Datensicherheit auf Geschäftsreisen: Wichtige Tipps für Unternehmen

Datensicherheit auf Geschäftsreisen ist entscheidend, denn es lauern viele Gefahren für Unternehmen wie offene WLANs, Phishing-Attacken und der Diebstahl von Geräten. Der Umgang mit diesen Gefahren erfordert Fachwissen, und genau hier kommt Ejona Preçi ins Spiel:

Mit mehr als einem Jahrzehnt Erfahrung ist Ejona Preçi eine führende Expertin auf dem Gebiet der Cybersicherheit. Sie ist weltweit anerkannt als Principal Manager für Cybersecurity Risk bei FREENOW und Präsidentin von WiCyS Deutschland. Ejona ist Mentorin, Autorin, Podcasterin und Keynote-Speakerin und wird von Online-Magazinen und sozialen Medien für ihre Expertise angefragt. Im August 2024 wurde sie mit dem Cybersecurity Woman of the Year Award prämiert.

Ihr umfassendes Wissen macht sie zur idealen Beraterin für Datensicherheit auf Geschäftsreisen. Wir haben Ejona gefragt, was sie über Cybersicherheit auf Geschäftsreisen denkt. Ihre Ratschläge werden dir helfen, dein Unternehmen sicher zu halten. Hier sind ihre Antworten.

Was ist der Unterschied zwischen Datensicherheit und Datenschutz?

Datensicherheit und Datenschutz zielen beide auf den Schutz von Daten ab, konzentrieren sich jedoch auf unterschiedliche Aspekte:

Datensicherheit schützt Daten vor böswilligen Bedrohungen, indem sie ihre Vertraulichkeit, Integrität und Verfügbarkeit sicherstellt. Stell Dir das wie ein Schloss an Deiner Tür vor. Es geht darum, Passwörter, Verschlüsselung und Firewalls zu nutzen, um Hacker und unautorisierte User fernzuhalten.

Datenschutz ist mehr als Datensicherheit. Datenschutz bedeutet, personenbezogene Daten zu schützen und die Einhaltung von Datenschutzgesetzen und -vorschriften sicherzustellen. Der Fokus liegt hier auf der Privatsphäre, Verfügbarkeit und Integrität sensibler Daten.

So wie das Abschließen Deiner Tür Dein Zuhause sichert, ist es ebenso wichtig, in einer sicheren Nachbarschaft zu leben. Die Einhaltung von Gesetzen und die Achtung der Privatsphäre der Besucher*innen sind wesentliche Aspekte des Datenschutzes.

Einfach ausgedrückt:

• Datensicherheit schützt Daten vor unbefugtem Zugriff oder Verlust.
• Datenschutz stellt sicher, dass Daten verantwortungsvoll und rechtmäßig genutzt werden.

Welches sind die größten Sicherheitsrisiken, wenn Mitarbeitende auf Geschäftsreise sind?

Wenn Mitarbeitende auf Geschäftsreise sind, sind sie verschiedenen Sicherheitsbedrohungen ausgesetzt:

