Gerätesicherheit ist kein reines IT-Thema. Laptops, Telefone und Tablets sind 2026 das zentrale Werkzeug fast jeder Mitarbeitenden und damit ein begehrtes Ziel. Ein verlorener Laptop ohne vollständige Festplattenverschlüsselung, ein Telefon ohne Sperre, ein Tablet mit veraltetem Betriebssystem: in jedem Fall öffnet sich für Angreifer eine Tür. Was sollen Mitarbeitende praktisch tun, und wie verankern Sie das in einem Awareness-Programm?
Warum Gerätesicherheit geteilte Verantwortung ist
IT sorgt für MDM, Festplattenverschlüsselung, Antivirus, Patches. Die Mitarbeitende sorgt für das, was IT nicht erzwingen kann: Gerät nicht unbeaufsichtigt lassen, nur Arbeitsdaten auf Arbeitsgeräten, schnelle Meldung bei Verlust, Updates wirklich laufen lassen. Dieses Zusammenspiel entscheidet, ob ein Gerät ein sicheres Werkzeug oder eine offene Tür ist.
Die meisten Vorfälle sind keine raffinierten Hacks, sondern Verlust, Diebstahl und Fehlkonfiguration. Ein Laptop im Zug, ein Telefon im Café, ein Tablet vom Familienmitglied geliehen: jeweils entscheidet die Einrichtung und Schnelligkeit der Meldung, ob es ein Datenleck oder ein isolierter Vorfall wird.
Sechs Basisregeln für jede Nutzerin
Nicht kompliziert, konsequent anwenden:
- Bildschirm immer sperren. Beim Aufstehen, auch nur kurz zum Drucker. Auto-Sperre auf kurze Zeit setzen.
- Geräte und Apps aktuell halten. Updates schließen aktiv ausgenutzte Lücken. Auto-Install bevorzugen.
- Apps nur aus offiziellen Stores. Apps von beliebigen Websites können Malware enthalten. Auf Firmengeräten ist der Firmen-Portal die einzige Quelle.
- Volle Festplattenverschlüsselung. Standard bei Laptops (BitLocker, FileVault). Ohne Verschlüsselung ist ein verlorenes Gerät meist ein Datenleck.
- Arbeit und Privat trennen. Keine vertraulichen Daten in privaten Apps, keine privaten Konten auf Arbeitsgeräten.
- Verlust oder Diebstahl sofort melden. Je schneller IT remote wischen kann, desto kleiner der Schaden.
Laptops: Verschlüsselung, Konten und Remote-Arbeit
Ein Laptop außerhalb des Büros quert unsichere Umgebungen: Cafés, Züge, Hotelzimmer, Home-Office. Drei Prinzipien machen den Unterschied.
Volle Festplattenverschlüsselung muss eingeschaltet und nachweisbar wirksam sein. BitLocker und FileVault sind Standard; oft wurde nur eingeschaltet, nie geprüft. IT bestätigen lassen.
Separates Arbeitskonto nutzen, nicht das private Microsoft- oder Apple-Konto. Sonst mischen sich Welten und beide sind bei Verlust gefährdet.
Im Home-Office: vertrauenswürdiges Netz oder VPN nutzen, vertrauliche Gespräche nicht in offenen WLANs öffentlich führen. Shoulder-Surfing ist 2026 noch real.
Mobiltelefone: Trennung, Biometrie und App-Politik
Das Geschäftstelefon ist oft Werkzeug und persönliches Gerät. Drei Vereinbarungen verhindern den meisten Schaden.
Starke Sperre (sechsstellige PIN oder Biometrie). Auto-Sperre auf Sekunden. Vorschau auf Sperrbildschirm für sensible Apps abschalten.
Arbeitsprofil oder Business-Container nutzen, wo möglich. Trennt Arbeit und Privat und erlaubt IT, nur den Arbeitsteil zu wischen.
Apps nur aus offiziellem Store oder Firmenportal. Kein Sideloading, keine Einladungen zur Installation unbekannter Apps.
