Laptop im Zug – für Dritte ein Fenster ins Privat- und Geschäftsleben 

| Technologie Technologie

Mit zunehmender WLAN-Abdeckung in Bus, Bahn und Café lassen viele Menschen die Öffentlichkeit an privaten und beruflichen Informationen teilhaben. Besonders im Zug werde diese Gefahr laut Kaspersky besonders deutlich. Dort lesen und hören mehr Fahrgäste mit, als man glauben mag.

Kaspersky hat nun in einem Experiment einen Tester fünf Werktage lang per Strichliste alle Geschäftsgeheimnisse, die ihm im Zug begegnet sind, zählen und auswerten lassen. Die potentielle Ausbeute: 2.245 einsehbare und mitzuhörende Informationen wie Name und Unternehmen von Geschäftsleuten beziehungsweise von Kollegen und Partnern. Das entspricht 13 öffentlich zugänglichen Geschäftsinformationen pro Waggon – Reisende der Ersten Klasse offenbaren mit durchschnittlich 23 pro Abteil fast doppelt so viel.

Während des Kaspersky-Experiments konnte der Tester innerhalb von fünf Tagen in 170 Zugwaggons 281 physische Dokumente und 1.193 Bildschirme mit Business-Bezug anonym und per Strichlistenzählung einsehen. Hinzu kommen 106 mithörbare Geschäftstelefonate. Am meisten verraten Mitarbeiter aufgrund ihres zu sorglosen Umgangs mit Laptops, Smartphones und Tablets. Die meisten sensiblen Geschäftsinformationen wurden im Kaspersky-Experiment über E-Mails sichtbar.

  • E-Mail: 699 (58 Prozent)
  • Office-Dokument: 297 (25 Prozent)
  • Web-Browser: 128 (11 Prozent)
  • Messenger-Dienst: 22 (2 Prozent)
  • Sonstiges: 47 (4 Prozent)

„Ob privat oder beruflich – wir müssen lernen, dass nicht nur unsere Spuren im Web nachverfolgt werden können, sondern wir häufig – ohne es zu merken – über digitale Geräte direkten Einblick in persönliche und geschäftliche Geheimnisse gewähren. Gerade für Firmen – und damit auch für die Mitarbeiter – ist das meiner Meinung nach ein riesiges Datenschutzproblem“, so Stephan Schilling, Testbeauftragter von Kaspersky. 
 

„IT-Sicherheit beginnt im Kopf. Klar nutzen wir IT Sicherheitsprogramme und Tools – egal ob privat oder im Job allerdings hilft die beste Sicherheitslösung nichts, wenn man selbst auf einen infizierten E-Mail-Anhang klickt oder in den sozialen Medien zu viele Details von sich preisgibt; was viele immer noch unterschätzen: Es reicht schon, wenn ein Dritter mit böswilliger Absicht, einen Blick auf den Bildschirm des eigenen Smartphones oder Laptops wirft,“ sagt Anne Mickler, Corporate Communications Manager für die Region DACH bei Kaspersky.

Datensicheres Verhalten im Zug: Best- und Worst-Cases des Kaspersky-Experiments

Vorbildlich: Eine mutmaßliche Beraterin führte ein 20-minütiges Telefongespräch, ohne einen Unternehmensnamen, Klarnamen oder sonstige identifizierbare Daten zu verwenden. Es wurden Codewörter benutzt oder Dinge und Sachverhalte so umschrieben, dass sie für Außenstehende nicht identifizierbar oder verständlich waren.

Allerdings überwogen die Negativbeispiele:

  • Ein Reisender verwendete einen Laptop, der mit einer ID-Card gesichert war oder eine Verbindung genutzt hat, die eine solche ID-Card benötigt – zur 2-Faktor-Authentifizierung. Auf der ID-Card waren allerdings Klarname, Unternehmen und eine ID-Nummer eindeutig zu erkennen. Ein Beispiel dafür, wie selbst eine Sicherheitsmaßnahme Informationen verrät, die nicht in die Öffentlichkeit gehören.
     
  • Ein Reisender (vermutlich Anwalt) führte ein langes Telefongespräch über einen juristischen Fall. Darin wurden Klarnamen der Verfahrensbeteiligten, das zuständige Gericht sowie Details des Falles sehr laut besprochen.
     
  • Ein Professor bearbeitete Klausuren/Abschlussarbeiten von Studenten. Matrikelnummern und Namen der Studenten waren sichtbar.

Kaspersky: Visual und Audible Hacking vermeiden

Um Visual oder Audible Hacking auf Dienstreisen entgegen zu wirken, sollte man einige einfache Sicherheitsmaßnahmen beachten. Darüber hinaus hilft allein das erlangte Bewusstsein für mögliche daten- und sicherheitsrelevante Bedrohungen aus, um auch privat weniger Gefahr zu laufen, von böswilligen Dritten belästigt zu werden (Stichwort Stalking).
Blickschutzfilter oder Blickschutzbildschirme verwenden – die optische Hürde lässt unliebsamen Spähern wenig Chance.

  • Sollte keine Sichtschutzfolie vorhanden sein, einen Platz wählen, der Dritten keinen Einblick in Geschäftsprogramme und -informationen gewährt.
     
