Schutz von Unternehmensdaten bei der Entsorgung eines mobilen Geräts

Zeit für ein Upgrade? Mit dem rasanten Fortschritt der Computer- und Internettechnologie ersetzen viele Privatpersonen und Unternehmen regelmäßig Smartphones oder Tablets durch neuere Modelle. Doch die Aufrüstung ist immer mit gewissen Komplikationen verbunden. Was passiert zum Beispiel mit den sensiblen Daten auf Ihrem alten mobilen Gerät, wenn Sie es entsorgen? Das ist besonders wichtig, wenn mobile Geräte interne Unternehmensdaten enthalten, die möglicherweise die normalen Sicherheitskontrollen eines Unternehmens untergraben. Je nachdem, wie Ihr Unternehmen mobile Geräte einsetzt, kann ein unbefugter Zugriff auf die auf einem Smartphone oder Tablet gespeicherten Daten genauso schädlich sein wie eine herkömmliche Datenpanne im Computersystem eines Unternehmens. Die Gefährdung von Unternehmensdaten kann extrem schädlich sein, da Informationen oft das wertvollste Gut eines Unternehmens sind. Es ist wichtig, Vorsichtsmaßnahmen zu ergreifen, um Unternehmensdaten von mobilen Geräten zu entfernen, bevor diese ausrangiert oder entsorgt werden. Vor diesem Hintergrund finden Sie hier einen kurzen Überblick über einige bewährte Verfahren zur Datenlöschung und Gerätesicherheit.Bewährte Verfahren zur Datenlöschung Sichern Sie zunächst alle Inhalte, die Sie behalten möchten, auf einer sicheren Festplatte oder einem Cloud-Speicher. Melden Sie sich dann von allen Konten ab, einschließlich sozialer Medien, Bankkonten und anderer Kontoinformationen, die Sie auf dem Gerät gespeichert haben. Das bloße Löschen von Daten auf Ihrem mobilen Gerät ist jedoch keine ausreichende Maßnahme, um den Zugriff Unbefugter auf die auf dem Gerät gespeicherten Informationen vollständig zu verhindern. Wenn jemand in den Besitz Ihres weggeworfenen Geräts kommt, könnte er oder sie eine einfache Datenwiederherstellungssoftware verwenden, um sensible Daten zu finden, die Sie glaubten, gelöscht zu haben.Wenn Sie sicher sein wollen, dass sowohl Unternehmensdaten als auch persönliche Daten nicht wiederhergestellt werden können, müssen Sie einige zusätzliche Schritte unternehmen:

Entfernen Sie alle Speicherkarten oder SIM-Karten, die möglicherweise Bestandteil Ihres Telefons oder Tablets sind: Die meisten modernen Smartphones verfügen über eine leicht zu entfernende SIM-Karte, und einige haben Platz für zusätzliche Speicherkarten. Wenn Sie sich nicht sicher sind, ob Ihr Gerät über eine Speicher- oder SIM-Karte verfügt, suchen Sie online nach der Modellnummer des Geräts. Sie sollten in der Lage sein, sich über die Komponenten des Geräts zu informieren und alle Speicher- oder SIM-Karten zu entfernen, die möglicherweise vertrauliche Informationen enthalten könnten.Sie haben drei verschiedene Möglichkeiten, was mit diesen Speicher- und SIM-Karten zu tun ist, sobald Sie sie aus dem Gerät entfernt haben:

• Verwenden Sie die Karte in einem neuen Gerät wieder.
• Bewahren Sie die Karte zur späteren Verwendung an einem sicheren Ort auf.
• Vernichten Sie die Karte und entsorgen Sie ihre Überreste in einer zertifizierten Elektroschrottanlage, damit niemand an die Daten der Karte gelangen kann.

