Verschlüsselung und konsequentes Sperren

Was ist Verschlüsselung und konsequentes Sperren?

Die vollständige Festplattenverschlüsselung macht einen gestohlenen Computer unlesbar. Die Bildschirmsperre schützt ihn, solange Sie nicht an Ihrem Schreibtisch sind. Diese Übung beginnt mit Kundenportfolios, die offen bleiben, während Sie eine Akte holen, und einem Besucher mit Telefon, der weniger als zwei Minuten braucht, um sie zu fotografieren. Eine Woche später erhalten Ihre Kunden Phishing-E-Mails, die aus diesen Daten gebaut wurden. Sie überprüfen die Verschlüsselung in den Einstellungen, üben das Sperren mit Windows+L, bis es zur Routine wird, und sperren den unbeaufsichtigten Bildschirm eines Kollegen mit einer freundlichen privaten Nachricht.

Was Sie lernen in Verschlüsselung und konsequentes Sperren

• Überprüfen Sie, ob die vollständige Festplattenverschlüsselung (BitLocker oder FileVault) auf Ihren Arbeitsgeräten aktiviert ist, und verstehen Sie, wovor sie schützt
• Sperren Sie Ihren Arbeitsrechner jedes Mal mit Windows+L, wenn Sie sich entfernen, auch nur für einen Moment
• Erkennen Sie, wie schnell ein Besucher oder Social Engineer einen unbeaufsichtigten, entsperrten Bildschirm fotografieren kann
• Reagieren Sie auf den entsperrten Arbeitsrechner eines Kollegen, indem Sie ihn sperren und eine private, nicht konfrontative Erinnerung senden
• Verstehen Sie, warum Verschlüsselung und Bildschirmsperre unterschiedliche, aber einander ergänzende Sicherheitsfunktionen erfüllen und weshalb beide erforderlich sind

Verschlüsselung und konsequentes Sperren — Trainingsschritte

1. Ein arbeitsreicher Morgen bei Cascade Financial

   Es ist ein arbeitsreicher Donnerstagmorgen – Sie prüfen drei Kundenportfolios für die Quartalsgespräche am Nachmittag.

2. Kundenportfolios prüfen

   Alice öffnet das interne Kundenportal, um die Konten von Henderson, Park und Okafor zu prüfen. Sie meldet sich an und ruft das Portfolio-Dashboard auf.

3. Ein dringender Anruf

   Alices Telefon klingelt. Es ist David Chen von Vennacott Capital, der das Henderson-Konto betreut – er benötigt dringend die Performanceübersicht für Q3, weil eine Vorstandssitzung auf heute Nachmittag vorverlegt wurde. Die Papierakte liegt im Archivraum am Ende des Flurs.

4. Eilig in den Archivraum

   David braucht diese Datei JETZT. Alice springt von ihrem Schreibtisch auf und schnappt sich ihren Ausweis. In ihrer Eile vergisst sie völlig, ihren Arbeitsrechner zu sperren. Die Kundenportfoliodaten – die Konten von Henderson, Park und Okafor – bleiben vollständig auf dem Bildschirm sichtbar. Drei Kundenportfolios. Ungeschützt geöffnet. Wer vorbeigeht, kann alles sehen.

5. Someone Stops at Your Desk

   Alice ist am Ende des Flurs im Archivraum. Ein Besucher betritt die Etage ohne Begleitung, bleibt hinter ihrem leeren Stuhl stehen und hält sein Telefon auf ihren Bildschirm. Henderson, Park und Okafor sind noch immer darauf zu sehen. Niemand auf der Etage fragt, zu wem er gehört.

6. Gone Before She Is Back

   He lowers the phone, turns and walks off toward the lifts. The pass says he needs an escort, but nobody was with him. The whole visit took less than two minutes.

7. Zurück am Schreibtisch

   Alice returns with the Henderson file. Her screen is exactly as she left it, portfolios still open. Nothing on it shows that anyone stood behind her chair, so she doesn't think twice about it. She sends David the information he needs and continues her day.

8. Eine normale Woche

   Eine Woche später: Alice beginnt gerade ihren Montagmorgen, als ihr eine E-Mail der IT-Sicherheit den Atem stocken lässt.

9. Der Vorfallbericht

   Die E-Mail ist niederschmetternd. Drei von Alices Kunden – Henderson, Park und Okafor – haben gemeldet, gezielte Phishing-E-Mails mit ihren exakten Portfoliodaten erhalten zu haben. Die Datenoffenlegung wurde auf Alices Arbeitsrechner zurückgeführt.

10. Die Ereignisse während Ihrer Abwesenheit

    Der Vorfallbericht rekonstruiert die 5 Minuten, in denen Alice abwesend war, anhand der Aufnahmen der Überwachungskameras und des Protokolls der Ausweisscans. Er deckt sich mit dem, was Sie aus dem Raum beobachtet haben: der Besucher mit dem Besucherausweis V-847, der hinter ihrem Stuhl steht und sein Telefon auf ihren Bildschirm richtet.