/08-lektion-mobile-geraete/ Recent content in Mobile Geräte on BITS | Behörden-IT-Sicherheitstraining Hugo -- gohugo.io de Sun, 18 Apr 2021 14:18:09 +0200 /08-lektion-mobile-geraete/01-einleitung/ Wed, 10 Mar 2021 09:17:41 +0000 /08-lektion-mobile-geraete/01-einleitung/ Was sind „mobile Geräte“? Mobile Geräte gehören mehr und mehr zum alltäglichen Leben. Hierzu zählt man Mobiltelefone (u. a. Smartphones), Notebooks (Laptops, Tablets), aber auch Chipkarten und USB-Sticks. Mobile Geräte werden sowohl im Privatbereich als auch bei der täglichen Arbeit in Behörden und Einrichtungen eingesetzt. So ist es möglich, dass sich auf ein und demselben Gerät neben den privaten Daten und Anwendungen des Benutzers oder der Benutzerin auch sensible dienstliche Daten befinden. /08-lektion-mobile-geraete/02-besondere-gefahren/ Wed, 10 Mar 2021 09:17:41 +0000 /08-lektion-mobile-geraete/02-besondere-gefahren/ Kleine Geräte können leicht gestohlen werden oder verloren gehen Grundsätzlich unterliegen mobile Geräte und die auf ihnen gespeicherten Daten den gleichen Sicherheitsbestimmungen wie alle anderen IT-Systeme Ihrer Behörde oder Einrichtung. Mobile Geräte und Speichermedien unterliegen jedoch besonderen Gefahren, denn sie werden häufig auch außerhalb des Dienstgebäudes verwendet und sie können leichter vergessen, verloren oder gestohlen werden; dadurch können vertrauliche Daten schnell in falsche Hände geraten. Diese Gefahren gilt es mit geeigneten Sicherheitsmaßnahmen zu verringern. /08-lektion-mobile-geraete/03-heutige-kommunikationstechnologien/ Wed, 10 Mar 2021 09:17:41 +0000 /08-lektion-mobile-geraete/03-heutige-kommunikationstechnologien/ Wer hört und liest mit? Smartphones bieten nicht nur Möglichkeiten zum Telefonieren oder zur Adressverwaltung oder zum Nachrichtaustausch. Sie können auch zum Surfen im Internet oder zum Austausch von Kurznachrichten und Fotos verwendet werden. Das alles geschieht kabellos mittels „Wireless“- (Drahtlos-) Technologien wie WLAN (siehe nächste Seite) und natürlich den Telefon- und Datennetzen. Problematisch ist dabei, dass oft schwer festzustellen ist, wer bei einer drahtlosen Datenübertragung mithört und ob dieser Zugang gerade ausspioniert wird. /08-lektion-mobile-geraete/04-wlan-wireless-local-area-network/ Wed, 10 Mar 2021 09:17:41 +0000 /08-lektion-mobile-geraete/04-wlan-wireless-local-area-network/ Bei Wireless LAN (WLAN) handelt es sich um eine Funknetzwerktechnik, die – wenn einmal aufgebaut – als kabelloser Netzwerkzugang funktioniert. Oftmals werden WLAN-Techniken in Besprechungsräumen und in Außenbüros eingesetzt. WLANs stehen aber auch in Cafés, Hotels oder anderen öffentlichen Bereichen bereit - und zuhause. So verhalten Sie sich richtig, um ein Abhören zu vermeiden: Wenn eine eigene drahtgebundene Netzwerkverbindung möglich ist, ist diese der WLAN-Technik vorzuziehen. Wenn WLAN eingesetzt wird, muss grundsätzlich der höchstmögliche verfügbare Sicherheitsstandard zur Verschlüsselung des Zugangs gewählt werden (derzeit WPA3, mindestens WPA2). /08-lektion-mobile-geraete/05-notebooks/ Wed, 10 Mar 2021 09:17:41 +0000 /08-lektion-mobile-geraete/05-notebooks/ So verhalten Sie sich richtig Viele Behörden und Einrichtungen stellen ihren Beschäftigten Smartphones oder Notebooks (Laptops, Tablets etc.) zur Verfügung, die oft bereits besondere Sicherheitseinstellungen enthalten. Folgendes sollten Sie beachten: Das Notebook mindestens einmal pro Woche mit dem Dienstnetz verbinden, um Software-Updates und Virenschutz-Signaturen einzuspielen. Bei Fehlermeldungen des Virenscanners oder der Verschlüsselungssoftware sofort die Ansprechperson benachrichtigen Den Verlust des Endgeräts unverzüglich der Ansprechperson und den Vorgesetzten melden. Regelmäßig alle Daten sichern und gemäß ihrer Vertraulichkeitsklasse aufbewahren. /08-lektion-mobile-geraete/06-mobiltelefone/ Wed, 10 Mar 2021 09:17:41 +0000 /08-lektion-mobile-geraete/06-mobiltelefone/ So verhalten Sie sich richtig