Mobile Geräte richtig absichern
Laptops und Smartphones, die mit in den Urlaub reisen, sollten vor Reiseantritt auf dem aktuellen Patch-Stand sein. Sie sollten eine aktivierte Bildschirmsperre besitzen und, wo möglich, über Festplattenverschlüsselung verfügen. Für den Zugriff auf Unternehmensressourcen aus dem Ausland empfiehlt sich grundsätzlich eine VPN-Verbindung. Öffentliche WLAN-Netze in Hotels oder an Flughäfen gelten als besonders unsicher und sollten für sensible Zugriffe gemieden werden.
Vertretungsregelungen sauber organisieren
Wer in der Abwesenheit vertritt, braucht klar festgelegte, zeitlich begrenzte Zugriffsrechte. Am besten regelt dies ein Berechtigungssystem, das die Rechte nach der Rückkehr automatisch wieder entzieht. Der informelle Austausch von Passwörtern sollte vermieden werden. Das gemeinsame Nutzen von Zugangsdaten widerspricht guter Sicherheitspraxis und erschwert im Ernstfall auch die Nachverfolgung von Zugriffen.
Abwesenheitsmeldungen und Zugriff aus dem Ausland
Automatische Abwesenheitsnotizen sind aus Sicht der Sicherheit ein oft unterschätztes Risiko. Wer genau angibt, dass eine bestimmte Person für drei Wochen nicht erreichbar ist, gibt Angreifern wichtige Hinweise für gezielte Social-Engineering-Angriffe auf Kolleginnen und Kollegen. Es ist besser, den Text kurz und allgemein zu halten und einen zentralen Kontakt für Vertretungen anzugeben. Beim Zugriff aus dem Ausland sollten Multi-Faktor-Authentifizierung und, wenn es in der Firma üblich ist, Geoblocking-Regeln weiterhin gelten. Man sollte sie nicht „für den Urlaub“ ausschalten.
Fazit
Eine kurze Checkliste vor der Reise hilft, typische Sicherheitsrisiken in der Urlaubszeit deutlich zu verringern. Aktualisieren Sie Ihre Geräte, befristen Sie Vertretungsrechte und formulieren Sie Abwesenheitsmeldungen zurückhaltend. Jede Person kann das in wenigen Minuten erledigen. Die technische Grundlage dafür schaffen wir mit unseren Leistungen rund um IT-Sicherheit und Backup.
Quellen
- Bundesamt für Sicherheit in der Informationstechnik (BSI): Empfehlungen zu mobilen Endgeräten und öffentlichen WLANs
