Als PDF downloaden - Haufe.de

und von Computer zu Computer weitergereicht“,
erklärt BSI-Sprecherin
Nora Basting. Diese Weitergabe bietet
Schad-Software ideale Möglichkeiten,
sich auf einer Vielzahl von Systemen
auszubreiten. Betroffen sind vor allem
die Betriebssysteme Windows XP, 2000
und Vista, die standardmäßig mit einer
sogenannten „Autorun-“ beziehungsweise
„Autoplay-Funktion“ ausgestattet
sind. Bei Windows 7 wurde diese Funktion
übrigens von Haus aus deaktiviert.
USB-Sticks, die über eine Autostart-
Datei verfügen, starten automatisch
ein Programm, wenn sie eingesteckt
werden. Das kann ein schädliches Virus
oder ein Trojaner sein, der heimlich Daten
ausspäht und via Internet versendet.
Meist laufen diese Schadprogramme
unsichtbar und vom Nutzer völlig unbemerkt.
Der „Confi cker-Wurm“ zum
Beispiel setzt gezielt auf die Naivität der
USB-Stick-Benutzer.
Die Folgen unwissentlich übertragener
Schad-Software können weitreichend
sein: Infi ziert beispielsweise ein Verkäufer
bei einer Präsentation den PC eines
Kunden, kann das ebenso juristische
Konsequenzen für den betroffenen PC-
Besitzer – zum Beispiel ein Unternehmen
– haben. „Im Rahmen der Haftung
ist auch ein Mitverschulden des geschädigten
Unternehmens aufgrund un-
Wir suchen
terlassener Sicherungsmaßnahmen zu
berücksichtigen“, wie der Düsseldorfer
Rechtsanwalt und Datenschutzexperte
Peer Lambertz meint. Die Frage des Mitverschuldens
sei unter anderem davon
abhängig, inwiefern das geschädigte
Unternehmen schutzwürdig ist – „etwa
weil es bei Vertragsverhandlungen mit
dem Verkäufer ein besonderes Vertrauen
in Anspruch nimmt und insofern
darauf vertrauen durfte, dass der USB-
Stick virengeprüft ist“, so Lambertz. Per
Gesetz wurden Unternehmen verpfl ichtet,
ab September 2009 die Daten ihrer
Kunden besser zu schützen und Datenpannen
zu veröffentlichen. Doch es
sind nicht nur Viren, Würmer und Trojaner,
die für die handlichen Sticks eine
Gefahr darstellen. Häufi g sind es die
eigenen Mitarbeiter, die sensible Kundendaten
auf dem USB-Stick speichern,
ohne sich der Risiken bewusst zu sein.
„In datenschutzrechtlicher Hinsicht ist
die führenden Köpfe!
Ihr Wissen ist gefragt! Machen Sie jetzt
kostenlos mit beim Haufe Entscheider-Panel.
www.haufe.de/entscheider-panel
stets die verantwortliche Stelle, also das
Unternehmen des Mitarbeiters, gegenüber
den Betroffenen verantwortlich“,
erklärt Lambertz. Dies gelte umso mehr,
als es ausgereifte sicherheitstechnische
Lösungen gegen den unberechtigten
Zugriff auf USB-Sticks gibt. Durch Passwörter
oder Fingerabdrucksensor können
USB-Sticks entweder komplett verschlüsselt
werden, oder es lassen sich
sichere „Datentresore“ auf ihnen anle-
„Im Geschäftsleben müssen Sie lernen, mit
USB-Sticks umzugehen – so wie Sie gelernt haben,
Ihre Bürotür abzuschließen.“
MARKUS LINNEMANN, INSTITUT FÜR INTERNET-SICHERHEIT, FH GELSENKIRCHEN
gen. Wird der Stick gestohlen oder verloren,
sind die Daten für den Dieb oder
Finder unbrauchbar. Kopien sollten auf
einer anderen Festplatte abgelegt sein –
oder alternativ in sogenannten Online-
Tresoren wie beispielsweise bei Wuala,
einem Dienstleister, der zum französischen
Speichermedienhersteller Lacie
gehört. Im Kaufpreis von Lacie-USB-
Sticks sind vier Gigabyte kostenfreier,
verschlüsselter Online-Speicherplatz
bei Wuala enthalten.
10388_ANZ_HauEntPan_FueKoe_176x81_4c.indd 1 01.09.10 14:34