Best Practices für die Smartphone-Sicherheit zum Schutz Ihrer mobilen Daten

Kurzfassung

Smartphones sind Hauptziele für Datendiebstahl, Malware und physischen Diebstahl. Der Schutz Ihres Geräts erfordert einen mehrschichtigen Ansatz: die Aktivierung von Bildschirmsperren, Zwei-Faktor-Authentifizierung (2FA) und VPNs; die Vermeidung von öffentlichem WLAN und verdächtigen Apps; sowie für Unternehmen die Durchsetzung von mobilen Sicherheitsrichtlinien, rollenbasiertem Zugriff und regelmäßigen Schulungen für Mitarbeiter:innen. Sowohl Android- als auch iPhone-Nutzer:innen können gerätespezifische Schritte ausführen, um ihre Sicherheit weiter zu verstärken.

Warum Smartphone-Sicherheit wichtig ist

Sicherheitsmaßnahmen für Smartphones helfen Ihnen, Ihre Geräte vor böswilligen Akteur:innen zu schützen, die Ihre Daten stehlen oder Zugriff auf die vertraulichen Informationen Ihres Unternehmens erlangen wollen.

Denken Sie an all die Informationen, die Sie tief in Ihrem Smartphone speichern. Und nun denken Sie an all die Daten, auf die Sie mit wenigen Fingertipps auf Ihrem Bildschirm zugreifen können. Sicherheitsmaßnahmen für Smartphones stellen sicher, dass nur Sie diese beiden Informationsquellen nutzen können.

Was sind die häufigsten Sicherheitsbedrohungen für Mobiltelefone?

Die Schaffung einer sicheren mobilen Umgebung beginnt damit, die Risiken zu verstehen, denen Sie ausgesetzt sind. Allein der Besitz eines Handheld-Geräts kann Sie anfällig für Hacking-Bedrohungen machen. Aber Sie können verhindern, dass sie Ihren Alltag beeinträchtigen. 

Dies sind vier bekannte Sicherheitsbedrohungen für Mobiltelefone:

• Anwendungen: Öffnen Sie den App Store auf Ihrem Smartphone, und Sie werden zahlreiche verlockende Programme sehen, die Ihr Gerät verbessern. Leider bringen einige von ihnen Sicherheitsprobleme mit sich. Zum Beispiel enthielten viele Android-Apps Malware, die darauf ausgelegt war, Bankdaten zu stehlen, und die Prüfer:innen erkannten dieses Problem nicht, bevor die Programme im Store erschienen.
   
• Netzwerke: Verbinden Sie sich über WLAN-Verbindungen mit dem Internet? Verwenden Sie Bluetooth, um Ihr Gerät mit Dingen wie Kopfhörern oder Lautsprechern zu koppeln? Diese beiden Zugangspunkte könnten es Hacker:innen ermöglichen, auf Ihr Telefon zuzugreifen und die Kontrolle zu übernehmen.
   
• Diebstahl: Schätzungen zufolge stehlen Dieb:innen jährlich mehr als 70 Millionen Mobiltelefone. Jede Person, die physischen Zugriff auf Ihr Mobiltelefon hat, könnte Daten von Ihnen stehlen.
   
• Websites: Phishing-E-Mails können Sie dazu verleiten, Ihren Zugriff preiszugeben. Und in Website-Assets wie Links und Fotos eingebettete Malware könnte sogar noch mehr stehlen.

Dies sind nur einige der Risiken, die Sie mit strengen Sicherheitspraktiken für Mobilgeräte abwehren können. 

Wie können einzelne Nutzer:innen ihre Smartphone-Sicherheit verbessern?

Unabhängig davon, ob Sie ein Unternehmensgerät oder ein eigenes Gerät verwenden, ist es ratsam, darüber nachzudenken, was Sie tun können, um Daten zu schützen. Dies sind einige gute Ausgangspunkte.

Verbessern Sie die Sicherheit Ihres Telefons mit diesen Tools:

• App-Misstrauen: Informieren Sie sich, bevor Sie eine App oder ein Programm auf Ihrem Smartphone installieren. Sehen Sie sich den:die Entwickler:in an. Bewertungen ansehen. Und führen Sie eine kurze Web-Suche durch, um zu prüfen, ob andere Datenschutzbedenken bezüglich dieses Produkts haben.
   
• Biometrie: Verzichten Sie auf ein Passwort und verwenden Sie beispielsweise einen Fingerabdruck, um Ihr Smartphone zu entsperren.
   
• Bluetooth: Deaktivieren Sie diese Funktion, wenn Sie sie nicht verwenden. Und wenn Sie dies tun, prüfen Sie kurz, wohin der Link führt.
   
• Aufladen: Beim sogenannten „Juice Jacking“ wird Malware auf öffentliche Ladestationen geladen. Wenn Sie ein kompromittiertes Ladegerät anschließen, könnten Sie Malware auf Ihrem Gerät installieren. Führen Sie ein batteriebetriebenes Gerät mit sich, um es unterwegs aufzuladen.
   
• Datenverschlüsselung: Senden Sie keine vertraulichen Informationen als Anhänge von Ihrem Smartphone. Verschlüsseln Sie es zuerst oder warten Sie, bis Sie eine geschützte Leitung nutzen.
   
• Sperren: Weniger als 30 % der Smartphone-Besitzer:innen sperren ihre Geräte. Wenn Sie diese Funktion nicht nutzen, aktivieren Sie sie jetzt.
   
• Remote-Löschung: Prüfen Sie Ihre Einstellungen genau und stellen Sie sicher, dass Sie Ihr Gerät von Ihrem Computer aus vollständig löschen können. Wenn es gestohlen wird, können Sie sich anmelden und Ihre Daten aus der Ferne schützen.
   
• Software: Halten Sie alles, was auf Ihrem Smartphone installiert ist, auf dem neuesten Stand. Wenn Entwickler:innen Sicherheits-Patches hochladen, müssen Sie diese so schnell wie möglich implementieren.
   
• Zwei-Faktor-Authentifizierung (2FA): Von allen aktiven Gmail-Accounts nutzen 90 % keine 2FA. Es ist lästig, ein weiteres Gerät zu benötigen, um sich bei etwas anzumelden, das Sie jeden Tag nutzen. Aber dieser einfache Schritt schützt Ihre Daten.
   
• Virtuelle private Netzwerke (VPNs): Wenn Sie Ihr Telefon an einem öffentlichen Ort (wie einem Café) nutzen, melden Sie sich über ein VPN an Ihrem Arbeitsplatz an. Ihre gesamte Kommunikation ist verschlüsselt und vor Hackerangriffen geschützt.
   
• WLAN: Verwenden Sie keine öffentlichen Netzwerke, um sich mit dem Internet zu verbinden. Und deaktivieren Sie Ihre WLAN-Verbindung, wenn sie nicht verwendet wird.

Dies ist eine lange Checkliste. Aber jeder Schritt ist ein wichtiger Bestandteil der Best Practices für die Telefonsicherheit. 

Wie können Unternehmen die Sicherheit von Mobiltelefonen für ihre Teams stärken?

Sind Sie für die Sicherheit einer Organisation voller Mobiltelefonnutzer:innen verantwortlich? Ihre Arbeit könnte dazu beitragen, kritische Assets intakt und sicher zu halten. 

Diese fünf Sicherheitstipps für Mobiltelefone könnten helfen:

• Erstellen Sie umfassende Richtlinien. Legen Sie fest, was jeder Person in Ihrem Unternehmen erlaubt ist und was nicht. Teilen Sie diese Richtlinien mit dem Team und bitten Sie es, sie jährlich zu überprüfen.
   
• Nach Bedarf überwachen. Sprechen Sie mit der Rechtsabteilung Ihres Unternehmens und legen Sie angemessene Aufsichtsregeln fest. Erklären Sie diese Ihren Mitarbeiter:innen sorgfältig und nutzen Sie die Daten, um den Fortschritt in Richtung Ihrer Ziele zu verfolgen.
   
• Geräte schützen. Einige Mobiltelefone verfügen über direkt integrierte Schutzmechanismen. Andere nicht. Und manchmal deaktivieren Nutzer:innen diese Funktionen, um ihre Smartphones schneller zu machen. Stellen Sie sicher, dass Unternehmensgeräte regelmäßig aktualisiert werden, um einen effektiven Schutz zu gewährleisten.
   
• Segmentieren Sie entsprechend. Verwenden Sie rollenbasierte Regeln, um den Zugriff einzuschränken. Beispielsweise benötigen Ihre Empfangsmitarbeiter:innen möglicherweise keinen Zugriff auf Buchhaltungsdaten über Firmenhandys. Begrenzen Sie Ihre Risiken entsprechend.
   
• Schulen Sie Ihre Mitarbeiter:innen. Klären Sie Mitarbeiter:innen darüber auf, wie Sicherheitsverletzungen das Unternehmen gefährden. Führen Sie regelmäßige Schulungen zu Ihren Regeln durch und fordern Sie alle Mitarbeiter:innen auf, den Abschluss der Schulung nachzuweisen.

Wenn Sie derzeit keine Sicherheitsregeln für Mobiltelefone haben, könnten sich Ihre Mitarbeiter:innen gegen einige dieser Schritte sträuben. Erklären Sie die Risiken so sorgfältig wie möglich, und möglicherweise können Sie sie überzeugen, mit Ihnen zusammenzuarbeiten.

Wie unterscheiden sich Sicherheitstipps je nach Gerätetyp?

Während grundlegende Bedrohungen universell sind, können die Maßnahmen, die Sie zu ihrer Eindämmung ergreifen, je nach Plattform variieren. Hier ist eine Übersicht der wichtigsten Sicherheitsschritte für Android- und iPhone-Nutzer:innen.

Wir möchten noch einmal betonen, dass 2FA für alle unerlässlich ist, die mit einem Mobiltelefon arbeiten. Wenn Sie nicht genau wissen, was dies ist oder wie es funktioniert, lesen Sie unseren Blogbeitrag.

Häufig gestellte Fragen

Was sind die größten Sicherheitsbedrohungen für Smartphones?

Die vier häufigsten Bedrohungen sind bösartige Apps, die Malware enthalten, ungesicherte Netzwerke (einschließlich öffentlicher WLAN- und Bluetooth-Verbindungen), der physische Diebstahl des Geräts sowie Phishing-Websites oder -Links, die Benutzer:innen dazu verleiten, Zugriffsdaten preiszugeben oder Malware zu installieren.

Warum ist die Zwei-Faktor-Authentifizierung für die mobile Sicherheit wichtig?

Die Zwei-Faktor-Authentifizierung (2FA) bietet zusätzlich zu Ihrem Passwort eine zweite Verifizierungsebene, wodurch es für Angreifer:innen deutlich schwieriger wird, auf Ihre Accounts zuzugreifen. Dennoch weist der Artikel darauf hin, dass 90 % der Gmail-Nutzer:innen nach wie vor keine 2FA verwenden, wodurch ihre Accounts angreifbar bleiben.

Was ist Juice Jacking und wie kann ich es vermeiden?

Beim Juice Jacking wird Malware auf öffentliche Ladestationen geladen. Wenn Sie Ihr Smartphone an ein manipuliertes Ladegerät anschließen, könnten Sie Malware auf Ihrem Gerät installieren. Um dies zu vermeiden, führen Sie ein akkubetriebenes tragbares Ladegerät mit sich, damit Sie keine öffentlichen USB-Anschlüsse nutzen müssen.

Wie sollten Unternehmen die Sicherheit von Mobiltelefonen für Mitarbeiter verwalten?

Unternehmen sollten umfassende Richtlinien ausarbeiten, die Gerätenutzung angemessen überwachen, Geräte schützen und regelmäßig aktualisieren, den Zugriff nach Rolle mithilfe rollenbasierter Regeln segmentieren und ihre Mitarbeiter:innen regelmäßig zu Sicherheitsrisiken und Unternehmensrichtlinien schulen.

Unterscheiden sich die Sicherheitsschritte für Android und iPhone?

Ja. Android-Nutzer:innen sollten integrierte Sicherheitsfunktionen aktivieren, die Android-Sicherheits-App verwenden und Apps nur von Google Play herunterladen. iPhone-Nutzer:innen sollten iOS auf dem neuesten Stand halten und die Funktion „Mein Telefon suchen“ aktivieren, indem sie ihr Telefon mit ihrem Computer verknüpfen.

Was kann ich tun, wenn mein Smartphone gestohlen wurde?

Aktivieren Sie vorab die Remote-Löschung in Ihren Einstellungen, damit Sie sich bei einem Diebstahl Ihres Telefons von Ihrem Computer aus anmelden und Ihr Gerät löschen können, um Ihre Daten aus der Ferne zu schützen.

Referenzen

Diese gefährlichen Android-Apps können Ihr Smartphone kapern. Was Sie jetzt tun sollten. (März 2021). Tom's Guide.

3,1 Millionen Smartphones wurden 2013 gestohlen, fast doppelt so viele wie im Vorjahr. (April 2014). Consumer Reports. 

Am Flughafen unterwegs? Ihr Smartphone könnte gehackt werden, wenn Sie es auf diese Weise aufladen. (November 2019). USA Today.

Amerikaner:innen und Cybersicherheit. (Januar 2017). Pew Research Center.

Über 90 % der Gmail-Nutzer:innen verwenden noch immer keine Zwei-Faktor-Authentifizierung. (Januar 2018). The Verge. 

Ist Ihre Mobiltelefon-Richtlinie veraltet? (Juli 2018). HR-Gehaltsabrechnungssysteme.