Laptop im Zug – für Dritte ein Fenster ins Privat- und Geschäftsleben 

| Technologie Technologie

Mit zunehmender WLAN-Abdeckung in Bus, Bahn und Café lassen viele Menschen die Öffentlichkeit an privaten und beruflichen Informationen teilhaben. Besonders im Zug werde diese Gefahr laut Kaspersky besonders deutlich. Dort lesen und hören mehr Fahrgäste mit, als man glauben mag.

Kaspersky hat nun in einem Experiment einen Tester fünf Werktage lang per Strichliste alle Geschäftsgeheimnisse, die ihm im Zug begegnet sind, zählen und auswerten lassen. Die potentielle Ausbeute: 2.245 einsehbare und mitzuhörende Informationen wie Name und Unternehmen von Geschäftsleuten beziehungsweise von Kollegen und Partnern. Das entspricht 13 öffentlich zugänglichen Geschäftsinformationen pro Waggon – Reisende der Ersten Klasse offenbaren mit durchschnittlich 23 pro Abteil fast doppelt so viel.

Während des Kaspersky-Experiments konnte der Tester innerhalb von fünf Tagen in 170 Zugwaggons 281 physische Dokumente und 1.193 Bildschirme mit Business-Bezug anonym und per Strichlistenzählung einsehen. Hinzu kommen 106 mithörbare Geschäftstelefonate. Am meisten verraten Mitarbeiter aufgrund ihres zu sorglosen Umgangs mit Laptops, Smartphones und Tablets. Die meisten sensiblen Geschäftsinformationen wurden im Kaspersky-Experiment über E-Mails sichtbar.

  • E-Mail: 699 (58 Prozent)
  • Office-Dokument: 297 (25 Prozent)
  • Web-Browser: 128 (11 Prozent)
  • Messenger-Dienst: 22 (2 Prozent)
  • Sonstiges: 47 (4 Prozent)

„Ob privat oder beruflich – wir müssen lernen, dass nicht nur unsere Spuren im Web nachverfolgt werden können, sondern wir häufig – ohne es zu merken – über digitale Geräte direkten Einblick in persönliche und geschäftliche Geheimnisse gewähren. Gerade für Firmen – und damit auch für die Mitarbeiter – ist das meiner Meinung nach ein riesiges Datenschutzproblem“, so Stephan Schilling, Testbeauftragter von Kaspersky. 
 

„IT-Sicherheit beginnt im Kopf. Klar nutzen wir IT Sicherheitsprogramme und Tools – egal ob privat oder im Job allerdings hilft die beste Sicherheitslösung nichts, wenn man selbst auf einen infizierten E-Mail-Anhang klickt oder in den sozialen Medien zu viele Details von sich preisgibt; was viele immer noch unterschätzen: Es reicht schon, wenn ein Dritter mit böswilliger Absicht, einen Blick auf den Bildschirm des eigenen Smartphones oder Laptops wirft,“ sagt Anne Mickler, Corporate Communications Manager für die Region DACH bei Kaspersky.

Datensicheres Verhalten im Zug: Best- und Worst-Cases des Kaspersky-Experiments

Vorbildlich: Eine mutmaßliche Beraterin führte ein 20-minütiges Telefongespräch, ohne einen Unternehmensnamen, Klarnamen oder sonstige identifizierbare Daten zu verwenden. Es wurden Codewörter benutzt oder Dinge und Sachverhalte so umschrieben, dass sie für Außenstehende nicht identifizierbar oder verständlich waren.

Allerdings überwogen die Negativbeispiele:

  • Ein Reisender verwendete einen Laptop, der mit einer ID-Card gesichert war oder eine Verbindung genutzt hat, die eine solche ID-Card benötigt – zur 2-Faktor-Authentifizierung. Auf der ID-Card waren allerdings Klarname, Unternehmen und eine ID-Nummer eindeutig zu erkennen. Ein Beispiel dafür, wie selbst eine Sicherheitsmaßnahme Informationen verrät, die nicht in die Öffentlichkeit gehören.
     
  • Ein Reisender (vermutlich Anwalt) führte ein langes Telefongespräch über einen juristischen Fall. Darin wurden Klarnamen der Verfahrensbeteiligten, das zuständige Gericht sowie Details des Falles sehr laut besprochen.
     
  • Ein Professor bearbeitete Klausuren/Abschlussarbeiten von Studenten. Matrikelnummern und Namen der Studenten waren sichtbar.

Kaspersky: Visual und Audible Hacking vermeiden

Um Visual oder Audible Hacking auf Dienstreisen entgegen zu wirken, sollte man einige einfache Sicherheitsmaßnahmen beachten. Darüber hinaus hilft allein das erlangte Bewusstsein für mögliche daten- und sicherheitsrelevante Bedrohungen aus, um auch privat weniger Gefahr zu laufen, von böswilligen Dritten belästigt zu werden (Stichwort Stalking).
Blickschutzfilter oder Blickschutzbildschirme verwenden – die optische Hürde lässt unliebsamen Spähern wenig Chance.

  • Sollte keine Sichtschutzfolie vorhanden sein, einen Platz wählen, der Dritten keinen Einblick in Geschäftsprogramme und -informationen gewährt.
     
