Was man tun sollte, wenn ein Mobilgerät verloren geht!

Jedes Jahr gehen etwa 70 Millionen Smartphones verloren. Die Besitzer finden nur etwa 7 % davon wieder. 52 % der gestohlenen Geräte gehen dabei im Büro verloren. Kaum etwas löst so schnell Panik aus wie ein fehlendes Smartphone oder Laptop – und das zu Recht.

Auf diesen Geräten ist ein großer Teil unseres Lebens gespeichert: Dateien, persönliche Finanzdaten, Apps, Passwörter, Bilder, Videos und vieles mehr. Die dort gespeicherten Informationen sind persönlicher als das, was in deiner Brieftasche steckt. Das macht ein verlorenes oder gestohlenes Gerät zu einem ernsten Problem.

Oft ist nicht das Gerät das größte Problem. Es sind die Daten auf dem Gerät und der Zugriff auf Cloud-Konten und Websites. Der Gedanke, dass diese Daten in die Hände von Kriminellen gelangen könnten, ist mehr als unangenehm. Noch kritischer wird es, wenn ein Arbeitslaptop oder ein Firmensmartphone verloren geht – dann droht eine Datenschutzverletzung oder schlimmstenfalls ein Ransomware-Angriff, der von dem gestohlenen Gerät ausgeht.

Im Jahr 2020 zahlte das Lifespan Health System eine HIPAA-Strafe in Höhe von 1.040.000 Dollar – Grund war ein Verstoß gegen den Datenschutz durch einen unverschlüsselten, gestohlenen Laptop.

Ein gestohlenes Gerät ist kein Hardwareproblem – es ist ein Datenproblem. Wer in den ersten Minuten richtig reagiert, kann den Schaden meist begrenzen.

– Christian Markus, Gründer pirenjo.IT

Die Minuten nach dem Verlust sind kritisch

[IMAGE_BLOCK_0]

Wenn du den Verlust eines Mobilgerätes bemerkst, zählt jede Minute. Die Dinge, die du in den ersten Minuten tust, sind entscheidend – sowohl für private als auch für geschäftliche Geräte. Je schneller du handelst, desto geringer ist die Gefahr, dass sensible Daten preisgegeben werden.

Goldgrube für Kriminelle: Was auf deinem Gerät gespeichert ist

Wenn ein Krimineller ein Smartphone, ein Tablet oder einen Laptop in die Hände bekommt, hat er Zugang zu einer wahren Fundgrube. Dazu gehören Dokumente, Fotos und Videos, der Zugriff auf alle eingeloggten App-Konten und in Browsern gespeicherte Passwörter. Hinzu kommen Cloud-Speicher über Synchronisierungskonten, E-Mails, Textnachrichten und MFA-Codes, die per SMS ankommen.

5 Maßnahmen, die du sofort nach dem Verlust ergreifen solltest

Zeit ist das A und O, wenn es um ein verlorenes mobiles Gerät geht. Je schneller du handelst, desto geringer ist das Risiko, dass persönliche oder geschäftliche Daten in falsche Hände geraten.

Gerät aus der Ferne sperren

Die meisten mobilen Geräte und Laptops verfügen über die Funktion „Mein Gerät sperren“. Sie ermöglicht eine Fernaktivierung der Gerätesperre, wenn sie im Vorfeld konfiguriert wurde. Außerdem müssen die Ortungsdienste aktiviert sein.

Auch wenn erfahrene Diebe einen Passcode knacken können – das sofortige Aktivieren dieser Funktion kann sie aufhalten. Im gleichen Einstellungsbereich ist normalerweise auch die Funktion „Mein Gerät suchen“ verfügbar. Nutze diese nur, wenn du glaubst, dass das Gerät verlegt – aber nicht gestohlen wurde. Du willst dich schließlich nicht mit den Dieben treffen.

Unternehmen sofort informieren

Wenn du das Gerät geschäftlich nutzt, informiere dein Unternehmen unverzüglich. Selbst wenn du nur geschäftliche E-Mails über ein privates Smartphone abrufst, zählt das. Viele Unternehmen verwenden ein Endgerätemanagement – in diesem Fall kann der Zugang zum Firmennetz sofort gesperrt werden.

Wer das Fehlen sofort meldet, gibt dem Unternehmen die Chance, schnell zu reagieren. Das mindert das Risiko einer Datenverletzung oft deutlich. Wer wartet, gibt Angreifern wertvolle Zeit.

Zugriff auf SaaS-Tools widerrufen

Die meisten mobilen Geräte verfügen über dauerhafte Logins für SaaS-Tools. SaaS steht für Software as a Service – das sind Konten wie Microsoft 365, Trello, Salesforce und ähnliche Dienste.

Nutze ein anderes Gerät, um dich über eine Webanwendung bei deinem Konto anzumelden. Rufe dann den Bereich für autorisierte Geräte in deinen Kontoeinstellungen auf. Suche das fehlende Gerät, melde es bei dem Dienst ab und sperre den Zugriff, falls das möglich ist. Dadurch wird das Gerät von deinem Konto getrennt, und der Dieb hat keinen Zugriff darauf.

Zugriff auf Cloud-Speicher widerrufen

Beziehe auch Cloud-Speicheranwendungen ein, wenn du die Zugriffsrechte widerrufst. Wird dein fehlendes Gerät mit einer Cloud-Speicherplattform synchronisiert, können Kriminelle diese Verbindung ausnutzen.

Sie könnten eine Malware-Datei hochladen, die das gesamte Speichersystem infiziert. Oder sie setzen dein Gerät zurück, verkaufen es weiter und löschen dabei Dateien aus dem Cloud-Speicher. Beides lässt sich verhindern, wenn du den Zugriff rechtzeitig sperrst. Mehr dazu, wie du deine mobilen Geräte grundsätzlich vor Cyberangriffen schützt, findest du in unserem separaten Artikel.

Gerät aus der Ferne löschen

Hoffentlich hast du von all deinen Geräten eine Sicherungskopie erstellt. So hast du im Falle eines verlorenen Geräts eine Kopie aller deiner Dateien. Sieht es so aus, als wäre das Gerät nicht nur verlegt, sondern gestohlen oder endgültig verloren? Dann solltest du die Funktion „Mein Gerät löschen“ verwenden, sofern diese eingerichtet wurde. Dadurch werden die Daten auf der Festplatte gelöscht.

Sicherheitslösungen für mobile Geräte

Unabhängig von der Größe deines Unternehmens ist die Verwaltung mobiler Geräte unerlässlich. Bei den IT-Sicherheitsexperten von pirenjo.IT sind deine Geräte und Daten in guten Händen. Melde dich bei uns, um mehr über unsere Sicherheitslösungen für Endgeräte zu erfahren – oder sichere dir direkt einen Termin für ein kostenloses Erstgespräch.