Smartphone Sicherheit

 

"Wenn ein Fremder eine App oder einen anderen Prozess auf Ihrem Smartphone ausführen kann, dann ist es nicht mehr Ihr Smartphone"

 

Ein Smartphones ist ein Mobiltelefon, welches mehr Computerfunktionalität als ein herkömmliches fortschrittliches Mobiltelefon zur Verfügung stellt. Es ist mit mehr persönlichen Daten gefüttert als mancher PC. Das Bundeskriminalamt warnt deshalb alle Unternehmer: "Dadurch rückt Ihr Gerät ins Visier von Cyberkriminellen" - Laut BKA liegt der Schaden in Deutschland bei ca. 71,2 Millionen Euro.

 

Das Phänomen Cybercrime entwickelt sich weiterhin dynamisch. Sicherheitsmaßnahmen werden sehr schnell durch geeignete Schadsoftware überwunden. Unternehmen wissen oder bemerken häufig nicht, dass sie Opfer einer Straftat aus dem Bereich der Cybercrime geworden sind. Es handelt sich oftmals um Innentäter, sodass eine firmeninterne Regulierung bevorzugt wird. Fragen sie ihren Datenschutzbeauftragten!

 

Sie benötigen einen Datenschutzbeauftragten? SUHM EXTERNE EXPERTEN® ist ihr Partner! -  Einfach das Online Formular ausfüllen und wir werden ihnen umgehend ein Angebot erstellen.

 

 

“Mobile Viren sind nicht den PC-Viren gleich” Erkennung von “geschützten Prozessen” ist schwieriger - Der wichtigste Schutz für ihr Smartphone im Überblick!

 

+ verifizieren sie unbekannte Rufnummern vor dem Rückruf. Zum Beispiel mit: http://www.tellows.de/
 

+ Sperren sie unerwünschte Rufnummern zu Mehrwertdiensten! Fragen sie ihren Anbieter! Weitere

    Informationen finden sie bei der Bundesnetzagentur!
 

+ das Telefonieren über GSM (Standard für Mobilfunknetze) ist nicht abhörsicher. Führen sie Gespräche mit

   vertraulichem Inhalt deshalb nicht über ihr Smartphone. Informieren sie sich über alternative           

   Möglichkeiten! Der BSI empfiehlt, für vertrauliche Informationen abhörsichere Mobiltelefone („Krypto-

   Handys“) zu verwenden. Weitere Informationen finden sie beim Bundesamt für Sicherheit in der

   Informationstechnik
 

+ Nutzen sie die Tastatursperre sowie den Gerätesperrcode. Geben sie Passwörter nur unter Sichtschutz   

    gegenüber Dritten ein! Weitere Informationen zum Thema "Sicheres Passwort"
 

+ Deaktivieren Sie drahtlose Schnittstellen (z.B. WLAN oder Bluetooth), wenn diese nicht benötigt werden.
 

+ nutzen sie öffentliche Hotspots wenn überhaupt nur mit erhöhter Vorsicht!
 

+ halten sie mobile Geräte stets unter Aufsicht. Mehr als 10 Millionen Benutzern in Deutschland ist schon

   einmal das Handy abhanden gekommen. Um im Falle eines Diebstahls Anzeige erstatten zu können,

   benötigt die Polizei die Seriennummer des Handys. Die 15-stellige sogenannte IMEI-Nummer ist auf dem

   Typenschild des Handys zu finden, meist unter dem Akku, oder auf dem Lieferkarton. Einfacher ist es, die

   Tastenkombination „Stern-Raute-Null-Sechs-Raute“ (*#06#) einzutippen. Dann erscheint die IMEI im

   Display. 
 

+ Installieren sie Apps nur aus vertrauenswürdigen Quellen. Prüfen sie unbekannte Applikation auf:   

   http://zap.zscaler.com/search.php
 

+ einige Hersteller bieten Nutzern die Möglichkeit, sich anzeigen zu lassen, auf welche Daten und

   Funktionen die zu installierende App Zugriffsrechte hat. Prüfen sie in diesem Fall kritisch die

   Zugriffsrechte!
 

+ führen sie regelmäßig Sicherheitsupdates durch.
 

+ lassen sie bei Verlust ihres mobilen Gerätes die SIM-Karte unverzüglich sperren.
 