Verschlüsseln Sie Ihre Daten und sichern Sie Ihre Geräte-Löscheinstellungen: Das wichtigste Instrument, das Ihnen zur Verfügung steht, um die Sicherheit Ihrer Unternehmensdaten zu gewährleisten, ist die Verschlüsselung. Je nachdem, ob Sie ein Apple- oder ein Android-Gerät verwenden, gibt es jedoch unterschiedliche Möglichkeiten der Verschlüsselung.Für Apple-Geräte:iOS-Geräte wie iPhones und iPads werden automatisch verschlüsselt, wenn Sie einen Passcode oder Touch ID (Bildschirmsperre) aktiviert haben. Der Passcode generiert einen Verschlüsselungsschlüssel, und der Passcode und der Verschlüsselungsschlüssel werden sicher gelöscht, wenn Sie Ihr Gerät werkseitig zurücksetzen. Alle Daten, die nach dem Zurücksetzen zurückbleiben, sollten sicher verschlüsselt werden und für die meisten Datenwiederherstellungsprogramme unzugänglich sein:

• Erstens: Melden Sie sich immer bei iCloud ab, bevor Sie Ihr Gerät löschen
• Wählen Sie Einstellungen > iCloud
• Scrollen Sie nach unten und tippen Sie auf Abmelden
• Unter iOS 7 oder früher tippen Sie auf Account löschen. Vergewissern Sie sich außerdem, dass Sie sich aus dem iTunes & App Store abgemeldet haben
• Tippen Sie auf Einstellungen > iTunes & App Store > Apple ID > Abmelden. Wenn Sie eine Apple Watch mit Ihrem iPhone gekoppelt haben, heben Sie das Pairing Ihrer Apple Watch auf
• Wenn Sie noch keinen Passcode auf Ihrem Gerät eingerichtet haben, können Sie einen erstellen, indem Sie auf Einstellungen > Passcode oder Touch ID und Passcode tippen. Sobald Sie dies getan haben, wird die Verschlüsselung aktiviert
• Wählen Sie schließlich Einstellungen > Allgemein > Zurücksetzen > Alle Inhalte und Einstellungen löschen
• Gehen Sie zurück zu den Einstellungen und tippen Sie auf "Allgemein" > "Zurücksetzen" > "Alle Inhalte und Einstellungen löschen". Wenn Sie die Funktion "Mein iPhone suchen" aktiviert haben, müssen Sie möglicherweise Ihre Apple ID und Ihr Kennwort eingeben

Nachdem Sie auf die Bestätigung geklickt haben, dass Sie alle Daten vom Gerät entfernen/löschen möchten, wird Ihr Gerät werkseitig zurückgesetzt und alle Daten werden entfernt. Alle Daten werden verwürfelt und verschlüsselt und können kaum wiederhergestellt werden. Für Android-Geräte:Führen Sie die folgenden Schritte aus, um Ihre Daten zu sichern und Ihr Android-Gerät zu löschen:

• Verschlüsseln Sie zunächst das Gerät. Dadurch werden die Daten auf dem Gerät verschlüsselt, und wenn beim Löschen nicht alles gelöscht wird, ist ein Verschlüsselungsschlüssel erforderlich, um die zurückgelassenen Daten zu entschlüsseln.
• Um das Gerät zu verschlüsseln, wählen Sie Einstellungen > Sicherheit > Telefon verschlüsseln. Wenn Sie diese Option nicht finden können, führen Sie eine kurze Online-Suche für Ihren Android-Gerätetyp durch, da sich diese Optionen bei verschiedenen Geräten an unterschiedlichen Stellen befinden können
• Führen Sie als nächstes einen Werksreset durch. Klicken Sie auf Einstellungen > Sichern & Zurücksetzen > Werksdaten zurücksetzen.

