Potenziell unerwünschte Anwendungen sind Programme, die zwar keine klassische Schadsoftware darstellen, aber unerwünschte Funktionen wie aufdringliche Werbung, Datensammlung oder Systemveränderungen mit sich bringen, häufig ohne dass Nutzer dies bewusst wahrgenommen haben.
Potenziell unerwünschte Anwendungen gelangen häufig unbemerkt als Zusatzinstallation im Bündel mit eigentlich gewünschter, legitimer Software auf ein Gerät, etwa als vorausgewählte Zusatzoption bei der Installation eines kostenlosen Programms, ohne dass Nutzerinnen und Nutzer dies bewusst wahrnehmen.
Für Unternehmen ist PUA relevant, weil solche Anwendungen zwar nicht immer direkt schädlich sind, aber die Systemleistung beeinträchtigen, unerwünschte Daten sammeln oder zusätzliche Sicherheitslücken schaffen können, die anschließend von tatsächlicher Malware ausgenutzt werden könnten.
Für Architektur- und Ingenieurbüros ist PUA relevant, weil Mitarbeitende bei der Installation von Zusatzsoftware, etwa kostenlosen PDF-Werkzeugen oder Testversionen von Fachanwendungen, unbemerkt potenziell unerwünschte Anwendungen mitinstallieren könnten, die die Systemleistung und Sicherheit beeinträchtigen.
Abzugrenzen ist PUA von klassischer Malware, die stets mit eindeutig schädlicher Absicht entwickelt wird, während PUA in einer rechtlichen und funktionalen Grauzone liegt. Antivirus-Software und Anti-malware-Lösungen erkennen und blockieren PUA häufig zusätzlich zu klassischer Schadsoftware. Dies zeigt, wie eng die einzelnen Konzepte der Cybersicherheit miteinander verzahnt sind.
Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros sind potenziell unerwünschte Anwendungen relevant, weil Mitarbeitende bei der eigenständigen Installation von Zusatzsoftware unbemerkt solche Programme mitinstallieren könnten, die die Systemleistung beeinträchtigen oder unnötige Sicherheitsrisiken schaffen. Eine klare Richtlinie, welche Software eigenständig installiert werden darf, sowie aktuelle Antivirus-Software reduzieren dieses Risiko erheblich. Für die Cyberversicherung ist PUA meist nur indirekt relevant, kann aber zur allgemeinen Systembelastung beitragen, die im Ernstfall die Erkennung tatsächlicher Sicherheitsvorfälle erschwert. Eine regelmäßige Überprüfung installierter Software durch Ihren IT-Dienstleister schafft zusätzliche Klarheit. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.
Ein Mitarbeiter eines Ingenieurbüros installiert eigenständig ein kostenloses Werkzeug zur Konvertierung von PDF-Dateien, ohne bei der Installation genau auf die einzelnen Schritte zu achten. Dabei wird unbemerkt eine zusätzliche, potenziell unerwünschte Anwendung mitinstalliert, die fortan aufdringliche Werbung anzeigt und die Systemleistung spürbar verlangsamt. Der IT-Dienstleister entdeckt das Problem bei einer routinemäßigen Überprüfung, entfernt die unerwünschte Software und führt anschließend eine unternehmensweite Richtlinie ein, die die eigenständige Installation von Zusatzsoftware ohne vorherige Freigabe durch die IT-Abteilung künftig untersagt. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.
PUA sind Programme, die keine klassische Schadsoftware darstellen, aber unerwünschte Funktionen wie aufdringliche Werbung oder Datensammlung mit sich bringen.
Häufig unbemerkt als Zusatzinstallation im Bündel mit eigentlich gewünschter, legitimer Software.
Mitarbeitende könnten bei der Installation von Zusatzsoftware unbemerkt PUA mitinstallieren, die Systemleistung und Sicherheit beeinträchtigen.
Malware wird stets mit eindeutig schädlicher Absicht entwickelt, während PUA in einer funktionalen und rechtlichen Grauzone liegt.
Eine klare Richtlinie zur eigenständigen Softwareinstallation sowie aktuelle Antivirus-Software reduzieren das Risiko erheblich.
• Malware – unterscheidet sich von PUA durch die stets eindeutig schädliche Absicht bei der Entwicklung.
• Adware – stellt eine besonders häufige Form potenziell unerwünschter Anwendungen dar.
• Backdoor – ist im Gegensatz zu PUA stets mit eindeutig schädlicher Absicht verbunden.
• Botnet – besteht aus Geräten mit tatsächlicher Malware statt lediglich unerwünschten Anwendungen.