Urlaub ja, Datenverlust nein
Wer geschäftlich oder privat reist, denkt an Gepäck, Tickets und Hotel. An die IT-Sicherheit denkt kaum jemand. Dabei lauern gerade unterwegs zwei Angriffsvektoren, die selbst erfahrene Nutzer regelmäßig unterschätzen: gefälschte WLAN-Netzwerke und manipulierte USB-Ladestationen. Beide sind verbreitet, beide sind schwer zu erkennen, und beide können innerhalb von Minuten zu einem ernsthaften Sicherheitsvorfall führen.
Fake-WLANs: Das Netz, das keiner bestellt hat
An Flughäfen, in Hotels und in öffentlichen Wartebereichen erscheinen regelmäßig WLAN-Netzwerke mit glaubwürdig klingenden Namen. „Airport_Free_WiFi“, „Hotel_Guest“ oder ähnliche Bezeichnungen wirken seriös. Dahinter kann jedoch ein sogenannter Evil-Twin-Accesspoint stecken, ein Gerät, das ein legitimes Netzwerk imitiert und den gesamten Datenverkehr mitliest.
Wer sich dort einwählt und E-Mails abruft, Zugangsdaten eingibt oder Dateien überträgt, gibt diese Informationen potenziell direkt an Angreifer weiter. Der Nutzer merkt davon zunächst nichts. Die Verbindung funktioniert, alles wirkt normal.
Was schützt? Konsequent auf öffentliche WLANs verzichten, wenn es irgendwie möglich ist. Wo das nicht geht, hilft ein VPN, das den Datenverkehr verschlüsselt und über einen gesicherten Tunnel leitet. Wichtig dabei: Das VPN muss aktiv sein, bevor Sie sich einwählen, nicht erst danach.
Unternehmen, die Mitarbeitende regelmäßig auf Reisen schicken, sollten sicherstellen, dass Geräte grundsätzlich mit einer VPN-Lösung ausgestattet sind und diese auch erzwungen wird. Managed-Endpoint-Lösungen, wie sie IT-Commander für Kundenunternehmen bereitstellt, können genau das automatisch und ohne Zutun des Nutzers sicherstellen.
Juice Jacking: Wenn das Laden zur Falle wird
USB-Ladeanschlüsse an Flughäfen, in Zügen oder Wartebereichen sehen harmlos aus. Sie sind es nicht immer. Der Angriff heißt Juice Jacking: Über einen manipulierten USB-Port wird nicht nur Strom übertragen, sondern auch Schadsoftware auf das angeschlossene Gerät gespielt oder Daten werden ausgelesen.
Das funktioniert, weil USB als Schnittstelle ursprünglich für Datenübertragung entwickelt wurde. Strom fließt einfach mit. Angreifer nutzen das aus, indem sie öffentliche Ladestationen mit präparierten Geräten ausstatten oder gar ganze Ladestationen austauschen.
Die Lösung ist denkbar einfach: eigene Powerbank und eigenes Kabel mitnehmen. Wer ausschließlich über das Netzteil und die Steckdose lädt, umgeht das Problem vollständig. Es gibt außerdem sogenannte USB-Datenblocker, kleine Adapter, die den Datenpfad physisch unterbrechen und nur Strom durchlassen.
Reisesicherheit ist Unternehmenssicherheit
Beide Angriffsszenarien zeigen dasselbe Muster: Die Bedrohung nutzt alltägliches Verhalten aus. Jeder lädt sein Gerät auf. Jeder will unterwegs online sein. Genau daran setzt Social Engineering an.
Für Unternehmen bedeutet das: Technische Schutzmaßnahmen allein reichen nicht. Mitarbeitende müssen wissen, wie Angreifer vorgehen und warum bestimmte Verhaltensregeln existieren. Regelmäßige Security-Awareness-Trainings sind ein zentraler Bestandteil einer funktionierenden Sicherheitsstrategie.
IT-Commander unterstützt Unternehmen dabei, solche Maßnahmen strukturiert umzusetzen: von der Absicherung mobiler Endgeräte über VPN-Infrastrukturen bis hin zu Schulungskonzepten für Teams, die viel unterwegs sind. Sicherheit hört nicht an der Bürotür auf.
Drei Maßnahmen, die sofort helfen
- Öffentliche WLANs meiden oder ausschließlich mit aktivem VPN nutzen.
- Eigene Powerbank und eigenes Ladekabel auf jede Reise mitnehmen.
- Mitarbeitende gezielt über Reiserisiken informieren, bevor der nächste Geschäftstrip ansteht.
Sicherheit beginnt mit Wissen. Und manchmal reicht schon ein kurzer Hinweis, um einen ernsthaften Vorfall zu verhindern.