• Ungesicherte WLAN-Netzwerke: Öffentliche WLAN-Netzwerke in Flughäfen, Hotels und sogar Taxis sind oft unsicher und anfällig für Cyber-Angriffe. Über solche ungesicherten Netzwerke können Angreifer die Sitzung eines Users übernehmen und unautorisierten Zugriff auf Konten und sensible Informationen erhalten, Kommunikation abfangen und verändern sowie Malware verbreiten.
• Malware und Phishing-Angriffe: Auf Reisen besteht ein erhöhtes Risiko, auf bösartige Websites und gefälschte Anwendungen zu stoßen. Phishing-Angriffe können Mitarbeiter*innen dazu verleiten, sensible Informationen preiszugeben oder Schadsoftware herunterzuladen. Dieses Risiko ist besonders hoch, wenn öffentliche WLAN-Netzwerke genutzt werden oder andere Dienste wie AirDrop und Bluetooth nicht gesichert sind.
• Verlust oder Diebstahl von Geräten: Laptops, Smartphones und andere Firmengeräte können auf einer Geschäftsreise verloren gehen oder gestohlen werden. Dies kann zur ungewollten Offenlegung von sensiblen Informationen und Betriebsgeheimnissen führen, wenn Diebe Zugriff auf Firmennetzwerke und -anwendungen erhalten. Selbst wenn das Gerät nicht gestohlen wird, besteht die Gefahr des unautorisierten Zugriffs in öffentlichen Bereichen, wenn es unbeaufsichtigt bleibt.
• Shoulder Surfing (auch Schultersurfen): Unbefugte können sensible Informationen einsehen, wenn Beschäftigte ihre Geräte in öffentlichen Bereichen verwenden. Dies kann an belebten Orten wie Flughäfen, Cafés und öffentlichen Verkehrsmitteln geschehen, wo Unbefugte den Bildschirminhalt leicht einsehen können.
• Sichere Prozesse für Remote-Arbeit: Der Remote-Zugriff auf Unternehmensressourcen kann zusätzliche Risiken bergen, wenn keine sicheren Kanäle und Authentifizierungsmethoden verwendet werden. Mitarbeitende könnten persönliche Geräte verwenden, die weniger sicher sind als die Geräte des Unternehmens, was die Wahrscheinlichkeit von Datenverlust erhöht. Auf Reisen könnten Mitarbeitende auch weniger sorgfältig die üblichen Sicherheitsprotokolle einhalten, z. B. schwache Passwörter verwenden, keine VPNs nutzen oder ihre Geräte und Software nicht regelmäßig aktualisieren.

Best Practices für Datensicherheit auf Geschäftsreisen

Um die genannten Risiken zu minimieren, können Unternehmen folgende Maßnahmen umsetzen:

• Sichere Verbindungen nutzen: Immer VPNs (Virtual Private Networks) verwenden, um Internetverbindungen zu verschlüsseln, wenn auf Unternehmensinformationen zugegriffen wird. Dadurch werden die übertragenen Daten weniger anfällig für Abhörversuche.
• Software aktualisieren: Vor der Reise sicherstellen, dass alle Geräte aktualisiert sind. Regelmäßige Updates schließen Sicherheitslücken und machen Geräte widerstandsfähiger gegen Angriffe.
• Öffentliche Ladestationen vermeiden: Öffentliche USB-Ladestationen können genutzt werden, um Malware zu installieren. Mitarbeitende sollten ihre eigenen Ladegeräte oder Powerbanks verwenden, um dieses Risiko zu vermeiden.
• Bildschirm vor Einsicht schützen: Stelle Privacy-Bildschirme für Laptops und Mobilgeräte bereit, um das Shoulder Surfing zu verhindern. Dies hilft, sensible Informationen vor unbefugten Blicken in öffentlichen Bereichen zu verbergen.
• Unnötige Dienste deaktivieren: Bluetooth, NFC und andere nicht benötigte Dienste ausschalten, wenn sie nicht verwendet werden. Das Deaktivieren dieser Dienste verringert das Risiko unbefugten Zugriffs auf Geräte.
• Physische Sicherheit der Geräte: Geräte niemals unbeaufsichtigt lassen. Sicherstellen, dass Geräte durch sichere Passwörter geschützt und ausgeschaltet sind, wenn sie nicht in Gebrauch sind. Auch wenn physische Sicherheit als selbstverständlich angesehen wird. In der Praxis ist dies jedoch ein üblicher Weg für Diebe, um an Geschäftsinformationen zu gelangen.

Durch die Umsetzung dieser Maßnahmen können Unternehmen die mit Geschäftsreisen verbundenen Sicherheitsrisiken erheblich reduzieren.

Praxisbeispiele für Sicherheitsbedrohungen auf Geschäftsreisen und deren Management

Ein häufiges Cyber-Sicherheitsrisiko auf Geschäftsreisen ist die Nutzung ungesicherter öffentlicher WLAN-Netzwerke, die zum Abfangen sensibler Informationen durch Hacker führen kann.