  • Nur Dinge bearbeiten, die unverfänglich sind; zum Beispiel eine nicht vertrauliche Power-Point-Präsentation. Sensible Aktionen – wie eine E-Mail über ein zum Beispiel noch nicht veröffentlichtes Produkt – gehören in eine sichere Umgebung – und nicht in den Zug.
     
  • Bei Telefonaten immer daran denken, dass das komplette Zugabteil unweigerlich mithört. Die Nennung von Klarnamen (des Unternehmens, von Kunden oder sonstigen Partnern) vermeiden.
     
  • Geräte nie aus dem Auge lassen; ist dennoch der Gang auf die Toilette nötig, sollten die Geräte entsprechend gesperrt (PIN, Zugangsberechtigung oder Passwort) sowie mit einer passenden mobilen Sicherheitslösung ausgestattet sein. Token, ID-Karten oder ähnliches sollten abgezogen und mitgenommen werden.
     
  • Vom Unternehmen im Falle von Unklarheiten Regeln in puncto IT-Sicherheit und Datenschutz auf Geschäftsreisen einfordern. Über Schulungen kann die komplette Firma derartiges Wissen vertiefen und das gesamte Sicherheitsniveau des Unternehmens auf ein stabiles Level gebracht werden.
     
  • Mitarbeiter regelmäßig hinsichtlich Cybergefahren und Datenschutz schulen – insbesondere was es auf Geschäftsreisenden zu beachten gilt. 
     
  • Logos haben auf Geschäftslaptops nichts zu suchen.

 

Zurück

Vielleicht auch interessant

Pressemitteilung

Was für ein Zugewinn für RateBoards Team, die Software und die Kunden: Prof. Dr. Kai-Markus Müller ist neuer Chief of Behavioral Strategy! Die Zusammenarbeit mit einem der renommiertesten Experten auf dem Gebiet der Preispsychologie verspricht nicht nur innovative Impulse, sondern auch eine tiefgreifende Integration von Kundenverhalten und Preiswahrnehmung in die Produkte und Schulungen von RateBoard. 

Pressemitteilung

Eine der technologisch fortschrittlichsten Hotelmarken der Welt sagt, wie ihre jüngste Innovation dazu beigetragen hat, die Zahl der Gäste, die einer vollständig digitalen Guest Journey folgen, von 8 auf 80 Prozent zu erhöhen - eine Steigerung von 900 Prozent.

Pressemitteilung

tripmakery.com aus Wien reduziert mit einer innovativen Lösung für Echtzeit-Gruppenangebote den Aufwand im Hotel drastisch. Die Technologie-Experten bieten eine White-Label-Lösung an, die es Hotels ermöglicht, Gruppenanfragen per E-Mail um 90 Prozent zu reduzieren. Die Lösung kann einfach und schnell auf der Hotelwebseite integriert werden. Mehr als 100 Hotels profitieren bereits von den Angeboten von tripmakery.com.

Dutzende Kassenanbieter preisen inzwischen ihre Systeme und buhlen um die Kunden. Aber wer ist der beste Anbieter? Welche Kasse hält, was versprochen wurde? Wer hat den besten Kundenservice? Jetzt 30 Anbieter bei Tageskarte bewerten, Sterne abgeben, kommentieren und neue Erkenntnisse gewinnen…

Airbnb hat angekündigt, künftig auch die schlechtesten Gastgeber anzeigen zu wollen. Angebote, die zu den zehn Prozent der schlechtesten zählen, sollen in Zukunft ein neues „Flop-Label“ erhalten.

Pressemitteilung

IDeaS, ein SAS-Unternehmen und der weltweit führende Anbieter von Revenue Management-Software für die Hotellerie, stellt sein neuestes Produkt G3 RMS Portfolio Navigator vor - die nächste Innovation im Bereich Multi-Property Revenue Management.

Mews erhält in einer neuen Investitionsrunde eine Finanzierung in Höhe von 110 Millionen US-Dollar. Die neue Finanzierung bringt das Unternehmen auf eine Bewertung von 1,2 Mrd. US-Dollar und erreicht damit den Einhorn-Status. Mews ist ein Unternehmen, das Hotelmanagement-Software anbietet.

Anzeige

Die Einführung von Lightspeed Payments im Restaurant Tigre in Hamburg führte zu einer Steigerung des Trinkgeldes um 40%. Erfahren Sie, worauf es ankommt und wie man die transparente Verteilung von Trinkgeldern sicherstellen kann.

Pressemitteilung

Eine ganzheitliche Wärme- und Klimasteuerung senkt in Kliniken, Hotels, Bürogebäuden und Bildungseinrichtungen Emissionen und Energiekosten. Darauf ausgerichtet hat Betterspace nun better.energy um die Möglichkeit der Steuerung von Fan Coil-Klimasystemen erweitert.

​​​​​​​Der Hotel-Tech-Anbieter DIRS21 macht den bisher größten technologischen Schritt seit seiner Gründung 1996. DIRS21 One bietet unter anderem dynamische Preisübersichten, einen eigenen Stammgästebereich und macht sogar Meetingräume mit individueller Belegung buchbar.