BLOG
BLOG
2 Minuten Lesezeit
(316 Worte)
Sicherheitslücken bei Smartphones
Immer wieder kommt es zu spektakulären Sicherheitslücken bei der Verwendung von Smartphones. Spätestens, wenn die Daten von zehntausenden Benutzern gehackt werden, sind die Nachrichten voll von entsprechenden Meldungen. Für die betroffenen Smartphonebesitzer hat dies oftmals weitreichende Folgen. Liegen auf dem mobilen Endgerät doch häufig Zugangsdaten zu verschiedenen Emailkonten, die Adressen von Freunden und schlimmstenfalls auch Daten zum Online-Banking. Mit der Einhaltung einiger einfacher Sicherheitsregeln lässt sich der Schaden jedoch erheblich begrenzen oder vermeiden.
Nicht alle Daten gehören aufs Smartphone Auch wenn es bequem erscheint: Zugangsdaten für Onlinebanking oder Bezahldienste sollten nicht auf dem Smartphone gespeichert werden. Besonders hoch ist hier die Gefährdung, wenn diese Daten im Notizbuch abgelegt werden. Dort sind sie für jeden, der auf das Gerät zugreifen kann, ohne Mühe auslesbar. Auch die Browser auf dem Smartphone sollten diese Passwörter nicht speichern, um einen Missbrauch zu verhindern.
Mögliche Gebühren niedrig halten
Smartphone Tarife können ebenfalls bei Missbrauch des Geräts zur Kostenfalle werden. Gerät es in die falschen Hände, können die verursachten Kosten durch Missbrauch schnell in astronomische Höhen steigen. Die Verwendung eines Prepaid-Vertrages bietet hier einen einfachen Schutz: Ist das vorhandene Kapital verbraucht, können keine weiteren Kosten verursacht werden. Zusätzlich ist die Verwendung der auf der Chipkarte hinterlegten PIN Pflicht, um diesem Missbrauch vorzubeugen. Tarife die den Komfort von Laufzeittarifen mit den Vorteilen von Prepaidkarten verbinden, hat eteleon.de im Angebot.
Den Zugriff auf das Smartphone einschränken Alle Smartphones können mit einer Zugangssperre versehen werden. Diese verhindert, dass der Finder oder Dieb eines Geräts ohne weiteres Zugriff auf die gespeicherten Daten und Programme erhält. Mit dieser einfachen Sicherheitsmaßnahme werden die Inhalte von Mails und Chats, die eigenen Fotoalben und Notizen wirksam vor fremdem Zugriff geschützt.
Nicht jedes WLAN verwenden
Ungesicherte Netzwerke sind ein Einfallstor für Hacker. Falls kein gesichertes Netzwerk in der Nähe zu finden ist, sollte auf die Verwendung der WLAN-Funktion besser verzichtet werden. Im Zweifelsfall ist das Mobilfunk-Netzwerk zwar langsamer, aber erheblich sicherer.
| Hinweis: Teile dieses Beitrags könnten unter Einsatz von KI-gestützten Tools erstellt oder überarbeitet worden sein. Weitere Informationen finden Sie im Impressum/Disclaimer. | Marken- und Bildrechte: Dargestellte Logos und genannten Marken liegen ausschließlich bei den jeweiligen Rechteinhabern. Nutzung erfolgt ausschließlich zu illustrativen Zwecken. |
Blog-Beitrag abonnieren
Wenn Sie den Blog-Beitrag abonnieren, senden wir Ihnen eine E-Mail, sobald es Updates auf dieser Website gibt.
Über den Autor
Kommentare 19
Der Ansatz ist nachvollziehbar. Offen bleibt für mich, woran sich der praktische Nutzen des beschriebenen Vorgehens zuerst erkennen lässt. Wo würdet ihr mit der Prüfung beginnen?
Aus meiner Sicht sollte man mit einem kritischen, aber überschaubaren Fall beginnen. Daran werden fehlende Zuständigkeiten meist schneller sichtbar als in einer allgemeinen Bewertung.
