Neurowiki

You've loaded an old revision of the document! If you save it, you will create a new version with this data.

====== Absicherung von Laptops und Datenträgern ======

Die Verantwortung für den sicheren Umgang mit mobilen Datenträgern (z.B. Laptop, externen Festplatten, USB-Sticks, usw.) obliegt den Nutzern.

Der Verlust eines Datenträgers //mit personenbezogenen Daten// (z.B. Namen, IBANs, Adressen, etc.) wird als meldepflichtige //Datenpanne// im Sinne des DSGVO eingestuft. Soll der Fall auftreten, müssen sowohl die Datenschutzaufsichtsbehörde als auch die betroffenen Personen binnen 72 Stunden informiert werden.

Damit der Fall nicht auftritt, wird es ausdrücklich empfohlen, den folgenden Richtlinien zum Schutz Ihres Laptops bzw. der darauf gespeicherten Daten zu folgen.

=== 0. Immer wenn möglich, nur pseudonymisierten Daten lokal speichern ===

Ohne personenbezogenen Daten entsteht keine Datenpanne. Im Fall des Verlusts eines Datenträgers (z.B. Laptop) ist es i.d.R. ausreichend, die Passwörter der betroffenen Person schnellstmöglich zu ändern.

=== 1. Auto-Login deaktivieren und Sperrbildschirm aktivieren. ===

Selbsterklärend.

=== 2. Benutzen Sie ein starkes Passwort für Ihre Logins ===

Für die Gestaltung Ihrer Passwörter können Sie sich am Faktenblatt vom BSI orientieren:
[[https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Checklisten/sichere_passwoerter_faktenblatt.pdf?__blob=publicationFile&v=4|BSI-Empfehlung für Passwörter]].

=== 3. Verwenden Sie einen Passwort-Manager anstatt Ihre Passwörter im Internet-Browser zu speichern ===

Passwort-Manager verwalten Ihre Passwörter in einer verschlüsselten Datenbank, die mit einem Master-Passwort geschutzt wird. Diese Datenbank ist einfach abzusichern und kann auch mit mehreren Geräten geteilt werden.

Neben vielen nützlichen Features bieten Passwort-Managers wie [[https://keepassxc.org/|KeePassXC]] auch  eine Integration mit den gängigen Internet-Browsern, damit die Passworteingabe beim Login in eine Website schnell und unkompliziert geschieht.

=== 4. Verschlüsselung der Datenträger ===

Festplatten und Speicherkarten mit personenbezogenen Daten, die leicht entwendet werden können (z.B. Laptops) gehören grundsätzlich verschlüsselt.

Aktuelle Betriebssysteme werden mit Verschlüsselungsmöglichkeiten für Speichergeräte geliefert.  Hier sind  einige Anleitungen für Windows und Linux aufgelistet:

* [[https://support.microsoft.com/en-us/windows/turn-on-device-encryption-0c453637-bc88-5f74-5105-741561aae838#:~:text=Or%2C%20select%20Start%20%3E%20Settings%20%3E,and%20then%20follow%20the%20instructions.|Enabling BitLock on Windows 10/11]]
  * [[https://doc.opensuse.org/documentation/leap/security/html/book-security/cha-security-cryptofs.html#sec-security-cryptofs-y2-part-inst|Enabling disk encryption on OpenSUSE]]
  * [[https://jumpcloud.com/blog/how-to-enable-full-disk-encryption-ubuntu-22-04#:~:text=Select%20the%20first%20option%3A%20%E2%80%9CErase,Then%20click%20%E2%80%9COK.%E2%80%9D|Enabling disk encryption on Ubuntu]]

=== 5. Regelmäßige Backups ===

Eine Sicherheitskopie Ihrer //lokal gespeicherten Daten// ist unerlässlich für die Wiederherstellung dieser Daten im Fall eines Verlusts. Da auch Sicherheitskopien abhandenkommen können, sollen sie ebenfalls mit einem Passwort geschutzt werden.

=== 6. VPN verwenden ===

Verwenden Sie das VPN Ihrer Einrichtung, wenn Sie nicht vor Ort sind. Dies ist insbesonders wichtig, wenn Sie von offenen Netzwerken aus arbeiten (Bahn, Café, Hotel, usw.). Eine Anleitung zur Einrichtung des VPN finden Sie auf dieser Wiki-Seite: [[accesses:vpn|Virtual Private Networks (VPN)]].

Edit summary

Note: By editing this page you agree to license your content under the following license: CC Attribution-Share Alike 4.0 International