  • Nur Dinge bearbeiten, die unverfänglich sind; zum Beispiel eine nicht vertrauliche Power-Point-Präsentation. Sensible Aktionen – wie eine E-Mail über ein zum Beispiel noch nicht veröffentlichtes Produkt – gehören in eine sichere Umgebung – und nicht in den Zug.
     
  • Bei Telefonaten immer daran denken, dass das komplette Zugabteil unweigerlich mithört. Die Nennung von Klarnamen (des Unternehmens, von Kunden oder sonstigen Partnern) vermeiden.
     
  • Geräte nie aus dem Auge lassen; ist dennoch der Gang auf die Toilette nötig, sollten die Geräte entsprechend gesperrt (PIN, Zugangsberechtigung oder Passwort) sowie mit einer passenden mobilen Sicherheitslösung ausgestattet sein. Token, ID-Karten oder ähnliches sollten abgezogen und mitgenommen werden.
     
  • Vom Unternehmen im Falle von Unklarheiten Regeln in puncto IT-Sicherheit und Datenschutz auf Geschäftsreisen einfordern. Über Schulungen kann die komplette Firma derartiges Wissen vertiefen und das gesamte Sicherheitsniveau des Unternehmens auf ein stabiles Level gebracht werden.
     
  • Mitarbeiter regelmäßig hinsichtlich Cybergefahren und Datenschutz schulen – insbesondere was es auf Geschäftsreisenden zu beachten gilt. 
     
  • Logos haben auf Geschäftslaptops nichts zu suchen.

 

Zurück

Vielleicht auch interessant

Zehn Lehren aus der Corona-Krise für einen digitalen Staat

Von Online-Parteitagen bis zu intelligenten Verkehrs- und Stromnetzen: Ausgehend von den Erfahrungen in der Corona-Krise hat der Digitalverband Bitkom einen Plan für die Digitalisierung von Politik, Verwaltung und öffentlicher Daseinsvorsorge vorgelegt.

Auswertung von Login-Daten: Gastgewerbe im August zu 80 Prozent auf Vor-Corona-Niveau

Nach den Dürremonaten des Lockdowns habe sich die Auslastung in der Hotellerie und Gastronomie bis zum August auf rund 80 Prozent im Vergleich zum Vor-Corona-Niveau gesteigert, so eine Analyse von Socialwave. In Innenstadtlagen sieht die Sache jedoch deutlich anders aus.

Lightspeed: Online-Shops für Restaurants

Mit der neuen E-Commerce-Vorlage “Bon Appétit” von Lightspeed können Betreiber von Restaurants, Bars und Cafés ohne IT-Vorkenntnisse ihren eigenen Online-Shop erstellen und dort ihre Produkte, Merchandise & Co. verkaufen.

Stichtag 30. September für die Integration der TSE: Worauf Gastronomen jetzt achten müssen

Seit dem 1. Januar dieses Jahrs gilt in Deutschland die KassenSichV, die digitale Grundaufzeichnungen in Unternehmen vor Manipulation schützen soll. Doch ist die eigene Kasse überhaupt betroffen? Und was muss dabei beachtet werden?

Holidu erhält Investment vom ehemaligen Booking.com-CEO

Die Suchmaschine für Ferienwohnungen Holidu erhält vom ehemaligen Booking.com-CEO Kees Koolen ein privates Investment von mehr als vier Millionen Euro. Das Kapital soll die Expansion des Unternehmens weiter stärken. Denn trotz der Corona-Krise befindet sich Holidu auf Wachstumskurs.

Digital Jetzt: Mittelstand erhält Zuschüsse für digitale Projekte

Kleine und mittlere Unternehmen können ab sofort Anträge auf Zuschüsse aus dem neuen Förderprogramm „Digital Jetzt“ stellen, mit dem das Wirtschaftsministerium Investitionen in digitale Technologien und in die Qualifizierung der Mitarbeiter zu Digitalthemen unterstützt. 

Was in einer Minute im Internet passiert

60 Sekunden sind keine lange Zeit. Im Internet passiert in nur einer Minute trotzdem eine Menge. Wie nun Statista ermittelt hat, werden zum Beispiel bei Instagram fast 350.000 neue Storys gepostet und mehr als 40 Millionen Nachrichten bei Whatsapp verschickt.

Online-Werbung in der "Post-Cookie-Ära"

Die Organisation Werbungtreibende im Markenverband und der Bundesverband Digitale Wirtschaft haben eine Studie zur Online-Werbung in der Post-Cookie-Ära durchgeführt. Demnach werde es keinen neuen Standard geben, sondern das Zeitalter der Kooperationen eingeläutet.

Digitalisierung: Arbeitgeber sehen in Krise Modernisierungsschub

Die Arbeitgeber sehen gute Voraussetzungen dafür, dass die deutsche Wirtschaft gestärkt aus der Corona-Krise hervorgeht. Laut BDA-Umfrage hätten viele Firmen in die Digitalisierung investiert und sich neue Arbeitsweisen angewöhnt.

Virtuell und hybrid: Digitale Event-Angebote der BWH Hotel Group    

In diesem Jahr haben sich die Anforderungen an Tagungen und Veranstaltungen geändert, viele Meetings und Events werden künftig digital stattfinden. Die Hotels der BWH Hotel Group setzen bei der Umsetzung auf Technikpartner.​