst sie anbietet
6. Backup nach der 3-2-1-Regel einrichten und einmal jährlich testen
7. Festplatte verschlüsseln (BitLocker / FileVault / Geräteverschlüsselung)
8. Router absichern: eigenes Passwort, Auto-Update, WPA3, Gäste-WLAN für IoT
9. Nie über Links in Nachrichten einloggen – immer manuell zur Seite navigieren
10. E-Mail-Adresse jährlich auf Leaks prüfen (HPI Identity Leak Checker)

Der Zeitaufwand für alle zehn Punkte liegt bei etwa zwei bis drei Stunden – einmalig. Der Aufwand nach einem erfolgreichen Angriff liegt bei Wochen.

Fazit

Cybersicherheit für Privatanwender ist kein Expertenthema, sondern eine Frage von wenigen, konsequent umgesetzten Gewohnheiten. Das BSI bringt es im Lagebericht 2025 auf den Punkt: Bei Verbraucherinnen und Verbrauchern stehen wirksame Maßnahmen überwiegend noch aus – und der Schutz der eigenen Angriffsfläche ist der entscheidende Hebel.

Die vier Säulen bleiben unverändert: aktuelle Software, ein solider Virenschutz, sichere Anmeldeverfahren und ein funktionierendes Backup. Alles andere ist Feinschliff.

Quellen und weiterführende Informationen

• BSI, Die Lage der IT-Sicherheit in Deutschland 2025 (Berichtszeitraum Juli 2024 – Juni 2025)
• BSI/ProPK, Cybersicherheitsmonitor 2025
• Microsoft, Windows 10 Consumer Extended Security Updates (Programmende 12. Oktober 2027)
• Verbraucherzentrale, Phishing-Radar
• Microsoft, Phishing Threat Trends Report, Q1 2026
• AV-TEST und AV-Comparatives, laufende Vergleichstests von Antiviren-Software

Stand: August 2026. Sicherheitslage und Support-Zeiträume ändern sich – zentrale Termine wie das Windows-10-Supportende vor der Veröffentlichung erneut prüfen.