BSI – Zugriffschutz auf mobile Datenträger

Lesedauer 3 Minuten

Technisch-organisatorische Maßnahmen für mobiles Arbeiten

Transport von Datenträgern

  • Verwendung von verschlüsselten Datenträgern:
    Datenträger, die sensible Daten enthalten, sollten immer verschlüsselt werden.

  • Sichere Aufbewahrung der Datenträger:
    Datenträger sollten an einem sicheren Ort aufbewahrt werden, z. B. in einem Tresor oder an einem anderen Ort, der nicht leicht zugänglich ist.

  • Vermeidung des Transports von sensiblen Daten auf öffentlichen Verkehrsmitteln:
    Sensible Daten sollten nicht auf öffentlichen Verkehrsmitteln transportiert werden, da das Risiko eines Diebstahls oder Verlusts besteht.

Datenkommunikation

  • Verwendung von sicheren E-Mail-Anbietern:
    E-Mails, die sensible Daten enthalten, sollten nur über sichere E-Mail-Anbieter verschickt werden, die eine Ende-zu-Ende-Verschlüsselung anbieten.

  • Verwendung von verschlüsselten Messaging-Apps:
    Für die Kommunikation über Messaging-Apps sollten verschlüsselte Apps verwendet werden, um die Daten vor unbefugtem Zugriff zu schützen.

  • Vermeidung der Nutzung von öffentlichen WLAN-Netzwerken:
    Öffentliche WLAN-Netzwerke sind unsicher und sollten nicht für die Übertragung von sensiblen Daten verwendet werden.

  • Verwendung eines VPN:
    Ein VPN verschlüsselt die Datenkommunikation zwischen dem mobilen Gerät und dem Unternehmensnetzwerk und schützt so die Daten vor unbefugtem Zugriff.

Zutrittsschutz für den mobilen Arbeitsplatz

  • Passwortgeschützter Bildschirmschoner:
    Der Bildschirmschoner sollte nach einer kurzen Zeit der Inaktivität aktiviert werden und ein sicheres Passwort erfordern, um den Zugriff auf den Computer zu verhindern.

  • Biometrische Authentifizierung:
    Die Verwendung von biometrischen Authentifizierungsmethoden, wie z. B. Fingerabdruckscanner oder Gesichtserkennung, kann den Zutrittsschutz weiter erhöhen.

  • Verschlüsselung der lokalen SSD:
    Die Verschlüsselung der lokalen SSD schützt die Daten auf dem mobilen Datenträger vor unbefugtem Zugriff, falls der Datenträger verloren geht oder gestohlen wird.

  • Verwendung eines VPN:
    Ein VPN (Virtual Private Network) verschlüsselt die Datenkommunikation zwischen dem mobilen Gerät und dem Unternehmensnetzwerk und schützt so die Daten vor unbefugtem Zugriff.

Zugriffsschutz auf mobile Datenträger

  • Verschlüsselung der lokalen SSD:
    Die Verschlüsselung der lokalen SSD schützt die Daten auf dem mobilen Datenträger vor unbefugtem Zugriff, falls der Datenträger verloren geht oder gestohlen wird.

  • Verwendung von verschlüsselten Datenträgern:
    Datenträger, die sensible Daten enthalten, sollten immer verschlüsselt werden.

  • Passwortschutz für externe Datenträger:
    Externe Datenträger sollten mit einem Passwort geschützt werden, um den Zugriff auf die Daten zu verhindern.

  • Verwendung von Hardware-Verschlüsselung:
    Hardware-Verschlüsselung bietet einen zusätzlichen Schutz für die Daten auf mobilen Datenträgern.

  • Sichere Aufbewahrung der Datenträger:
    Datenträger sollten an einem sicheren Ort aufbewahrt werden, z. B. in einem Tresor oder an einem anderen Ort, der nicht leicht zugänglich ist.

Sichere Anmeldung am Notebook

  • Verwendung von sicheren Passwörtern:
    Passwörter sollten mindestens 12 Zeichen lang sein und Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen enthalten.

  • Aktivierung der Zwei-Faktor-Authentifizierung:
    Die Zwei-Faktor-Authentifizierung erfordert neben dem Passwort einen zweiten Faktor, z. B. einen Code von Ihrem Smartphone, um sich anzumelden.

  • Verwendung eines Passwortmanagers:
    Ein Passwortmanager kann Ihnen helfen, sichere Passwörter zu erstellen und zu verwalten.

  • Vermeidung der Verwendung von öffentlichen WLAN-Netzwerken:
    Öffentliche WLAN-Netzwerke sind unsicher und sollten nicht für die Anmeldung am Notebook verwendet werden.

  • Verwendung eines VPN:
    Ein VPN verschlüsselt die Datenkommunikation zwischen dem Notebook und dem Unternehmensnetzwerk und schützt so die Daten vor unbefugtem Zugriff.

Weitere Maßnahmen

  • Schulung der Mitarbeiter:
    Mitarbeiter sollten in Sicherheitsfragen geschult werden, um sie für die Risiken des mobilen Arbeitens zu sensibilisieren.

  • Regelmäßige Sicherheitsupdates:
    Sicherheitsupdates sollten regelmäßig installiert werden, um Sicherheitslücken zu schließen.

  • Sicherheitsrichtlinien:
    Unternehmen sollten Sicherheitsrichtlinien für mobiles Arbeiten entwickeln und diese den Mitarbeitern zur Verfügung stellen.

Anmerkung

Es ist wichtig, die oben genannten Maßnahmen an die spezifischen Bedürfnisse des Unternehmens anzupassen. Die Maßnahmen sollten regelmäßig überprüft und aktualisiert werden, um sicherzustellen, dass sie weiterhin wirksam sind.

Dieser Beitrag wurde bisher 38 mal gelesen.