IT Security Quickcheck

Bei Social Engineering bekommt der Benutzer beim Anmelden an ein Portal das zugehörige Kennwort persönlich am Telefon übermittelt

Social Engineering ist eine Kommunikationsart von Vorgesetzten gegenüber Ihren direkt unterstellten Mitarbeitern

Dabei wird ein Benutzer per Fernwartung angeleitet von einem entfernten Techniker um Probleme auf dem Endgerät (Tablet/PC) zu lösen.

Social Engineering bedeutet das dritte versuchen über soziale Interaktion an vertrauliche Informationen zu kommen.

Ich erstatte unverzüglich Anzeige bei der Polizei

Ich kontaktiere schnellstmöglich meinen Vorgesetzten und informiere Ihn über den Vorfall, er weiß dann sicher was zu tun ist.

Ich erwähne den Vorfall nicht weiter und versuche mir direkt bei der für mich zuständigen IT-Stelle im Unternehmen einen Ersatz-Laptop zu besorgen.

Ich bin der Chef - ich besorge mir einen neuen Laptop und lasse diesen von meiner IT einrichten.

Alle 48 Stunden

Alle 12 Stunden

Jede Minute

Alle 40 Sekunden

Alle 10 Sekunden

Dabei wird darauf geachtet das keine Informationen, in welcher Form auch immer, auf dem Schreibtisch unbeaufsichtigt dritten zugänglich sind.

Diese Vorschrift ist veraltet und wird vom BSI nach Grundschutz durch die Anleitung zur Aufrechterhaltung des Geschäftsbetriebes im Kapitel M.3.1 behandelt.

Diese Vorschrift verbietet das Abstellen von Lebensmitteln (Essen, Trinken) am Arbeitsplatz

Dabei wird darauf geachtet das lediglich Eingabegeräte (Maus, Tastatur) per Kabel und nicht per Funk (WLAN, Bluetooth) an den Firmen-PC angesteckt werden.

Auf jeden Fall. Er zeigt damit sein Interesse an meiner Person. Außerdem sehe ich so was er privat macht.

Ich weiß nicht ob ich möchte das mein Chef meine privaten Aktivitäten erfährt

Ich spreche erst mal persönlich mit Ihm um herauszufinden weshalb er diese Anfrage gestellt hat.

Es ist mir egal, ich nehme die Freundschaft an aber achte beim Teilen von neuen Inhalten darauf das er nur welche bekommt die mir nicht negativ ausgelegt werden können.

Unter keinen Umständen - Beruf ist Beruf und privat ist privat!

Ja, weil der Betreiber seine Infrastruktur gegen Zugriff von dritten nach IT-Sicherheitsgesetz schützen muss.

Ich weiß das die verwendete Sicherheit bei diesen Zugängen leicht umgangen werden kann und verwende diese Art von Internetzugang nur für belanglose Abfragen.

Abhängig von der genutzten Technik im Hintergrund glaube ich das diese Zugänge durchaus sicher sind

Ja, weil bei jedem Gerät eine eigene VPN-Verbindung aufgebaut wird damit andere mein Surfverhalten nicht sehen können