Teams auf Reisen: Laptops, Handys und öffentliches WLAN sichern

Nicht das Hotel-WLAN. Es ist das verlorene oder gestohlene Gerät ohne Verschlüsselung und das E-Mail-Konto ohne zweiten Faktor. Außerhalb des Büros fehlen die Firewall, das bekannte Netzwerk und die physische Kontrolle über die Geräte; Laptops und Smartphones gehen durch Taxis, Abflughallen, Hotelzimmer und Röntgenscanner.

Hinzu kommt der Faktor Aufmerksamkeit. Auf Reisen oder im Urlaub lesen Menschen Nachrichten in Eile, zwischen Check-in und Warteschlange. Laut Daten des CNCS nutzte rund die Hälfte der 3.864 von CERT.PT im Jahr 2025 erfassten Vorfälle Schwachstellen im menschlichen Verhalten aus, und Phishing, per E-Mail, SMS oder soziale Netzwerke, war die vorherrschende Methode.

Zehn Minuten pro Gerät genügen. Die Liste, die wir bei den von uns betreuten IT-Ausstattungen anwenden:

• Verschlüsselung aktiv BitLocker unter Windows oder FileVault auf dem Mac, mit vom Unternehmen verwahrtem Wiederherstellungsschlüssel. Selbst bei ausgebauter Festplatte bleiben die Daten unlesbar.
• Zentrale Verwaltung Das Gerät muss in der Verwaltungsplattform des Unternehmens registriert sein, damit es aus der Ferne geortet, gesperrt oder gelöscht werden kann.
• Aktuelle Updates Betriebssystem, Browser und Virenschutz gepatcht, bevor das Gerät das geschützte Netz verlässt.
• MFA Für E-Mail und kritische Anwendungen, damit ein unterwegs abgegriffenes Passwort nicht die Tür öffnet.
• VPN getestet Im Büro installiert und ausprobiert. Den Fehler erst im Hotel zu entdecken, ist zu spät.
• Dateien in der Unternehmens-Cloud Nichts Wichtiges nur auf dem Desktop des Laptops gespeichert.
• Automatische Bildschirmsperre Wenige Minuten Inaktivität reichen; ein offener Laptop auf einer Café-Terrasse ist ungeschützt.
• Support-Kontakt im Smartphone Wer ein Gerät verliert, muss in der ersten Minute wissen, wen er anruft.

Für Entscheider: Die Festplatte zu verschlüsseln heißt, den Inhalt des Laptops in einen Tresor zu legen, der sich nur mit dem Passwort des Nutzers öffnet. Wer das Gerät stiehlt und die Festplatte an einen anderen Computer anschließt, sieht nur sinnlose Daten. BitLocker und FileVault sind bereits Teil des Betriebssystems; sie müssen nur aktiviert und der Schlüssel sicher verwahrt werden.

Öffentliche Netze: sicherer als vor zehn Jahren, aber nicht Ihre

Die meisten Websites und Dienste verschlüsseln die Verbindung heute, das ist das Schloss in der Adresszeile. Die FTC, die US-Verbraucherschutzbehörde, erkennt an, dass dies das Risiko öffentlicher Netze verringert hat, betont aber, dass Verschlüsselung nicht vor einer gefälschten Website schützt: Die Daten kommen geschützt beim Betrüger an. Drei konkrete Bedrohungen bleiben:

• Köder-Netze Access Points mit dem Namen des Hotels oder Flughafens, eingerichtet, um Verbindungen abzufangen.
• Missbräuchliche Anmeldeportale Seiten, die persönliche Daten, Zugangsdaten zu sozialen Netzwerken oder die Installation eines „Zertifikats“ verlangen.
• Offene Freigaben Ordner und Drucker des Laptops, die für andere Nutzer im selben Netz sichtbar sind.

In der Praxis: den genauen Netzwerknamen an der Rezeption bestätigen, jede Installation ablehnen, die für den Zugang verlangt wird, und sofort das VPN des Unternehmens aktivieren. Die heutige Rolle des VPN erklären wir in warum ein VPN allein nicht mehr genügt.