Stellen Sie also sicher, dass alle Daten auf dem Telefon gesichert sind, bevor Sie das Zurücksetzen durchführen.Zusätzliche Maßnahmen für eine sichere LöschungWennSie zusätzlich zu den oben genannten Empfehlungen noch mehr Sicherheit wünschen, können Sie nach dem Löschen Ihres Geräts zufällige Fotos und Adressbücher hochladen, die Sie aus dem Internet heruntergeladen haben. Diese "gefälschten Inhalte" helfen dabei, diejenigen abzuschrecken, die versuchen könnten, die Verschlüsselung Ihres Geräts zu kompromittieren.Sie können auch einen weiteren Werksreset durchführen, nachdem Sie Ihrem Gerät gefälschte Inhalte hinzugefügt haben. Dann können Sie weitere gefälschte Inhalte hinzufügen und das Gerät so oft wie gewünscht zurücksetzen und neu laden. Bevor Sie Ihr Gerät ausrangieren oder verkaufen, notieren Sie sich die Seriennummer des Geräts und bewahren Sie sie sicher in Ihren Unterlagen auf.Verstärkung der GerätesicherheitAuchwenn Sie Ihr Gerät noch nicht ausrangieren möchten, sollten Sie einige einfache, vernünftige Maßnahmen ergreifen, um die Sicherheit der Unternehmensdaten auf Ihrem mobilen Gerät zu erhöhen. Wenn Sie dies tun, verringert sich die Wahrscheinlichkeit, dass diese Informationen vor oder nach der Entsorgung Ihres mobilen Geräts kompromittiert werden.

Befolgen Sie diese Tipps für mehr Gerätesicherheit:

• Halten Sie die Software auf Ihrem Gerät auf dem neuesten Stand: Installieren Sie Software-Updates immer, sobald sie verfügbar sind. Viele erfolgreiche Datenschutzverletzungen nutzen alte Schwachstellen aus, die durch neue Updates behoben werden. Durch Aktualisierungen schützen Sie sich vor der Ausnutzung dieser Schwachstellen.
• Installieren Sie Objekte mit Bedacht: Bevor Sie eine App auf Ihrem Gerät installieren, lesen Sie alle Informationen über die App und überprüfen Sie die Bewertungen. Seien Sie auch vorsichtig, wenn Sie Ihren Apps die Möglichkeit geben, Ihre Dateien zu lesen, auf Ihre Kamera zuzugreifen oder Ihr Mikrofon abzuhören. Lehnen Sie Apps und deren Berechtigungen eher ab, es sei denn, Sie haben einen guten Grund, die App zu verwenden, und glauben fest an die Sicherheit der App.
• Überprüfen Sie die bereits auf Ihrem Telefon installierten Apps: Dies ist eine Kombination der letzten beiden Tipps: Aktualisieren Sie immer, aber überprüfen Sie auch die Apps, die Sie aktualisieren, um sicherzustellen, dass die App im Laufe der Zeit nicht anfälliger geworden ist oder aktiv bösartig. Überprüfen Sie außerdem gelegentlich die Apps auf Ihrem Gerät, um zu sehen, welche Berechtigungen sie verwenden.
• Seien Sie darauf vorbereitet, Ihr Gerät zu orten und zu sperren: Nutzen Sie die "Find My Device"-Dienste von Apple und Android, die es Ihnen ermöglichen, Ihr Gerät auf einer Karte zu lokalisieren und es aus der Ferne zu sperren oder zu löschen. Sie können Ihr Gerät auch so einstellen, dass alle Daten nach einer bestimmten Anzahl falscher Versuche, den Passcode einzugeben, automatisch gelöscht werden.
• Vorsicht bei offenem WiFi: Jeder, der einen offenen WiFi-Kanal nutzt, kann Ihre Online-Aktivitäten ohne Ihr Wissen ausspionieren. Wenn Sie Zweifel an einem drahtlosen Netzwerk haben, stellen Sie keine Verbindung her. Sie können auch spezielle VPN-Tools installieren, die die Verbindung Ihres Geräts zu WiFi-Netzwerken verschlüsseln.

Vor allem, wenn Ihr Gerät Unternehmensdaten enthält, sollten Sie diese Informationen mit einem gewissen Maß an Sensibilität behandeln, wenn Sie auf ein neues Modell umsteigen oder sich von Ihrem Telefon trennen. Die oben aufgeführten Maßnahmen erleichtern es Ihnen, die Daten Ihres Unternehmens davor zu schützen, in die falschen Hände zu geraten.