+ Verkauf und Entsorgung: Bedenken sie das Datenspuren auf ihrem Smartphone verbleiben können. Wir

   empfehlen das sichere löschen. Wir betonen das Stichwort: SICHERES LÖSCHEN! Das Zurücksetzen in

   den Auslieferungszustand ist keine geeignete Maßnahme. 
 

+ Beachten sie bitte, dass durch die Nutzung standortbezogener Dienste ein Bewegungsprofil von ihnen

    erstellt werden kann. Sie hinterlassen also eine virtuelle Spur. Dies kann hilfreich sein, wenn Unfallopfer

    im Notfall über ihre Handy-Positionen aufgespürt werden. Zum Beispiel die von der Firma Protegon

    angebotene SOS App. Weitere Informationen: http://www.protegon.eu/ Prinzipiell sollten sie mit der 

    Weitergabe Ihrer Positionierungsdaten sehr zurückhaltend sein.

​

Was tun im Schadensfall?

Damit der Verlust ihres Smartphones nicht zur Datenpanne ausartet sollten sie mit Absprache ihrer Systemadministration das vom Unternehmen gestellte Mobiltelefon verschlüsseln! Falls sich auf Ihrem Smartphone zum Beispiel unverschlüsselt Daten ihrer Kunden befinden gelten die gleichen datenschutzrechtlichen Bestimmungen für personenbezogenen Daten wie bei ihrem PC im Büro.

Das heißt:
 

+ Benachrichtigung von Betroffenen und der zuständigen Aufsichtsbehörde! 
+ Benachrichtigung ihres Datenschutzbeauftragten!

 

Vor Eintritt eines Schadensfalls sollten sie deshalb in ihrem Unternehmen bereits Verfahrensweisen zum Umgang mit Vorfällen aus dem Bereich Cybercrime vorbereitet haben. Datenschutzbeauftragte sollten in die Planungen eingebunden werden. Die Verfahrensweisen sind regelmäßig zu überprüfen und allen zuständigen Mitarbeitern zugänglich gemacht werden. Die Verfahren sollten konkrete Anweisungen enthalten:

 

1. Wer hat im Unternehmen welche Verantwortung für die interne Reaktion auf einen Schadensfall?
2. Wer ist die Ansprechstelle für interne und externe Kontakte?
3. Wer sollte innerhalb und außerhalb der Firma unmittelbar verständigt werden?
4. An welchem Punkt sollten die Strafverfolgungsbehörden informiert werden?

 

Wenn von ihren Systemen bestimmte personenbezogene Daten unrechtmäßig übermittelt oder auf sonstige Weise Dritten unrechtmäßig zur Kenntnis gelangt sind und dadurch schwerwiegende Beeinträchtigungen für die Rechte oder schutzwürdige Interessen der Betroffenen drohen, sind sie gemäß § 42a Bundesdatenschutzgesetz (BDSG) verpflichtet, dieses der zuständigen Aufsichtsbehörde sowie den Betroffenen zu Informieren. Siehe § 38 Ziffer 6 BDSG 

 

"Die Benachrichtigung des Betroffenen muss unverzüglich erfolgen, sobald Maßnahmen zur Sicherung der Daten ergriffen worden oder nicht unverzüglich erfolgt sind und die Strafverfolgung nicht mehr gefährdet ist"

 

Warum erstatten Unternehmen häufig keine Strafanzeige?

+ häufig sind zunächst keine Schäden erkenn oder messbar
+ Sorge vor Imageschäden 
+ befürchtete negative Auswirkungen unter Wettbewerbsaspekten
+ Polizei stellt eventuell Firmenrechner und Smartphones sicher und händigt sie erst nach einem längeren

   Zeitraum wieder aus

Grundlagen für die Verfolgung von Cybercrime-Delikten

+ §202a StGB Ausspähen von Daten

+ §202b StGB Abfangen von Daten

+ §202c StGB Vorbereiten des Ausspähens und Abfangens von Daten

+ §263a StGB das Schädigen des Vermögens eines Anderen durch Beeinflussung des Ergebnisses eines

   Datenverarbeitungsvorgangs durch unrichtige Gestaltung des Programms, durch Verwendung unrichtiger

   oder unvollständiger Daten, durch unbefugte Verwendung von Daten oder sonst durch unbefugte

   Einwirkung auf den Ablauf.

 

Auch vor dem Einschicken defekter Endgeräte an den Hersteller sollten alle Daten gesichert und auf dem Mobiltelefon sicher gelöscht oder verschlüsselt werden!