Abhören und Gerätediebstahl

Abhören und Gerätediebstahl

Ihre Stimme reicht weiter als Ihr Bildschirm.

Was ist Abhören und Gerätediebstahl?

An öffentlichen Orten hört der Nachbartisch Ihre Gespräche mit und sieht Ihren Bildschirm, und ein Laptop, den Sie kurz allein lassen, kann schnell weg sein. In dieser Übung schließen Sie eine Kundenliste, schalten bei einem Kundenanruf die Freisprechfunktion aus, sobald ein Fremder zuhört, und stellen dann fest, dass Laptop und Tasche verschwunden sind. Sie melden den Laptop als verloren, fordern die Fernlöschung an, melden ihn überall ab und informieren die IT. Dabei lernen Sie, was die Festplattenverschlüsselung schützt und was nicht.

Was Sie lernen in Abhören und Gerätediebstahl

Abhören und Gerätediebstahl — Trainingsschritte

  1. Arbeiten am Tisch

    Es ist Vormittag im Wrenloft Coffee. Alice telefoniert bald mit Tessmoor Cider und hat vorher die Kundenliste von Ostmere geöffnet, um nachzusehen, wie es um die Vertragsverlängerung steht. Ihr Laptop steht mit dem Bildschirm zum Raum auf dem Tisch, und der Mann am Nachbartisch sitzt nah genug, um mitzulesen.

  2. Liste schließen

    Sie hat der Liste entnommen, was sie brauchte, und der Rest gehört nicht in ein Café. Alice verlässt die Liste und kehrt zu ihrer Desk-Seite zurück, auf der nur Projektnamen stehen.

  3. Anruf von Maren

    Auf dem Tisch klingelt ihr Smartphone: Maren von Tessmoor Cider. Eine Hand liegt auf dem Trackpad, das Smartphone flach daneben, also nimmt Alice den Anruf wie zu Hause mit eingeschalteter Freisprechfunktion an.

  4. Der Nachbartisch

    Maren ist noch in der Leitung. Am Nachbartisch hat der Mann innegehalten und beugt sich zu Alices Tisch herüber.

  5. Das mitgehörte Gespräch

    Er murmelt etwas vor sich hin, aber nicht leise genug. Um an die Informationen zu kommen, musste er ihren Bildschirm gar nicht sehen. Kundenname, Vertragswert und Kontoziffern kamen aus dem Lautsprecher ihres Smartphones, laut genug für den ganzen Raum.

  6. Freisprechfunktion ausschalten

    Alles, was Maren gesagt hat, war am Nachbartisch zu hören: der Kundenname, der Betrag und das Zahlungskonto. Alice schaltet die Freisprechfunktion aus, nennt nichts mehr und bittet darum, das Gespräch an einem ruhigen Ort zu Ende zu führen.

  7. Am Nachbartisch mitgehört

  8. Zwei Minuten an der Theke

    Für den Rückruf braucht Alice einen ruhigen Ort, und das Wrenloft hat hinter der Theke einen kleinen Raum. Sie geht hin, um zu fragen, und bestellt bei der Gelegenheit gleich etwas. Der Laptop bleibt offen und entsperrt auf dem Tisch, die Tasche steht auf dem Boden neben dem Stuhl. Die Theke ist nur wenige Schritte entfernt.

  9. Ein leerer Tisch

    Alice kommt mit ihrem Kaffee zurück, aber der Tisch ist leer. Der Laptop ist weg, die Tasche auch. Niemand hat gesehen, wer sie mitgenommen hat. Auch der Mann vom Nachbartisch ist verschwunden, und mit ihm das, was er beim Anruf mitgehört hat. Als sie weggegangen ist, war der Laptop offen, entsperrt und angemeldet. Ihr Smartphone ist das einzige Gerät, das ihr geblieben ist, und verlorene Laptops werden über die Geräteverwaltung von Ostmere gemeldet.

  10. Noch angemeldet

    Die Seite zeigt, was Ostmere über den Laptop weiß. Nichts davon ist beruhigend.

Abdeckung der Sicherheits-Frameworks

CIS Controls

  • CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure
  • CIS 14.6 Train Workforce Members on Recognizing and Reporting Security Incidents

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind