Privathandy vom Mitarbeiter gehackt, Firmendaten drauf – was müssen wir sofort tun?

Mitarbeiter sofort anweisen: Flugmodus an und SIM-Karte raus! Diese Phishing-Malware liest im Hintergrund oft SMS mit und fängt 2FA-Codes ab. Wenn ihr das Mobilfunknetz nicht kappt, kann selbst ein Passwort-Reset am Rechner schiefgehen.

Schaut dringend in eure OAuth-Berechtigungen auf dem Mailserver. Schadsoftware holt sich über Mail-Clients auf dem Smartphone gerne dauerhafte API-Tokens. Selbst wenn ihr das Passwort ändert, bleibt der Zugriff aktiv, falls dort eine unbekannte App berechtigt wurde.

Die 72-Stunden-Frist der DSGVO läuft genau ab dem Zeitpunkt, an dem ihr davon erfahren habt. Prüft, ob in den Ausschreibungsunterlagen personenbezogene Daten stecken und was in der Vereinbarung mit dem öffentlichen Auftraggeber steht. Bei hohem Risiko müsst ihr eine Vorabmeldung an den Landesdatenschutzbeauftragten machen.

Bei uns hatte letztes Jahr ein Architekt genau denselben Phishing-Vorfall. Wir haben innerhalb von 2 Stunden alle Sitzungen gekillt. Die Log-Analyse zeigte, dass nur 3 Mails abgeflossen waren. Forensik-Dienstleister hat 1.400 EUR gekostet, aber die Behörde hat kein Bußgeld verhängt.

Checkliste für die ersten 3 Stunden: 1) Gerät isolieren (Flugmodus, SIM raus), 2) Im Admin-Panel alle Sessions beenden, Passwörter + MFA zurücksetzen, 3) Cloud-Download-Logs der letzten 24 Stunden exportieren, 4) Das gesamte Team sofort vor der SMS-Masche warnen.

War auf dem Privathandy ein separates Arbeitsprofil (Container/Sandbox) eingerichtet oder lag das Firmenpostfach einfach per IMAP in der Standard-Mail-App? Und Android oder iOS? Das macht einen riesigen Unterschied für das Ausmaß des Datenabflusses.

müssen wir auch das WLAN-Passwort im Büro ändern? der Kollege war gestern noch mit dem Handy im Firmennetz, kann sich da was auf andere PCs übertragen haben?

wenn ihr keine saubere byod-vereinbarung habt bloß nicht das handy komplett plattmachen dann also kumpel von mir hat mal das smartphone von nem mitarbeiter ferngelöscht, der ist wegen verlorener hochzeitsfotos vors arbeitsgericht gezogen und hat recht bekommen.

Nichts vergessen: Der meiste Zeitverlust entsteht durch Arbeiten, die auf Freigaben warten.

Nur als Notiz, könnte nützlich sein.

Das wusste ich nicht.

Ich hätte eine Frage, möchte aber nicht vom Thema abschweifen. Bei uns war der größte Zeitfresser die Unklarheit darüber, wer entscheidet.

Das war's, entschuldige, wenn ich zu lang war.

Ich bin in derselben Situation, deshalb frage ich. In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.

Wenn es jemand anders macht, würde mich das auch interessieren.

Beim Lesen dieser Antwort war ich erleichtert, es liegt also nicht nur an mir. Wenn der Benachrichtigungsweg lang ist, kommen keine Benachrichtigungen; keine Benachrichtigung bedeutet spät erkannte Vorfälle.

Mich interessiert das auch. Kein Prozess ohne Dokumentation verbessert sich, weil man nicht weiß, was man verbessern soll.

Korrigiert mich, falls ich falsch liege.

Da stimme ich zu. Beginnt mit einem kleinen Test bindet nicht gleich alles fest.

Korrigiert mich, falls ich falsch liege.

Ich stimme voll und ganz zu. Wenn wir ohne Messung entscheiden, landen wir immer wieder am selben Punkt.

Scheut euch nicht zu fragen, wer nicht fragt, zahlt am Ende mehr. Viel Erfolg.

Ich fasse das Thema mal zusammen da es mehrere unterschiedliche Antworten gab. Zwei Wochen Notizen machen liefert bessere Ergebnisse als eine sechsmonatige Schätzung.

Korrigiert mich falls ich falsch liege.

Ich bin in derselben Situation, deshalb frage ich. Beginnt mit einem kleinen Test bindet nicht gleich alles fest.

Viel Erfolg.