Datenabfluss

Was ist Datenabfluss?

Die meisten Datenlecks beginnen mit einer alltäglichen Gewohnheit, nicht mit einem Angriff. In dieser Übung bleibt ein Passwort, das auf dem Whiteboard hinter Ihrem Schreibtisch steht, während eines ganzen Videoanrufs mit einem potenziellen Kunden im Bild, und ein Teilnehmer ist nicht der, der er vorgibt zu sein. Am nächsten Tag geht der Vertrag an einen Wettbewerber, und die Kundendatenbank taucht zum Verkauf auf. Sie wischen das Whiteboard ab, melden Ihren Anteil ehrlich und überprüfen die Regeln, die das verhindert hätten.

Was Sie lernen in Datenabfluss

• Erkennen Sie, wie Zugangsdaten, die auf Whiteboards, Notizen oder Bildschirmen stehen, über Videoanrufe und Besucher abfließen können
• Prüfen Sie Ihren Kamerahintergrund oder verwischen Sie ihn, bevor Sie einem Videoanruf beitreten
• Überprüfen Sie die Teilnehmer von Meetings und werten Sie ungewöhnlich spezifische Fragen zu internen Systemen als Warnsignal
• Melden Sie eine Datenoffenlegung sofort und ehrlich, auch wenn Sie sie selbst verursacht haben
• Verwenden Sie einen Passwortmanager, statt Passwörter aufzuschreiben

Datenabfluss — Trainingsschritte

1. Einführung

   Heute erfahren Sie, welche Risiken durch Datenabfluss entstehen und wie vertrauliche Informationen bei alltäglichen geschäftlichen Tätigkeiten versehentlich offengelegt werden können.

2. Vorbereitung auf ein Kundentreffen

   Alice bereitet sich auf ein wichtiges Kundengespräch über das neue Softwareprodukt von Tolvanne Freight vor. Sie muss mit den Zugangsdaten ihres Kontos auf die Kundendatenbank zugreifen. Während sie sich vorbereitet, schreibt Alice ihr Kontopasswort auf das Whiteboard, da es kürzlich aktualisiert wurde und sie sich noch nicht an ihr neues Passwort gewöhnt hat. Das Passwort ist nun deutlich auf dem Whiteboard hinter ihrem Schreibtisch zu sehen, doch Alice bemerkt es nicht.

3. Auf die Kundendatenbank zugreifen

   Alice muss auf die Kundendatenbank des Unternehmens zugreifen, um sich auf die Präsentation vorzubereiten. Sie öffnet im Webbrowser das interne Kundendatenbankportal von Tolvanne Freight und meldet sich mit dem Passwort an, das sie auf das Whiteboard geschrieben hat. Diese Datenbank enthält vertrauliche Kundeninformationen, die in der bevorstehenden Besprechung benötigt werden.

4. Besprechungseinladung erhalten

   Alice erhält eine Besprechungsbenachrichtigung für die Kundenpräsentation mit Brisvane Solutions, einem potenziellen Kunden. Sie hat sich den ganzen Morgen vorbereitet und möchte unbedingt einen guten Eindruck hinterlassen.

5. Am Videogespräch teilnehmen

   Alice nimmt am Videogespräch mit Brisvane Solutions teil. Sie sitzt an ihrem Schreibtisch und bemerkt nicht, dass das Whiteboard mit ihrem Passwort deutlich hinter ihr zu sehen ist. Die Besprechung beginnt und alles scheint reibungslos zu verlaufen.

6. Erfolgreicher Abschluss der Besprechung

   Die Besprechung endet mit einem scheinbar positiven Ergebnis. Einer der Teilnehmer, Bob Stevens, stellt ungewöhnlich konkrete Fragen zur Architektur und zu den Sicherheitssystemen von Tolvanne Freight. Alice findet die Fragen etwas ungewöhnlich, beantwortet sie aber. Insgesamt glaubt sie, dass die Besprechung gut verlaufen ist.

7. Bobs Wirtschaftsspionage

   Alice weiß nicht, dass Bob Stevens nie für Brisvane Solutions gearbeitet hat: Er ist ein Wirtschaftsspion im Auftrag von CompetitorCorp. Während des Videogesprächs hat Bob Alices Passwort auf dem Whiteboard hinter ihr entdeckt. Nun greift er damit auf die Kundendatenbank von Tolvanne Freight zu und lädt sämtliche Daten herunter.

8. Verheerender Auftragsverlust

   Am nächsten Tag erhält Alice eine schockierende E-Mail von Brisvane Solutions: Der Auftrag wurde stattdessen an CompetitorCorp vergeben. Dem Konkurrenten ist es offenbar gelungen, Konditionen und Preise anzubieten, die exakt den konkreten Anforderungen von Brisvane entsprachen.

9. Aufdeckung des Sicherheitsvorfalls

   Später an diesem Tag erhält Alice eine dringende E-Mail vom CEO von Tolvanne Freight: Das IT-Sicherheitsteam hat festgestellt, dass Kundendaten des Unternehmens auf Dark-Web-Marktplätzen kursieren.

10. Verheerende Erkenntnis

    Alice dreht sich plötzlich um, blickt auf ihr Whiteboard und erkennt entsetzt, dass sie den Sicherheitsvorfall verursacht hat. Ihr Passwort war während des gesamten Videogesprächs hinter ihr sichtbar, sodass Bob mit ihren Zugangsdaten auf die Kundendatenbank zugreifen konnte.