Das Bundesamt für Sicherheit in der Informationstechnik rät, aktive Inhalte in den "Internetoptionen" des Browsers grundsätzlich auszuschalten - auch wenn man dadurch auf etwas Komfort beim Surfen verzichten muss. Jeder Anwender sollte zudem Browser und Betriebssystem regelmäßig überprüfen und aktualisieren.

Die Anbieter stellen regelmäßig Softwareergänzungen bereit, sogenannte Security-Patches oder Updates, mit denen Sicherheitslöcher gestopft werden. So veröffentlicht Microsoft jeden zweiten Dienstag im Monat eine Liste mit Sicherheitsupdates. Ein Antivirenprogramm, das ständig auf den neuesten Stand gebracht wird, sollte für jeden Internetnutzer Pflicht sein. Zusätzlich sollte die Firewall-Funktion des Betriebssystems aktiviert werden. Allerdings nützen Firewalls nichts gegen aktive Inhalte, nur gegen Zugriffe von außen. Auf keinen Fall sollte man für unterschiedliche Internetzugänge oder Webseiten das gleiche Passwort benutzen. Sträflicher Leichtsinn ist es, vertrauliche Daten unverschlüsselt zu speichern. Im Fachhandel und im Internet gibt es Verschlüsselungsprogramme, die für Datensicherheit auf dem PC sorgen. Internet-Browser lassen sich zusätzlich mit sogenannten Plug-ins ausrüsten. So kann man mit dem NoScript-Plug-in für den Firefox-Browser ( http://noscript.net/ ) unter anderem das Ausführen von JavaScript unterdrücken und nur für bestimmte Webseiten ausdrücklich zulassen. Für den Internet Explorer stellt "c't" unter http://www.heise.de/ct/projekte/iecontroller eine ähnliche Ergänzung bereit. Zusätzliche Schutzprogramme wie "Anti-Bot" von Norton (rund 30 Euro unter http://www.symantec.com/de/de/norton/antibot ) überwachen alle aktiven Vorgänge auf dem Rechner und warnen den Nutzer bei verdächtigen Vorgängen.

Unter http://www.bsi-fuer-buerger.de , http://falle-internet.de sowie http://www.heise.de/security/dienste/antivirus sind zahlreiche Sicherheits-Tipps zu finden. Ersteller von Web-Angeboten finden Alternativen (mit Code-Beispielen) zu aktiven Inhalten auch auf der speziellen BSI-Webseite http://www.ohne-aktive-inhalte.de .