Tablets, USB-Sticks und Peripherie
Tablets werden oft unterschätzt. Mit Mail- und Kollaborationszugriff sind sie funktional ein Laptop. Gleiche Regeln anwenden.
USB-Sticks vorsichtig. Gefundene oder geschenkte Sticks sind 2026 noch Angriffsvektor. Unbekannte Sticks nie in Arbeitsgerät stecken; Cloud-Freigabe nutzen.
Peripherie wie Docking, Tastaturen, Mäuse: aktuelle Firmware und Original-Hardware. Billige drahtlose Tastaturen hatten Schwachstellen.
Was tun bei Verlust, Diebstahl oder Verdacht
Schnelles Handeln begrenzt Schaden. Reihenfolge:
- Verlust oder Diebstahl binnen Stunde melden an IT und ggf. Datenschutzbeauftragten. DSGVO: 72-Stunden-Frist ab Bekanntwerden.
- IT um Remote-Wipe bitten, falls technisch verfügbar.
- Passwörter wechseln für die wichtigsten am Gerät aktiven Konten.
- Auf ungewöhnliche Aktivität prüfen: unbekannte Anmeldungen, Postfachregeln, neue Freigaben.
- Bei Kompromittierungsverdacht: Gerät offline, IT prüfen lassen.
Wie Sie das im Awareness-Programm verankern
Praktisches Modul im Jahreszyklus, kurze Erinnerungen. Aufbau: sechs- bis achtminütiges Modul zu den sechs Regeln, rollenbasierte Ergänzungen für mobile Funktionen (Vertrieb, Außendienst, ambulante Pflege).
Mit praktischer Sichtbarkeit kombinieren: Plakate zu Clean-Desk und Bildschirmsperre, kurzes Video zu Arbeitsprofilen, schnelle Anleitung für Verlust-und-Diebstahl-Meldung. Sichtbar machen, wenn jemand schnell meldet.
Mindestens jährlich aktualisieren: Betriebssysteme bekommen neue Funktionen.
Entdecken Sie, wie 2LRN4 dieses Thema in ein funktionierendes Programm mit Training, Phishing-Simulation und Management-Reporting überführt.
Zur TrainingsseiteVerwandte Artikel
- Best Practices für die Passwortverwaltung
- Den mobilen Arbeitsplatz sicherer machen
- Verlorene Geräte und Meldepflicht
- Grundlagen der Cloud-Sicherheit
Quellen
FAQ
Was umfasst Gerätesicherheit?
Laptops, Telefone, Tablets und Peripherie. Für Endnutzer: Sperren, Updates, nur freigegebene Apps, Festplattenverschlüsselung, Trennung Arbeit/Privat, schnelle Meldung bei Verlust.
Was ist volle Festplattenverschlüsselung?
Technik, die alle Daten auf der Festplatte verschlüsselt, sodass ein verlorenes Gerät ohne Schlüssel unlesbar bleibt. BitLocker und FileVault sind Standard.
Biometrie oder PIN?
Beides funktioniert. Biometrie ist praktisch und stark; eine starke PIN ist das nötige Backup. Kurze PINs wie 1234 vermeiden.
Private Apps auf dem Arbeitstelefon?
Lieber nicht; bei MDM oft eingeschränkt. Trennung verhindert, dass ein privater Vorfall Arbeitsdaten gefährdet.
Was tun bei Verlust?
Binnen Stunde IT melden, Remote-Wipe anfordern, Passwörter wechseln, Aktivität prüfen. Bei Personendaten 72-Stunden-DSGVO-Frist.
Sind USB-Sticks noch sicher?
Cloud-Lösungen sind sicherer. Unbekannte Sticks nicht ans Arbeitsgerät.
Wie oft updaten?
Sofort nach Erscheinen, möglichst automatisch. Angreifer nutzen bekannte Lücken oft binnen Tagen.
Externe Quelle: NCSC - Awareness resources