Sicherheitsrisiken während der Feiertage: Phishing, gemeinsam genutzte Geräte und mobiles Arbeiten

Während der Feiertage wird häufig außerhalb des Büros gearbeitet – und oft auch außerhalb der eigenen vier Wände. Mitarbeitende beantworten Nachrichten an Flughäfen oder bei Verwandten, verbinden sich mit unbekannten WLAN-Netzwerken oder nutzen gemeinsam genutzte Geräte, wenn ihre eigenen gerade nicht verfügbar sind. Gleichzeitig füllen sich die Posteingänge mit erwarteten Nachrichten, etwa Lieferbenachrichtigungen, Informationen der Personalabteilung zum Jahresende oder kurzfristigen Anfragen von Vorgesetzten. Dadurch können Phishing-E-Mails leichter unbemerkt bleiben. Jede dieser Verhaltensweisen erscheint für sich genommen alltäglich. Zusammengenommen entstehen jedoch Sicherheitslücken, die Angreifer gezielt ausnutzen können.

Phishing: Nachrichten, die völlig unverdächtig wirken

Angreifer können die hektische Feiertagszeit ausnutzen, in der viele Menschen abgelenkt sind und auf Lieferungen warten. Besonders häufig kommen folgende Betrugsmaschen vor:

• Gefälschte Lieferbenachrichtigungen: Sie fordern dazu auf, eine geringe Gebühr zu bezahlen oder die Lieferadresse zu bestätigen, und geben sich dabei häufig als bekannte Paketdienste aus. Seriöse Paketdienste fordern in der Regel keine Kreditkartendaten über einen Link in einer SMS an. Wenn Sie ein Paket erwarten, verfolgen Sie den Versandstatus über die offizielle App oder Website des Versanddienstleisters.
• Gefälschte Kontobenachrichtigungen: Diese warnen davor, dass Ihr Bank-, E-Mail- oder Online-Shopping-Konto gesperrt oder geändert wurde oder dass ein Zugriff von einem unbekannten Gerät erfolgt ist. Über einen Link sollen Sie anschließend Ihre Identität „bestätigen“. Melden Sie sich nicht über Links in unerwarteten Benachrichtigungen an. Öffnen Sie stattdessen die entsprechende App oder geben Sie die Webadresse selbst ein.
• Gefälschte Nachrichten der Personalabteilung oder Geschäftsführung: Diese nutzen Autorität und Zeitdruck aus, beispielsweise mit angeblichen Weihnachtsprämien oder Änderungen bei der Gehaltsabrechnung, für die Sie Ihre Anmeldedaten eingeben sollen. Bevor Sie auf unerwartete Anfragen reagieren, die Geld oder Zugangsdaten betreffen, sollten Sie deren Echtheit über einen separaten Kommunikationskanal, etwa telefonisch oder über den internen Unternehmenschat, überprüfen.

Viele dieser Phishing-Versuche leiten Betroffene auf gefälschte Websites weiter, die darauf ausgelegt sind, Zugangsdaten oder andere vertrauliche Informationen zu stehlen. Ein Passwortmanager kann hier helfen, da er die echte Website erkennt und nicht die gefälschte Nachbildung. Keeper gleicht Websites mit den gespeicherten Anmeldedaten ab und verhindert so, dass Zugangsdaten auf nicht erkannten oder verdächtigen Domains automatisch ausgefüllt werden. Wenn Ihre Zugangsdaten auf einer vermeintlich bekannten Website nicht automatisch ausgefüllt werden, sollten Sie dies zum Anlass nehmen, die URL vor der Anmeldung sorgfältig zu überprüfen.

