Cyber Security 10 Security-Tipps für das Smartphone auf dem Oktoberfest

Herbst ist auch immer Oktoberfest-Zeit. Längst hat der legendäre Anlass aus München die Welt erobert - auch die Schweiz. Die Vorfreude darauf steigt – bei Besuchern, aber auch Cyberkriminellen. Die SicherheitsexpertInnen von Cisco Talos geben darum zehn Tipps, wie man sich und sein Smartphone in diesem Jahr auf der Wiesn gut schützt.

«Wie jede internationale Grossveranstaltung ist das Oktoberfest eine willkommene Möglichkeit für Trickbetrüger und Cyber-Kriminelle. Das fängt bei Oktoberfest-Phishing an und hört bei Straftaten vor Ort auf. Ich erwarte auch dieses Jahr wieder spezifische Cyberangriffe beim Oktoberfest – darum ist Vorsicht auch im Cyber-Raum geboten», sagt Holger Unterbrink, Technical Leader bei Cisco Talos Deutschland.

Dabei müssen nicht nur private Besucher des Oktoberfestes auf mögliche Sicherheitsrisiken achten. Auch für Unternehmen steht potenziell einiges auf dem Spiel, wenn das Firmenhandy gehackt wird. Wenn es schlecht läuft, können die Nachwirkungen des Oktoberfests dann deutlich länger andauern als ein üblicher Kater.

«Egal ob am Münchner, am Calanda oder am Lozärner Oktoberfest, lockere Stimmung und Alkoholkonsum erleichtern es Kriminellen durch simplen Diebstahl oder Social Engineering an Unternehmenszugänge zu gelangen,» ergänzt Roman Stefanov, Head of Cyber Security Sales bei Cisco Schweiz. «Ich kann allen Besucherinnen und Besuchern nur empfehlen: Seien Sie misstrauisch beim Nutzen von WLANs und QR-Codes.»

• 1. Hier sind zehn Tipps, wie man sich gegen Cyberattacken auf das eigene Handy wappnet.

• 2. Schalten Sie die WLAN-Funktion, Bluetooth und NFC auf Ihren mobilen Endgeräten aus und lassen Sie sich nicht automatisch mit Hotspots verbinden. Das reduziert das Risiko eines Fremdzugriffes.

• 3. Scannen Sie keine QR-Codes. Diese können Sie auf infizierte Seiten führen und sind potenzielle Einfallstore für Schadsoftware.

• 4. Teilen Sie mit Fremden keine privaten Informationen, wenn diese auch Ihren vollen Namen kennen. Solche Informationen können für Social Engineering-Angriffe per Mail, Facebook oder LinkedIn missbraucht werden.

• 5. Schalten Sie die Zahlungs-Funktion Ihres mobilen Endgeräts (z. B. Apple Pay) aus bzw. nutzen Sie diese nur, wenn es mangels Alternativen nicht vermeidbar ist.

• 6. Geben Sie keinem Fremden Ihr mobiles Endgerät für ein Foto. Schad-Software ist schneller aufgespielt, als man denkt.

• 7. Achten Sie darauf, dass Ihr Passwort nicht durch «Shoulder Surfing» gestohlen wird – also das unbemerkte Mitlesen bei der Eingabe. Das kann zum Diebstahl der digitalen Identität führen. Beispiele gibt es bereits.

• 8. Nutzen Sie keine fremden Powerbanks oder andere Lademöglichkeiten von Fremden. Auch hier können Schadprogramme aufgespielt werden.

• 9. Schalten Sie Ihre Multifaktor-Authentifizierungen (MFA) bei allen wichtigen Systemzugängen an. Sowohl für Dienstfunktionen durch den IT-Administrator, aber auch für persönliche Cloud- und Web-Dienste wie Amazon, Google oder Facebook.

• 10. Minimieren Sie vorab die Zeitspanne, bis sich die Bildschirmsperre ihres Handys oder Laptops aktiviert. So komfortabel ein langes Timeout ist, desto mehr unerlaubten Zugriff ermöglicht es.

• 11. Wenn Ihnen ein mobiles Endgerät (Diensthandy, Laptop) entwendet wurde oder Sie es nicht mehr finden: Sperren Sie es aus der Ferne, melden Sie den Verlust der Polizei und informieren Sie Ihren IT-Administrator. Dazu sind Sie auch rechtlich verpflichtet. Der IT-Administrator kann Ihrem Endgerät die Zugriffsrechte entziehen und Ihren Account in digitale Quarantäne schieben.

(ID:49702446)