Umgang mit mobilen Geräten

Was sind mobile Geräte?
Mobile Geräte gehören mehr und mehr zum alltäglichen Leben. Hierzu zählen Mobiltelefone, Laptops, Tablets, aber auch Chipkarten und USB-Sticks.
Mobile Geräte werden sowohl im Privatbereich als auch bei der täglichen Arbeit in Behörden eingesetzt. So ist es möglich, dass sich auf ein und demselben Gerät neben den privaten Daten und Anwendungen des Benutzers oder der Benutzerin auch sensible Behördendaten befinden.
Im Folgenden werden alle Geräte, die Daten speichern können, beweglich sind und damit leicht in das Verwaltungsgebäude gebracht oder aus diesem entfernt werden können, als mobile Geräte bezeichnet.

Gefahren und Risiken
Grundsätzlich unterliegen mobile Geräte und die auf ihnen gespeicherten Daten den gleichen Sicherheitsbestimmungen wie alle anderen IT-Systeme Ihrer Verwaltung. Mobile Geräte und Speichermedien unterliegen jedoch besonderen Gefahren, denn sie werden häufig auch außerhalb der Behörde verwendet und sie können leichter vergessen, verloren oder gestohlen werden; dadurch können vertrauliche Daten schnell in falsche Hände geraten. Diese Gefahren gilt es mit geeigneten Sicherheitsmaßnahmen zu verringern.

Moderne Kommunikationstechnologien — „Jeder hört mit“
Mobile Geräte mit Benutzeroberflächen wie Smartphones bieten nicht nur Möglichkeiten zum Telefonieren, zur Adressverwaltung oder auch zum Betrachten und Bearbeiten von Dokumenten. Sie können auch zum Surfen im Internet oder zum Austausch von Kurznachrichten und Fotos verwendet werden.
Das alles geschieht kabellos mittels "Wireless"- (Drahtlos-) Technologien wie Bluetooth oder WLAN und natürlich den Telefon- und Datennetzen UMTS und LTE. Problematisch ist dabei, dass oft schwer festzustellen ist, wer bei einer drahtlosen Datenübertragung mithört und ob dieser Zugang gerade ausspioniert wird. Gerade unverschlüsselte WLANs erlauben leicht Angriffe auf die über sie übermittelten Daten.
Viele Anwendungen auf Smartphones (Apps) verlangen bei der Installation weitgehende Rechte, die nicht immer benötigt werden. Bitte achten Sie darauf, den Apps nicht notwendige Rechte zu entziehen.

WLAN — Wireless Local Area Network
Bei Wireless LAN (WLAN) handelt es sich um eine Funknetzwerktechnik, die – wenn einmal aufgebaut – wie ein normaler, aber kabelloser Netzwerkzugang funktioniert. Oftmals werden WLAN-Techniken in Besprechungsräumen und in Außenbüros eingesetzt. WLANs stehen aber auch in Cafés, Hotels oder anderen öffentlichen Bereichen bereit. Die Nutzung eines unverschlüsselten WLANs erleichtert den unerkannten Angriff und das Mitlesen von gesendeten Daten.

Mobiltelefone
Heute haben viele Handys umfangreiche, computerähnliche Funktionen. Entsprechend ist auch hier Vorsicht geboten, vor allem beim Speichern von Informationen auf dem Mobiltelefon:

• Es sollte eine PIN-Abfrage (über Passwort, Fingerabdruck oder Gesichtserkennung) und eine damit einhergehende Geräteverschlüsselung eingerichtet sein
• Alle drahtlosen, nicht für die aktuelle Nutzung benötigten Kommunikationsmöglichkeiten sollten aus Sicherheitsgründen deaktiviert sein
• Es sollten keine vertraulichen Daten gespeichert werden (z.B. Aktenauszüge)
• Ist die Speicherung vertraulicher Daten notwendig und von Ihrer Verwaltung erlaubt, so sind diese zu verschlüsseln
• Der Verlust eines Geräts mit vertraulichen Daten ist den Vorgesetzten und der Ansprechperson zu melden

Notebooks
Viele Organisationen stellen ihren Beschäftigten Smartphones, Laptops oder Tablets zur Verfügung, die oft bereits besondere Sicherheitseinstellungen enthalten.

• RICHTIG
  • Mindestens einmal pro Woche mit dem Behördennetz verbinden, um Software-Updates und Konfigurationsänderungen zu ermöglichen
  • Dem Virenschutzprogramm bei Nutzung täglich die Aktualisierung ermöglichen
  • Bei Fehlermeldungen des Virenscanners oder der Verschlüsselungssoftware sofort Ihre IT-Ansprechperson benachrichtigen
  • Den Verlust des Endgeräts unverzüglich der IT-Ansprechperson und den Vorgesetzten melden
  • Regelmäßig alle Daten sichern und gemäß ihrer Vertraulichkeitsklasse aufbewahren
  • Wenn möglich die Daten im Endgerät verschlüsseln
    
    
•     Falsch
  • Geräte- und Login-Informationen an Dritte weitergeben
  • Die Konfiguration des Notebooks selbstständig verändern
  • Eigenmächtig Programme installieren
  • Unberechtigte Personen wie Familienangehörige das Gerät bedienen lassen

Apps und „Bring your own device“
Stellt Ihnen Ihre Behörde ein Smartphone zur Verfügung, das Sie auch privat nutzen dürfen? Oder erlaubt sie die dienstliche Nutzung Ihres privaten Handys ("Bring your own device — BYOD")? Dann müssen Sie sich an die Sicherheitsvorgaben Ihrer Verwaltung halten! Insbesondere müssen Sie darauf achten, dass dienstliche und private Daten nicht vermischt werden. Außerdem können viele Apps Ihr Nutzungsverhalten ausspähen. Viele Apps wollen mehr Rechte haben, als es für ihre Nutzung erforderlich ist. Verweigern Sie den Apps diese Rechte oder verzichten Sie ganz auf sie.

Mobile Datenträger
Trotz Vernetzung, E-Mail und Internet kann es notwendig sein, Daten zwischen zwei nicht verbundenen Rechnern auszutauschen. Zu diesem Zweck werden üblicherweise mobile Datenträger wie CDs/DVDs oder USB-Sticks verwendet (aber auch MP3-Player, Smartcards und Chipkarten).
Dabei ist doppelte Vorsicht geboten:

• Es können auf diese Weise interne und vertrauliche Informationen an Unbefugte geraten
• Zum anderen können durch die Verwendung mobiler Datenträger leicht Viren und andere schädliche Programme in das Verwaltungsnetz gelangen

Schutz mobiler Datenträger

• Auf mobilen Datenträgern sollten, wenn möglich, keine geheimen oder vertraulichen Daten gespeichert werden
• Ist die Speicherung vertraulicher Daten notwendig, so sind diese zu verschlüsseln
• Darüber hinaus sollten alle mobilen Datenträger vor der Verwendung mit einem aktuellen Virenscanner auf Viren untersucht werden
• Mobile Datenträger müssen an einem sicheren Ort aufbewahrt werden
• Der Verlust eines Datenträgers mit vertraulichen Daten ist unverzüglich den Vorgesetzten und der IT-Ansprechperson zu melden