Abhören und Gerätediebstahl
Ihre Stimme reicht weiter als Ihr Bildschirm.
Was ist Abhören und Gerätediebstahl?
An öffentlichen Orten hört der Nachbartisch Ihre Gespräche mit und sieht Ihren Bildschirm, und ein Laptop, den Sie kurz allein lassen, kann schnell weg sein. In dieser Übung schließen Sie eine Kundenliste, schalten bei einem Kundenanruf die Freisprechfunktion aus, sobald ein Fremder zuhört, und stellen dann fest, dass Laptop und Tasche verschwunden sind. Sie melden den Laptop als verloren, fordern die Fernlöschung an, melden ihn überall ab und informieren die IT. Dabei lernen Sie, was die Festplattenverschlüsselung schützt und was nicht.
Was Sie lernen in Abhören und Gerätediebstahl
- Erkennen, dass ein Anruf über die Freisprechfunktion an einem öffentlichen Ort allen in der Nähe den Kundennamen, die Zahlen und die Kontodaten verrät.
- Sicher an öffentlichen Orten telefonieren: die Freisprechfunktion ausschalten, den Kundennamen nicht mehr nennen und das Gespräch an einem ungestörten Ort beenden.
- Einschränken, was der Bildschirm dem Raum zeigt: sensible Arbeit an ungestörten Orten erledigen, mit dem Rücken zur Wand sitzen und einen Blickschutzfilter verwenden.
- Auf einen verlorenen oder gestohlenen Laptop reagieren: sofort melden, eine Fernlöschung anfordern und ihn aus allen Sitzungen abmelden.
- Erklären, warum die vollständige Festplattenverschlüsselung einen ausgeschalteten Laptop oder einen Laptop am Anmeldebildschirm schützt, aber keine offene, angemeldete Sitzung.
Abhören und Gerätediebstahl — Trainingsschritte
-
Arbeiten am Tisch
Es ist Vormittag im Wrenloft Coffee. Alice telefoniert bald mit Tessmoor Cider und hat vorher die Kundenliste von Ostmere geöffnet, um nachzusehen, wie es um die Vertragsverlängerung steht. Ihr Laptop steht mit dem Bildschirm zum Raum auf dem Tisch, und der Mann am Nachbartisch sitzt nah genug, um mitzulesen.
-
Liste schließen
Sie hat der Liste entnommen, was sie brauchte, und der Rest gehört nicht in ein Café. Alice verlässt die Liste und kehrt zu ihrer Desk-Seite zurück, auf der nur Projektnamen stehen.
-
Anruf von Maren
Auf dem Tisch klingelt ihr Smartphone: Maren von Tessmoor Cider. Eine Hand liegt auf dem Trackpad, das Smartphone flach daneben, also nimmt Alice den Anruf wie zu Hause mit eingeschalteter Freisprechfunktion an.
-
Der Nachbartisch
Maren ist noch in der Leitung. Am Nachbartisch hat der Mann innegehalten und beugt sich zu Alices Tisch herüber.
-
Das mitgehörte Gespräch
Er murmelt etwas vor sich hin, aber nicht leise genug. Um an die Informationen zu kommen, musste er ihren Bildschirm gar nicht sehen. Kundenname, Vertragswert und Kontoziffern kamen aus dem Lautsprecher ihres Smartphones, laut genug für den ganzen Raum.
-
Freisprechfunktion ausschalten
Alles, was Maren gesagt hat, war am Nachbartisch zu hören: der Kundenname, der Betrag und das Zahlungskonto. Alice schaltet die Freisprechfunktion aus, nennt nichts mehr und bittet darum, das Gespräch an einem ruhigen Ort zu Ende zu führen.
-
Am Nachbartisch mitgehört
-
Zwei Minuten an der Theke
Für den Rückruf braucht Alice einen ruhigen Ort, und das Wrenloft hat hinter der Theke einen kleinen Raum. Sie geht hin, um zu fragen, und bestellt bei der Gelegenheit gleich etwas. Der Laptop bleibt offen und entsperrt auf dem Tisch, die Tasche steht auf dem Boden neben dem Stuhl. Die Theke ist nur wenige Schritte entfernt.
-
Ein leerer Tisch
Alice kommt mit ihrem Kaffee zurück, aber der Tisch ist leer. Der Laptop ist weg, die Tasche auch. Niemand hat gesehen, wer sie mitgenommen hat. Auch der Mann vom Nachbartisch ist verschwunden, und mit ihm das, was er beim Anruf mitgehört hat. Als sie weggegangen ist, war der Laptop offen, entsperrt und angemeldet. Ihr Smartphone ist das einzige Gerät, das ihr geblieben ist, und verlorene Laptops werden über die Geräteverwaltung von Ostmere gemeldet.
-
Noch angemeldet
Die Seite zeigt, was Ostmere über den Laptop weiß. Nichts davon ist beruhigend.
Abdeckung der Sicherheits-Frameworks
CIS Controls
- CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure
- CIS 14.6 Train Workforce Members on Recognizing and Reporting Security Incidents
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind