Mobile Sicherheit («MOBSEC»)

Mobile Kommunikation ist sowohl aus dem Privatleben als auch aus dem Geschäftsleben kaum noch wegzudenken. Informationen sind im mobilen Umfeld jedoch besonders gefährdet.

Mit dem SECUTAIN-Mobile Sicherheit-Kurs erläutern wir Ihren Mitarbeitern die grundlegendsten Verhaltenshinweise im Umgang mit mobilen Geräten und den dazugehörigen Informationen. Die Einhaltung dieser Empfehlungen steigert den Schutz Ihrer Informationen erheblich.

Dauer: ca. 35 Minuten – die Lernenden können jederzeit unterbrechen und das Lernen zu einem späteren Zeitpunkt fortsetzen.

Das E-Learning besteht aus 6 Lektionen:

Warum mobile Sicherheit wichtig ist

Mobile Kommunikation ist sowohl aus dem Privatleben als auch aus dem Geschäftsleben kaum noch wegzudenken. Informationen sind im mobilen Umfeld jedoch besonders gefährdet. In diesem Modul erfahren die Teilnehmenden:

• dass mobile Kommunikation relevant ist, weil sie jeder benutzt und viele Geschäftsprozesse sie nutzen
• sensible Daten (ob privat oder geschäftlich) permanent auf mobilem Wege übertragen werden und somit geschützt werden sollten
• dass Angriffsszenarien auf mobile Kommunikation sehr viel vielfältiger sind als bei stationärer Nutzung (beispielsweise im Büro)

Das Thema leitet den Themenkomplex «Awareness für Sicherheit in der mobilen Kommunikation» ein und plausibilisiert die Relevanz des Themas.

Öffentliche WLANs

WLANs in Hotels, auf Flughäfen und Cafés sind praktisch. Aber auch sicher? In diesem Modul erfahren die Teilnehmenden:

• dass Kommunikation durch andere WLAN-Teilnehmer oder die Bereitsteller von WLANs abgegriffen und mitgelesen werden können
• welche Gefahren auch in verschlüsselten WLANs lauern
• dass mobile Geräte in WLANs permanent Daten übertragen – auch wenn keine Benutzerinteraktion stattfindet
• wie sie sich in öffentlichen WLANs umsichtig verhalten können
• was Virtual Private Networks sind und wie diese helfen können, diese Gefahren zu umgehen

Sensoren in Mobilgeräten

Smartphones sammeln eine Menge Informationen über uns, weil sie mit allerlei Sensorik ausgestattet sind. Das ist praktisch, jedoch muss man sich Gedanken über die dadurch entstehenden Daten machen. In diesem Modul erfahren die Teilnehmenden:

• dass Smartphones Daten sammeln, ohne dass diese aktiv von Benutzern eingegeben werden
• dass diese Daten ggf. an Dienste und Apps weitergegeben werden können, wodurch Dritte Zugriff auf die Sensordaten erhalten
• dass biometrische Daten einen besonderen Schutzbedarf haben
• wie man die Erhebung und Verarbeitung dieser Daten bewusst steuern kann

Verlust von Smartphones

Verlieren wir unser Smartphone oder wird es gar gestohlen, ist das schmerzlich – auch deshalb, weil viele berufliche und private Daten auf diesen Geräten gespeichert sind, die wir ungern Dritten überlassen wollen. In diesem Modul erfahren die Teilnehmenden:

• dass auf Mobilgeräten sensible persönliche und dienstliche Daten gespeichert sind
• dass der Verlust von Mobilgeräten nicht nur den Verlust des Gerätes, sondern auch den Verlust von Informationen und deren Vertraulichkeit bedeuten kann
• welche Massnahmen vorbeugend wirken können, falls es zum Diebstahl oder Verlust kommt
• welche Massnahmen zu ergreifen sind, wenn der Ernstfall eingetreten ist

Mobile Sicherheit als Arbeitnehmer

Nutzt man dienstliche Daten mobil, so sind verschiedene Vorsichtsmassnahmen zu treffen. Aber wie kann man jederzeit achtsam handeln? In diesem Modul erfahren die Teilnehmenden:

• wie man sich als Arbeitnehmer unterwegs situationsgerecht verhält, um Informationen zu schützen
• wie mit dienstlichen Dokumenten und Nachrichten mobil umgegangen werden soll
• welche Strategien für die Preisgabe von Informationen auf Reisen gewählt werden sollen

Reisesicherheit

Ob auf Dienstreise oder im Urlaub. Wenn wir verreisen, reisen unsere Daten mit, was dazu führt, dass wir auf verschiedene Punkte achten sollten. In diesem Modul erfahren die Teilnehmenden:

• drei Aspekte, die es auf Reisen zu schützen gilt: meine Geräte, meine Informationen, meine Persönlichkeit
• wieso man sich auf Reisen datensparend verhalten sollte
• welche Informationen man sich über das Reiseziel im Vorfeld besorgen sollte
• wieso das Einhalten der grundlegenden Regeln der Informationssicherheit insbesondere auf Reisen wichtig ist