Gemeinsam genutzte und ausgeliehene Geräte: Berufliches und Privates trennen

Der Laptop eines Familienmitglieds oder ein gemeinsam genutztes Tablet ist in der Regel nicht für die berufliche Nutzung eingerichtet. Andere Personen, die dasselbe Browserprofil verwenden, können möglicherweise auf gespeicherte Passwörter oder aktive Sitzungen zugreifen. Mit einigen einfachen Maßnahmen können Sie Ihre geschäftlichen Konten schützen:

• Melden Sie sich nach der Nutzung vollständig ab. Das Schließen eines Browser-Tabs beendet nicht automatisch die Sitzung. Melden Sie sich von E-Mail-Diensten, Chat-Anwendungen und allen Unternehmenssystemen ab und schließen Sie anschließend den Browser. Wenn Sie das Gerät regelmäßig verwenden, richten Sie ein separates Benutzerprofil für die berufliche Nutzung ein.
• Speichern Sie geschäftliche Passwörter nicht im Browser. Im Browser gespeicherte Passwörter können für andere Personen zugänglich sein, die dasselbe Browserprofil verwenden. Ein Passwortmanager speichert Zugangsdaten in einem verschlüsselten Tresor, der durch ein einziges starkes Master-Passwort geschützt ist. Dies trägt dazu bei, unbefugte Zugriffe zu verhindern, ohne dass Passwörter direkt im Browser des gemeinsam genutzten Geräts gespeichert werden müssen. Keeper Business beinhaltet für alle Mitarbeitenden einen kostenlosen Familientarif, sodass private und geschäftliche Zugangsdaten in getrennten Tresoren aufbewahrt werden können.
• Sperren Sie den Bildschirm, wenn Sie das Gerät verlassen – auch wenn es nur für eine Minute ist. Bei gemeinsam genutzten Geräten können andere Personen auf eine offene geschäftliche Sitzung zugreifen, sie schließen oder Inhalte weiterleiten, selbst wenn keine böswillige Absicht besteht.
• Gehen Sie davon aus, dass das Gerät möglicherweise nicht auf dem neuesten Stand ist. Auf einem ausgeliehenen Laptop fehlen unter Umständen wichtige Sicherheitsupdates oder es ist Software installiert, die Sie normalerweise nicht verwenden würden. Vermeiden Sie deshalb den Zugriff auf sensible Systeme wie Finanzplattformen oder Administrationskonsolen und nutzen Sie stattdessen Ihr vom Unternehmen verwaltetes Arbeitsgerät.

Mobiles Arbeiten während der Feiertage

Ihre IT-Umgebung zu Hause ist inzwischen wahrscheinlich gut abgesichert. Bei Verwandten, in einer Ferienunterkunft oder am Flughafen ist das nicht unbedingt der Fall. Wenn Sie Netzwerke und Geräte nutzen, über die Sie keine Kontrolle haben, können einige Vorsichtsmaßnahmen das Risiko verringern:

• Vermeiden Sie nach Möglichkeit öffentliche WLAN-Netzwerke für berufliche Aufgaben. Wenn Sie ein öffentliches WLAN nutzen müssen, stellen Sie eine Verbindung über das VPN Ihres Unternehmens her. Alternativ können Sie einen mobilen Hotspot verwenden.
• Überprüfen Sie den Netzwerknamen, bevor Sie sich verbinden. Angreifer richten mitunter gefälschte WLAN-Hotspots ein, deren Namen denen legitimer Netzwerke ähneln. Diese können gefälschte Anmeldeseiten öffnen, auf denen Sie zur Eingabe Ihrer E-Mail-Adresse und Ihres Passworts aufgefordert werden. Fragen Sie beim Betreiber oder Gastgeber nach dem genauen Netzwerknamen und geben Sie niemals Ihre geschäftlichen Zugangsdaten ein, um eine Internetverbindung herzustellen.
• Installieren Sie ausstehende Updates vor der Abreise. Auf Reisen sind Geräte häufig größeren Risiken ausgesetzt, während Sicherheitsupdates möglicherweise nicht so regelmäßig installiert werden. Installieren Sie daher alle ausstehenden Updates, solange Sie noch mit einem vertrauenswürdigen Netzwerk verbunden sind.
• Behalten Sie Ihre Geräte bei sich. Laptops, die in Autos oder Ferienunterkünften zurückgelassen werden, können verloren gehen oder gestohlen werden und dadurch zu Datenverlusten führen. Beachten Sie die Unternehmensrichtlinien zur Nutzung privater Geräte und melden Sie verlorene oder gestohlene Geräte umgehend.

