Wie kann ich QR-Code-Sicherheit lernen — welche Risiken gibt es im Betrieb?

Das Erste, was ihr morgen früh tun solltet, ist die Plexiglas-Aufsteller abzumontieren. Lasst direkt in die Tische lasergravierte Metallplatten anfertigen. Selbst wenn ein Aufkleber draufgeklebt wird, wölbt er sich beim Anfassen mit dem Finger. Die Kosten liegen bei etwa 40-50 TL pro Tisch, aber das erspart euch großen straf- und zivilrechtlichen Ärger.

Prüft sofort die Domain, die die Angreifer verwendet haben, und erstattet bei der zuständigen Domain-Registrierungsstelle eine Missbrauchsmeldung. Außerdem solltet ihr auf eurer eigenen Menüseite strikte Sicherheits-Header hinzufügen; aktiviert Frame-Security-Policies, die verhindern, dass eure Seite von einem anderen Server kopiert und in einem Frame angezeigt wird.

Lasst in der Personalschulung diese 3 Regeln auswendig lernen: 1) Beim Abräumen des Tisches wird die Oberfläche des Etiketts mit der Hand berührt und geprüft, ob ein Aufkleber drauf ist. 2) Der QR-Code am Tisch wird mindestens einmal täglich mit einem beliebigen Handy gescannt und die Adressleiste verifiziert. 3) Bei auch nur dem geringsten verdächtigen Link außerhalb eurer eigenen Domain wird der Tisch sofort außer Betrieb genommen.

In unserem Boutique-Hotel hatten wir das gleiche Problem mit den QR-Codes für den Zimmerservice in 45 Zimmern. Innerhalb von zwei Wochen wurden die Karten von 3 unserer Gäste kopiert. Wir haben die Tische mit Laserbeschriftung versehen und unsere Weiterleitungslinks so eingeschränkt, dass sie nur aus dem lokalen Netzwerk erreichbar sind. Seit zwei Jahren hatten wir keinen einzigen Vorfall.

Hat sich schon mal ein Kunde gemeldet der auf der Phishing-Seite seine Kreditkartendaten eingegeben hat und geschädigt wurde? Wenn jemand Geld verloren hat, könnte daraus eine rechtliche Haftung wegen Fahrlässigkeit Ihres Betriebs entstehen. Haben Sie sich schon mit einem auf IT-Recht spezialisierten Anwalt in Verbindung gesetzt?

du kannst nicht erwarten, dass der kunde beim menü-scannen auf die adressleiste schaut da achtet keiner drauf. also die einzige lösung ist, physische manipulation unmöglich zu machen, klebts halt auf den tisch fest.

QR-Code-Menüs sind sowieso eine Anwendung, die achtzig Prozent der Kunden hassen. Bei manchen ist der Akku leer, bei manchen gibt's kein Internet. Wo jetzt auch noch ein Sicherheitsrisiko dazukommt könnte die Rückkehr zu hochwertigen, abwischbaren eleganten gedruckten Menüs für Ihren Betrieb sowohl sicherer als auch prestigeträchtiger sein.

Dieser Vorfall ist kein Thema, das man auf die leichte Schulter nehmen sollte; gemäß der Datenschutzgesetzgebung kann es ernsthafte Strafen nach sich ziehen, wenn die Finanzdaten Ihrer Kunden innerhalb Ihres Eigentums in eine Falle gelockt werden. Binden Sie die physische Kontrolle an eine schriftliche Verfahrensanweisung und nehmen Sie sie in die täglichen Kontrolllisten auf, die von den Filialleitern unterschrieben werden.

Das wusste ich nicht.

Du hast recht.

Danke fürs Schreiben.

Ich möchte kurz warnen. Bei uns war der größte Zeitfresser die Unklarheit darüber, wer entscheidet.

Viel Erfolg.

danke fürs Schreiben, das ist geau richtig dann nur weil alle es tun, heißt es nicht, dass es richtig ist.

nur als Notiz, könnte nützlich sein.

Teilweise stimme ich zu, teilweise nicht. Nur weil alle es tun, heißt es nicht, dass es richtig ist.

Jeder nicht schriftlich festgehaltene Punkt ist einer, an den sich beide Parteien später unterschiedlich erinnern.

Letztes Jahr haben wir fast genau dasselbe erlebt. Die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel.

An deiner Stelle würde ich so vorgehen.

Ich werde das Gegenteil vertreten, bitte nicht böse sein. Wenn Genehmigung und Umfang nicht schriftlich vorliegen, darf der Test nicht starten.

Wenn ihr das Ergebnis hier postet, hilft es auch anderen.

Man sollte der Reihe nach vorgehen. In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.

Wenn deine Situation anders ist, ändert sich das natürlich.

Ich fasse kurz zusammen, was bisher gesagt wurde. Die Zeit, die ihr braucht, um ein Problem zu erkennen, bestimmt direkt dessen Kosten.

Das war's, entschuldige, wenn ich zu lang war.