Security 16. Aug 2024 Von Elke von Rekowski Lesezeit: ca. 3 Minuten

Neues IT-Sicherheitskennzeichen für Smartphones

Smartphones und andere mobile Geräte sind auch bei Kriminellen beliebt, denn die meisten dieser Geräte enthalten sensible Daten, die sich durch Diebstahl oder Hacking vergleichsweise einfach erbeuten lassen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) schreitet jetzt ein.

Sensible Daten zum Mitnehmen? Auch bei Kriminellen sind Smartphones beliebt, Diebstähle können fatale Folgen haben.
Foto: panthermedia.net/MarkoAliaksandr

Das BSI führt die neue Produktkategorie „Mobile Endgeräte“ für das IT-Sicherheitskennzeichen ein. „Mobile IT-Geräte wie Smartphones und Tablets sind essenzielle Begleiter im digitalen Alltag vieler Verbraucherinnen und Verbraucher. Sie müssen sich darauf verlassen können, dass diese Geräte über ein angemessenes Schutzniveau verfügen. Hersteller haben ab sofort die Möglichkeit, ihren Kundinnen und Kunden genau das zuzusichern und dies über das IT-Sicherheitskennzeichen des BSI transparent zu machen“, sagt BSI-Präsidentin Claudia Plattner.

Smartphone-Schwachstellen im Blick behalten

Mit der Technischen Richtlinie TR-03180 A stellt das BSI konkrete Vorgaben für Hersteller zur Verfügung, die ein IT-Sicherheitskennzeichen beantragen wollen. Sie verpflichten sich Schwachstellen zu überwachen, transparent zu kommunizieren und zeitnah zu beheben. Außerdem sagen die Hersteller den Schutz der Gerätedaten durch ein angemessenes Rechtesystem zu, bei dem der Nutzer die Kontrolle über relevante Daten, Sensoren und Schnittstellen hat. Dazu zählt unter anderem eine immer sichtbare Anzeige bei aktiver Nutzung von Sensoren, wie Mikrofon, Kamera und Ortungssensoren, um das Ausspähen der Nutzer zu verhindern. Vorinstallierte Apps müssen sicher kommunizieren und keine unnötigen Berechtigungen anfordern sowie auch nicht ohne Intention des Nutzers auf Kamera, Mikrofon und Ortungssensoren zugreifen, auch wenn sie die Rechte dazu besitzen. Hersteller können sich entweder durch eine Selbstprüfung oder durch die Prüfung einer Konformitätsbewertungsstelle konform zum Anforderungskatalog erklären.

Hier wird Ihnen ein externer Inhalt von X (vormals twitter.com) angezeigt.
Mit der Nutzung des Inhalts stimmen Sie der Datenschutzerklärung von youtube.com zu.

Datenspionage bei Smartphone-Diebstahl verhindern

Bedroht sind sensible Daten auf Smartphones und anderen mobilen Geräten jedoch nicht nur durch mögliches Ausspähen. Wenn ein solches Gerät gestohlen wird oder verloren geht, kann das ebenfalls negative Folgen haben. Um solche Folgen möglichst gering zu halten, sollten etwa Smartphone-Nutzende entsprechend vorsorgen. Wie auch bei PC oder Notebook gehört auch beim Smartphone eine regelmäßige Datensicherung zu den Maßnahmen, die sich im Ernstfall auszahlen.

Das Smartphone sollte mit einer Zugriffsicherung wie einem Passwort, einer PIN oder biometrischen Daten wie Fingerabdrücken oder dem eigenen Gesicht geschützt werden, rät Ayten Öksüz, Expertin für Digitales und Datenschutz bei der Verbraucherzentrale NRW. So haben unbefugte Dritte im Ernstfall keinen schnellen Zugriff auf sensible Daten. Von der Nutzung von Sperrmustern rät Öksüz eher ab, da sie oft wenig originell und daher leicht zu knacken sind

Smartphone lokalisieren: Bei deaktivierter Ortungsfunktion kann der Netzbetreiber helfen – muss aber nicht

Um das Smartphone bei Verlust lokalisieren und bei Bedarf sperren zu können, müssen die Ortungsfunktionen im Betriebssystem und die WLAN-Funktion aktiviert sein. Bei Android heißt diese Funktion „Mein Gerät finden“, bei Apple iOS „Wo ist es“. Dann ist es auch möglich, aus der Ferne Töne abzuspielen, Nachrichten zu versenden oder das Gerät zu löschen. Dazu sollte man seine Geräte-Account-Daten kennen, um die Funktion auf einem fremden Gerät nutzen zu können, rät die Expertin. Wenn das Smartphone nicht gestohlen, sondern verloren wurde, hilft manchmal auch Anruf auf die eigene Nummer, um mit dem Finder in Kontakt zu treten.