Wie Passwörter gespeichert und geschützt werden, kann beeinflussen, welche Folgen ein verlorener Laptop oder ein gefälschter WLAN-Hotspot hat. Im Browser gespeicherte Passwörter können offengelegt werden, wenn jemand Zugriff auf ein entsperrtes Gerät erhält. Eine gefälschte Anmeldeseite kann wiederum alle dort eingegebenen Zugangsdaten abfangen.

Ein Passwortmanager kann beide Risiken reduzieren. Keeper speichert Ihre Zugangsdaten in einem verschlüsselten Tresor, der durch Ihr Master-Passwort geschützt ist. So führt der Diebstahl eines Geräts nicht automatisch dazu, dass Angreifer Zugriff auf Ihre Konten erhalten. Außerdem werden Zugangsdaten auf nicht erkannten Domains nicht automatisch ausgefüllt. Dadurch sinkt das Risiko, dass Anmeldedaten über gefälschte Anmeldeseiten preisgegeben werden.

Bevor Sie sich in die Feiertage verabschieden

Manche Sicherheitsvorfälle während der Feiertage lassen sich auf übersehene Vorsichtsmaßnahmen zurückführen: ein nicht installiertes Update, eine offen gelassene Sitzung oder eine vorschnell beantwortete Nachricht. Da IT-Abteilungen während der Feiertage häufig nur eingeschränkt erreichbar sind, können solche Fehler länger unbemerkt bleiben.

Nehmen Sie sich deshalb vor Feierabend ein paar Minuten Zeit, um die folgenden Sicherheitsmaßnahmen zu überprüfen und häufige Risiken zu reduzieren:

• Installieren Sie alle ausstehenden Updates auf den Geräten, die Sie mitnehmen.
• Melden Sie sich auf gemeinsam genutzten Geräten oder Browserprofilen von allen geschäftlichen Konten ab und schließen Sie den Browser.
• Stellen Sie sicher, dass sich Ihr Bildschirm nach kurzer Inaktivität automatisch sperrt.
• Überprüfen Sie kürzlich erhaltene Nachrichten, in denen Sie zu einer Zahlung, zur Angabe Ihrer Adresse oder zur Anmeldung aufgefordert wurden. Kontrollieren Sie insbesondere die Echtheit von Nachrichten, auf die Sie bereits reagiert haben.
• Stellen Sie sicher, dass Ihr Master-Passwort sicher ist und Ihr geschäftlicher Passwort-Tresor von Ihrer IT-Abteilung verwaltet wird.
• Melden Sie verlorene, gestohlene oder unerwartet von anderen Personen genutzte Geräte umgehend Ihrer IT- oder Sicherheitsabteilung, auch wenn zunächst nichts Verdächtiges auffällt.
• Speichern Sie die Kontaktdaten Ihres IT-Supports so ab, dass Sie auch ohne Internetverbindung darauf zugreifen können.

Mehr Sicherheit während der Feiertage erfordert keine grundlegende Änderung Ihrer Gewohnheiten. Entscheidend ist, auch außerhalb der gewohnten Arbeitsumgebung aufmerksam zu bleiben. Angreifer können die geringere Wachsamkeit während der Feiertage gezielt ausnutzen. Sie bereiten sich auf diese Zeit vor – mit den oben genannten Maßnahmen können Sie das ebenfalls tun.

Alle Nutzer von Keeper Business erhalten einen kostenlosen Familientarif, damit private Zugangsdaten nicht im geschäftlichen Tresor oder in einem gemeinsam genutzten Browser gespeichert werden müssen. Richten Sie Ihren Familientarif noch heute ein.