Wir schulen unsere Geschäftsreisenden in Best Practices wie der Nutzung von VPNs und haben intern robuste Überwachungssysteme, um verdächtige Aktivitäten schnell zu erkennen und darauf zu reagieren. FREENOW setzt sich dafür ein, Daten sowohl intern als auch für unsere geschätzten Kund*innen zu schützen

Um diesen Bedrohungen der Datensicherheit und des Datenschutzes entgegenzuwirken, verwendet FREENOW eine Ende-zu-Ende-Verschlüsselung für die gesamte App-Kommunikation, um sicherzustellen, dass Daten auch in kompromittierten Netzwerken sicher bleiben.

Wir legen großen Wert auf sichere Kommunikation, um die Privatsphäre und Sicherheit unserer Fahrer*innen und Kund*innen zu gewährleisten. Unser App-zu-App-Kommunikationssystem ist so konzipiert, dass persönliche Telefonnummern nicht offengelegt werden. Stattdessen wird die gesamte Kommunikation über verschlüsselte Kanäle über unsere sicheren Server geleitet.

Das bedeutet, dass die Kommunikation zwischen der Fahrer*in und Reisendem innerhalb der App stattfindet und ihre persönlichen Daten vor möglichen Abhörversuchen oder unbefugtem Zugriff geschützt sind.

Mitarbeitende über Daten-Sicherheitsrisiken aufklären

Eine der besten Maßnahmen zur Verhinderung von Sicherheitsvorfällen ist die Schulung und Sensibilisierung der Mitarbeitenden. Folgende Maßnahmen können helfen:

• Regelmäßige Schulungen: Regelmäßige Schulungen zur Cybersicherheit und zu den spezifischen Risiken auf Geschäftsreisen durchführen. Diese Schulungen sollten praxisnah und aktuell sein, um die Mitarbeitenden für neue Bedrohungen zu sensibilisieren.
• Richtlinien und Verfahren: Klare Richtlinien und Verfahren für die Nutzung von Unternehmensgeräten und den Zugriff auf Unternehmensdaten auf Reisen entwickeln und kommunizieren. Mitarbeitende sollten wissen, welche Maßnahmen sie ergreifen müssen, um die Sicherheit ihrer Daten zu gewährleisten.
• Simulation von Bedrohungen: Regelmäßige Simulationen von Phishing-Angriffen und anderen Bedrohungen durchführen, um die Wachsamkeit der Mitarbeitenden zu testen und zu verbessern. Diese Simulationen sollten realistisch und vielfältig sein, um die Mitarbeitenden auf verschiedene Szenarien vorzubereiten.
• Berichtssysteme einrichten: Ein System zur Meldung von Sicherheitsvorfällen einrichten, damit Mitarbeitende schnell und einfach potenzielle Bedrohungen melden können. Diese Meldungen sollten ernst genommen und schnell bearbeitet werden, um die Sicherheitslage des Unternehmens zu verbessern.

Durch diese Maßnahmen können Unternehmen das Bewusstsein und das Wissen ihrer Mitarbeitenden über die Risiken und Schutzmaßnahmen im Bereich der Datensicherheit erheblich verbessern. Dies trägt dazu bei, die Sicherheitslage des Unternehmens insgesamt zu stärken.

Datensicherheit auf Reisen – Einblicke von Expertin Ejona Preçi

Geschäftsreisen setzen Mitarbeitende zahlreichen Cybersecurity-Bedrohungen aus, darunter ungesicherte WLAN-Netzwerke, Phishing-Angriffe und Diebstahl von Arbeitsgeräten.

Es ist ein ständiger Kompromiss zwischen Komfort und Sicherheit, daher liegt das größte Risiko oft bei den Mitarbeitenden selbst und ihrer Wahrnehmung und ihrem Wissen über die Risiken. Die Sicherstellung der Datensicherheit unterwegs ist entscheidend zum Schutz sensibler Informationen.

Bei FREENOW haben wir das Ziel, die Mobilität auf Geschäftsreisen sicher, zuverlässig und nahtlos zu gestalten.

Unsere robusten Sicherheitsmaßnahmen, einschließlich Ende-zu-Ende-Verschlüsselung und sicherer Kommunikationskanäle, schützen sowohl Fahrer*innen als auch Kund*innen.

Begleite uns, während wir Best Practices zur Datensicherheit auf Geschäftsreisen erkunden und erfahre, wie die innovativen Lösungen von FREENOW zu einer sicheren und effizienten Reiseerfahrung beitragen.