Mobiles Datenteilen: oft die sicherere Wahl

Den Laptop über das Smartphone zu verbinden, schaltet das Netz Dritter aus. In der Europäischen Union sowie in Island, Liechtenstein und Norwegen gelten nach den europäischen Roaming-Regeln für Anrufe, SMS und Daten dieselben Preise wie im Inland; bei Daten kann der Anbieter zusätzlich Fair-Use-Grenzen festlegen. Außerhalb dieses Raums können die Preise in die Höhe schießen, und es lohnt sich, vor der Abreise ein Paket zu buchen.

Das Smartphone an öffentlichen USB-Anschlüssen laden

Das Thema sorgt für viele Warnungen. Die FCC, die US-Regulierungsbehörde für Kommunikation, kennt nach eigenen Angaben keine bestätigten Fälle, rät aber zur einfachen Lösung: eigenes Netzteil an der Steckdose oder Powerbank, und die Option „Nur laden“, wann immer das Smartphone danach fragt.

Das Vorgehen sollte dem gesamten Team bekannt sein, bevor jemand verreist:

1. Sofort den Support anrufen: mit Namen des Nutzers und ungefährer Uhrzeit des Verlusts.
2. Aus der Ferne sperren oder löschen: bei einem verwalteten Gerät setzt das IT-Team den Laptop aus der Ferne auf Werkseinstellungen zurück; in Intune sieht Microsoft diese Zurücksetzung für Windows, macOS, iOS und Android vor. Auf einem Mac mit FileVault macht das Löschen des Verschlüsselungsschlüssels die Festplatte augenblicklich unlesbar.
3. Sitzungen widerrufen: aktive Sitzungen beenden, das Passwort des Microsoft-365- oder Google-Kontos ändern und die zugehörigen MFA-Methoden überprüfen.
4. Diebstahl oder Verlust melden: bei den örtlichen Behörden, und den Nachweis aufbewahren.
5. Die Gefährdung personenbezogener Daten bewerten: mit aktiver Verschlüsselung ist das Risiko deutlich geringer, und das fällt bei der Analyse, die das Unternehmen vornehmen muss, ins Gewicht.

Ohne Verschlüsselung und zentrale Verwaltung bietet keiner dieser Schritte Garantien. Deshalb erfolgt die Vorbereitung im Büro. Für Apple-Teams lesen Sie wie man eine Mac-Ausstattung verwaltet und schützt; für die Konten wie man MFA reibungslos einführt.

Touristische Unterhaltung, alternative Mobilität und Technologie: Das ist das Geschäft von Boost Portugal, präsent in Lissabon, Porto, im Douro-Tal und in Madrid. Im Rahmen eines IT-Unlimited-Vertrags gewährleistet DataRoad dauerhaften Support für die Nutzer, Backups, Internet-Redundanz, Remote-Monitoring mit Warnmeldungen sowie das Management der Remote-Arbeitsumgebung und des VPN. So kann ein auf mehrere Städte verteiltes Team mit demselben Schutzniveau wie im Büro arbeiten. Die vollständige Fallstudie finden Sie unter Boost Portugal: Monitoring und Unlimited-Support.

Die Lösungen von DataRoad für Mobilität und Remote-Arbeit vereinen Verschlüsselung, Geräteverwaltung, VPN und MFA. Da Verluste oft am Wochenende passieren, erweitert IT Unlimited Premium 365 den Support auf Nächte, Wochenenden und Feiertage.

DataRoad - IT Services and Consulting prüft Verschlüsselung, Fernverwaltung, MFA, VPN und Updates aller Laptops und Smartphones des Unternehmens und liefert das Vorgehen bei Verlust einsatzbereit. In 11 Jahren hatte DataRoad nie einen Sicherheitsvorfall.

Fordern Sie ein unverbindliches Angebot an: +351 211 459 950 * · sales@dataroad.pt. Ab 10 Arbeitsplätzen · Servicevertrag · Remote-, Vor-Ort- und telefonischer Support.

*Anruf ins portugiesische Festnetz.

• Microsoft Learn: BitLocker-Übersicht
• Apple: Volume-Verschlüsselung mit FileVault
• Microsoft Learn: Geräte in Intune löschen
• Portal „Ihr Europa“: Roaming-Regeln in der EU
• FTC: Sicherheit öffentlicher WLAN-Netze
• FCC: Tipps zu „Juice Jacking“
• Lusa / DNoticias: vom CNCS 2025 erfasste Vorfälle