Heute haben Handys umfangreiche, computerähnliche Funktionen. Entsprechend ist auch hier Vorsicht geboten, vor allem beim Speichern von Informationen auf dem Mobiltelefon: Beim Einschalten sollte immer die PIN-Abfrage erfolgen Alle drahtlosen, nicht für die aktuelle Nutzung benötigten Kommunikationsmöglichkeiten ausschalten (Bluetooth, WLAN) Ist die Speicherung vertraulicher Daten erforderlich und von Ihrer Behörde oder Einrichtung erlaubt, so sind diese zu verschlüsseln Der Verlust eines Geräts mit vertraulichen Daten ist unverzüglich ihrer vorgesetzten Person und der Ansprechperson zu melden /08-lektion-mobile-geraete/07-apps-und-bring-your-own-device/ Wed, 10 Mar 2021 09:17:41 +0000 /08-lektion-mobile-geraete/07-apps-und-bring-your-own-device/ Stellt Ihnen Ihre Behörde oder Einrichtung ein Smartphone zur Verfügung, das Sie auch privat nutzen dürfen? Oder erlaubt sie die dienstliche Nutzung Ihres privaten Handys („Bring your own device – BYOD“)? Dann müssen Sie sich an die internen Sicherheitsvorgaben halten! Insbesondere müssen Sie darauf achten, dass dienstliche und private Daten nicht vermischt werden. Außerdem kann über viele Apps (Anwendungen auf Ihrem Smartphone) Ihr Nutzungsverhalten ausgespäht werden. Viele Apps wollen mehr Rechte haben, als es für ihre Nutzung erforderlich ist. /08-lektion-mobile-geraete/08-mobile-datentraeger/ Wed, 10 Mar 2021 09:17:41 +0000 /08-lektion-mobile-geraete/08-mobile-datentraeger/ Schnell und flexibel! Trotz Vernetzung, E-Mail und Internet kann es notwendig sein, Daten zwischen zwei nicht verbundenen Rechnern auszutauschen. Zu diesem Zweck werden gelegentlich mobile Datenträger in Form von USB-Sticks verwendet. Aber auch das eigene Smartphone kann zum Datenaustausch verwendet werden. Dabei ist doppelte Vorsicht geboten: Zum einen können durch den Verlust des mobilen Datenträgers interne und vertrauliche Informationen an Unbefugte geraten. Zum anderen können durch mobile Datenträger leicht Viren und andere schädliche Programme in das dienstliche Netz gelangen. /08-lektion-mobile-geraete/09-zusammenfassung/ Wed, 10 Mar 2021 09:17:41 +0000 /08-lektion-mobile-geraete/09-zusammenfassung/ Mobile Geräte stellen aufgrund ihrer Größe und Beweglichkeit ein besonderes Sicherheitsrisiko dar. Deshalb haben die meisten Behörden und Einrichtungen Regeln für den Umgang mit diesen Geräten aufgestellt, die hier sinngemäß zusammengefasst sind: Passwortschutz bzw. PIN-Abfrage aktivieren Mobile Datenträger immer zuerst auf Viren untersuchen Mobile Geräte und Datenträger sicher aufbewahren Für regelmäßige Software-Updates und Konfigurationsüberprüfungen sorgen Nicht benötigte drahtlose Kommunikationsmöglichkeiten möglichst deaktivieren Verlust von mobilen Geräten sofort der Ansprechperson und den Vorgesetzten melden Keine selbständigen Konfigurationsänderungen bei Dienstgeräten durchführen Keine vertraulichen oder geheimen Daten speichern, es sei denn sie sind verschlüsselt Dienstliche und private Daten nicht vermischen Achtung Falls in Ihrer Behörde oder Einrichtung eine Richtlinie zum Umgang mit Mobilen Geräten bzw. /08-lektion-mobile-geraete/90-quiz-mobile-geraete/ Sun, 18 Apr 2021 14:18:09 +0200 /08-lektion-mobile-geraete/90-quiz-mobile-geraete/ Das folgende Quiz enthält Fragen, anhand derer Sie das Gelernte für sich selbst überprüfen können. Anleitung für das Quiz (hier klicken) Wählen Sie eine Antwort durch Anklicken aus mit dem Pfeil nach rechts gehen Sie sich zur nächsten Frage mit dem Pfeil nach links können Sie zur vorherigen Frage zurückkehren am Ende kommen Sie durch einen Klick auf den Doppelhaken zur Auswertung die Glühbirne blendet einen Tipp zur aktuellen Frage ein mit dem kreisförmigen Pfeil starten Sie das Quiz neu --- primary_color: '#1C90F3' title_color: black shuffle_questions: false shuffle_answers: true --- ## Ein externer Dienstleister benötigt dringend Zugang zum Internet und möchte deswegen sein Notebook per Kabel an Ihr dienstliches Netz anschließen.