Den Pilotgedanken finde ich gut. Ergänzen würde ich eine klare Schwelle: Ab wann führt das Ergebnis zu einer Entscheidung und wann bleibt es nur eine Beobachtung?
Der Pilot ist aus meiner Sicht sinnvoll, wenn er nicht nur die formale Durchführung prüft. Entscheidend ist, ob anschließend eine bessere oder schnellere Entscheidung möglich ist.
So ergibt die Vorgehensweise Sinn: begrenzter Einstieg, klare Messgröße und eine sichtbare Entscheidung, falls das Ergebnis nicht trägt.
Danke für die Einordnung. Welche Regeln sind bei der mobilen Nutzung besonders wichtig für einen praktikablen Einstieg?
Ich würde Datenzugriff, Verlust eines Geräts und Unterstützung der Nutzer getrennt betrachten. Dafür braucht es verständliche Regeln und Ansprechpartner.
Für den Einstieg klingt das plausibel. Offen bleibt für mich, wie Rückmeldungen bei der mobilen Nutzung in die nächste Entscheidung einfließen. Damit ließe sich Wirkung von bloßer Aktivität besser unterscheiden.
Welche minimale Lösung wäre für Abwägung von Bedienbarkeit und Sicherheitsvorgaben vertretbar, wenn unter Zeitdruck eine Ausnahme erforderlich wird?
Ich würde die Ausnahme befristen und mit einem benannten Verantwortlichen sowie einer späteren Überprüfung verbinden. Entscheidend wäre für mich, ob das Ergebnis für den konkreten Fall nachprüfbar bleibt. Bei Abwägung von Bedienbarkeit und Sicherheitsvorgaben sollte die Prüfung aus meiner Sicht auf den im Beitrag beschriebenen Zusammenhang begrenzt werden.
Wie könnte bei Absicherung mobiler Zugriffe eine Rückmeldung aus der operativen Umsetzung in die Steuerung einfließen?
Ein kurzer Austausch über konkrete Schwierigkeiten wäre aus meiner Sicht hilfreicher als eine reine Fortschrittsabfrage. Aus der Rückmeldung sollte eine benannte Entscheidung oder Maßnahme entstehen. Für Absicherung mobiler Zugriffe würde ich den ersten Prüfschritt bewusst klein halten.
Wie viel Schutz bringt eine Sicherheitsfunktion, wenn Updates und Berechtigungen nicht gepflegt werden? Gerade bei dieser Fragestellung würde ich die Abwägung offen dokumentieren.
Daran würde ich anknüpfen. Die Funktion wäre für mich nur ein Baustein. Entscheidend wäre auch, wer den Zustand überprüft und wie mit Geräten umgegangen wird, die die Anforderungen nicht mehr erfüllen.
Das ist mir als Maßstab noch etwas zu weich. Welches Ergebnis müsste sich nach der Änderung nachweisbar verbessern? Meine Ausgangsfrage bleibt: Wie viel Schutz bringt eine Sicherheitsfunktion, wenn Updates und Berechtigungen nicht gepflegt werden?
Eine überprüfbare Zuständigkeit wäre für mich die Basis. Dazu gehört auch, wer die notwendige Information liefert und wer handelt, wenn sie fehlt. Das bezieht sich für mich auf den hier beschriebenen Ansatz.
Wo liegt für dich die Grenze zwischen einer Geräteschwachstelle und einem organisatorischen Problem? Das bezieht sich für mich auf den hier beschriebenen Ansatz.
Ich sehe darin vor allem eine Gestaltungsfrage. Ich würde beides getrennt untersuchen. Eine technische Absicherung kann unklare Zuständigkeiten oder unkontrollierte Datenwege nicht vollständig ausgleichen.
Hier würde ich widersprechen: Ein zusätzlicher Prozess kann auch neue Reibung schaffen. Welche vorhandene Aufgabe könnte man damit zusammenführen?