Auch der Netzbetreiber kann ein Smartphone orten. Das geschieht anhand der IMEI-Nummer (15-stelliger gerätegebundener Zahlencode u. a. auf der Originalverpackung oder mit dem Tastaturbefehl *#06# abrufbar), wenn die SIM-Karte eingelegt, das Gerät eingeschaltet und mit dem Netz des Netzbetreibers verbunden ist. Ein Rechtsanspruch auf eine solche Ortung gegenüber dem Netzbetreiber besteht allerdings nicht, so die Bundespolizei auf ihrer Webseite.

SIM-Karte sperren funktioniert auch über eine zentrale Hotline

Das Smartphone wurde gestohlen? Dann sollte man die SIM-Karte laut Verbraucherzentrale zügig beim Anbieter sperren lassen. Dazu benötigen Nutzende Angaben wie SIM-Kartennummer, Kundennummer oder das Kundenpasswort. Ist die Rufnummer des Anbieters nicht bekannt, kann auch die Sperr-Hotline 116 116 (aus dem Ausland: +49 30 4050 4050) kontaktiert werden. Auch Prepaid-Handys sollten vorsorglich gesperrt werden, da einige Anbieter ein Minus beim Guthaben zulassen, so Öksüz. Das könne dann schnell teuer werden. Darüber hinaus ist es wichtig, Bezahldienste wie Apple Pay zu deaktivieren und alle relevanten Anwendungen (E-Mail, Onlinebanking, Mobilfunkanbieter-Account, soziale Medien wie Facebook, X etc.) umgehend zu ändern, sofern sie mit dem Gerät erreichbar sind.

Um ein Smartphone bei der Polizei als gestohlen zu melden, muss die IMEI-Nummer angegeben werden. Auch der Kaufvertrag hilft dabei, dass der Diebstahl bei der Behörde schnell bearbeitet werden kann.

Ein Beitrag von:

Stellenangebote

Bundesagentur für Arbeit

Ingenieur/-in (w/m/d) Technische/-r Berater/-in in der Agentur für Arbeit Nürnberg

Bamberg, Bayreuth
Stadt Moers

Ingenieurin/Ingenieur als Fachdienstleitung Straßen- und Verkehrsplanung

Moers
Westfalen Weser Netz GmbH

Leitung Ablesesteuerung (m/w/d)

Herford, Paderborn, Bad Oeynhausen
Westfalen Weser Netz GmbH

Leitung Netzsteuerung (m/w/d)

Paderborn, Bad Oeynhausen
Karlsruher Institut für Technologie (KIT)

Universitätsprofessur (W3) Intelligente rekonfigurierbare Produktionsmaschinen

Karlsruhe
DB Engineering & Consulting GmbH

Expert:in Planungsingenieur:in Telekommunikation (w/m/d)

deutschlandweit
DB InfraGO AG

Ingenieur:in Bezirksleitung Infrastrukturanlagen der Fahrbahn (w/m/d)

Freiburg (Breisgau)
DB InfraGO AG

Fachreferent:in Anlagenverantwortung Hochbau / Facility Management (w/m/d)

Stuttgart
DB Engineering & Consulting GmbH

Erfahrene:r Planungsingenieur:in LST mit Entwicklung zum:zur Prüfsachverständigen (w/m/d)

Stuttgart, Karlsruhe
DB Engineering & Consulting GmbH

Ingenieurin als Senior Planer:in Verkehrsanlagen (w/m/d)

Stuttgart
Zur Jobbörse

Das könnte Sie auch interessieren

Empfehlungen des Verlags

Meistgelesen