Das Ministerium für digitale Transformation hat am 28. Oktober Bürgerinnen, Bürger und Verwaltung auf einen praktischen Leitfaden zur Cyberhygiene hingewiesen. Der Aufruf verweist auf neue Betrugsmaschen – von manipulierten QR-Codes bis zu Anrufen mit KI-erzeugten Deepfakes – und betont die Notwendigkeit, den individuellen Schutz im laufenden Krieg auch im digitalen Raum zu stärken. Entwickelt wurde der Leitfaden vom Staatlichen Dienst für Sonderkommunikation und Informationsschutz der Ukraine.
Der Leitfaden bündelt unmittelbar umsetzbare Regeln: Er empfiehlt lange Passwortphrasen und die Nutzung von Passwortmanagern, rät zu App-basierten Authentifikatoren statt Einmalcodes per SMS und beschreibt Erkennungsmerkmale moderner Phishing-Versuche, einschließlich kompromittierter QR-Codes und täuschend echter Deepfakes. Für die Nutzung öffentlicher WLAN-Netze werden Vorsichtsregeln und der sinnvolle Einsatz eines VPN erläutert. Darüber hinaus werden regelmäßige Geräteprüfungen, das Management von App-Berechtigungen sowie Backups angeraten. Explizit warnt das Dokument vor Software aus Staaten, die die Ukraine als Aggressor einstuft, und empfiehlt deren konsequente Meidung.
Adressiert sind sowohl staatliche Bedienstete als auch die breite Öffentlichkeit. Ein eigener Abschnitt widmet sich dem Schutz Minderjähriger: Erklärungen zu Einstellungen für elterliche Kontrolle, zur Prävention von Cybermobbing und zur Förderung von Medienkompetenz sollen Familien bei der sicheren Nutzung digitaler Angebote unterstützen. Als zentrale Anlaufstelle bei Cybervorfällen wird das nationale Computer-Notfallteam CERT-UA genannt; Hinweise zu Meldewegen und Erstmaßnahmen sind Teil des Materials.
Der Leitfaden war bereits am 6. Oktober vom Staatlichen Dienst für Sonderkommunikation und Informationsschutz der Ukraine im Rahmen des nationalen Monats der Cybersicherheit veröffentlicht worden. In den folgenden Wochen griffen verschiedene Behörden den Inhalt auf; darunter riefen Servicezentren des Innenministeriums zur Verbreitung und Anwendung der Empfehlungen auf. Der Vorstoß fügt sich in eine längerfristige Agenda zur Förderung von Cyberhygiene bis 2030 ein, die das Ministerium für digitale Transformation zuvor skizziert hatte.
Der Leitfaden ist als niederschwelliges Instrument zur Verhaltensänderung angelegt. Er soll Alltagsrisiken reduzieren und die Widerstandsfähigkeit gegenüber orchestrierten Kampagnen erhöhen. Ob dies die Zahl erfolgreicher Angriffe messbar senkt, lässt sich derzeit nicht belegen. Für Wirksamkeit sind begleitende Schulungen, regelmäßige Aktualisierungen und transparente Kennziffern zur Entwicklung von Vorfällen entscheidend. Aussagen über konkrete Effekte bleiben bis zu unabhängigen Auswertungen vorläufig.
Redakteur: Phillipe Schmidt-Araguin (Artikel mit KI-Unterstützung).