So erkennen Sie Abhörversuche im Büro: Was die TSCM-Prüfung beinhaltet

Das Abhören im Büro kann nicht zuverlässig durch Telefongeräusche, schnellere Akkuentladung oder eine einzelne App bestätigt werden. Diese Phänomene haben viele gemeinsame Ursachen. Ausschlaggebend ist das konkrete Leckszenario und die systematische Kontrolle von Raum, Ausstattung, Funkspektrum, Netzwerk und Zugangsmodus.

Die fachmännische technische Prüfung wird als TSCM bezeichnet – Gegenmaßnahmen zur technischen Überwachung. Ziel ist es nicht, einen „100 % Reinraum“ zu versprechen, sondern den überprüften Zustand, Befunde, Kontrollgrenzen und Restrisiken zu beschreiben.

Kurze Antwort: Was tun bei Verdacht?

1. Befassen Sie sich nicht mit Verdachtsmomenten in einem Bereich, den Sie als gefährdet erachten.
2. Bewegen Sie keine unbekannten Gegenstände und schalten Sie Geräte nicht ohne Plan aus oder setzen Sie sie zurück.
3. Schreiben Sie auf, welche geheimen Informationen durchgesickert sind, wer davon wusste und wo sie besprochen wurden.
4. Beschränken Sie den Kreis der Insider und verhandeln Sie über einen sicheren Kanal über das weitere Vorgehen.
5. Lassen Sie den Umfang der Inspektion durch das Szenario und nicht durch ein einzelnes Symptom bestimmen.

Wenn Sie ein verdächtiges Gerät finden oder einen begründeten Verdacht auf eine Straftat haben, wenden Sie sich an einen Anwalt und, je nach den Umständen, an die Polizei der Tschechischen Republik. Eine unsachgemäße Handhabung kann die Beweiskraft des Fundes beeinträchtigen.

Wann ist eine Büroabhörkontrolle sinnvoll?

Eine technische Prüfung ist insbesondere dann gerechtfertigt, wenn konkrete Auswirkungen und ein realistischer Informationsweg vorliegen. Typische Auslöser sind:

• durchgesickerte Informationen, die nur einer begrenzten Anzahl von Personen bekannt sind;
• die Gegenpartei reagiert während der Verhandlungen auf nicht öffentliche Details;
• Im Büro, Besprechungsraum oder Netzwerk ist eine unerklärliche Änderung aufgetreten.
• Baufirmen, Service-, Reinigungs- oder andere externe Personen hatten Zugang zum sensiblen Bereich;
• das Unternehmen umzieht, die Geschäftsführung wechselt oder eine Übernahme, einen Streit oder eine wichtige Personalentscheidung vorbereitet;
• Ein unbekanntes Objekt, Kabel, Konto oder Gerät ist aufgetaucht.

Kein Punkt allein beweist ein Abhören. Aber es hilft, Hypothesen aufzustellen, die bei der Inspektion überprüft werden können.

Was ist TSCM und was nicht

TSCM ist eine defensive technische und Regimekontrolle gegen unbefugte Überwachung oder Informationsbeschaffung. Es handelt sich nicht nur um eine Messung mit einem HF-Detektor und es handelt sich nicht automatisch um eine forensische Überprüfung aller Telefone und Computer im Unternehmen.

Der richtige Bereich richtet sich nach dem Risiko. In seinen Lehrmaterialien beschreibt NÚKIB Informationssicherheit als die Verbindung der digitalen, physischen, personellen und Lieferantenebenen und empfiehlt die Auswahl von Maßnahmen auf der Grundlage einer Risikobewertung. Für den kommerziellen Schutz sensibler Handlungen gilt das gleiche Prinzip: Das Gerät selbst ersetzt nicht den Kontext.

Den detaillierten Umfang unserer Dienstleistung finden Sie auf der Seite TSCM sucht gegen Abhörmaßnahmen.

Wie die Expertenbegutachtung abläuft

1. Vorläufiges Profil und sicherer Kontakt

Zunächst wird außerhalb des überprüften Bereichs Folgendes ermittelt:

• welche Informationen möglicherweise durchgesickert sind;
• wann und wo damit gearbeitet wurde;
• wer physischen oder digitalen Zugang hatte;
• welche Veränderungen im Weltraum und in der Technologie stattgefunden haben;
• was ein weiteres Leck für das Unternehmen bedeuten würde.

Diese Phase verhindert, dass Zeit nur für auffällige, aber unwahrscheinliche Szenarien aufgewendet wird.

2. Erhaltung des Originalzustandes

Wenn es die Situation zulässt, wird der Raum vor der Inspektion nicht unnötig „gereinigt“. Neu gefundene Elemente werden nicht übertragen und Geräte werden nicht massenhaft neu gestartet. Der Techniker muss den tatsächlichen Aufbau, die Verkabelung, die Zugänge und den Betriebsstatus sehen.

3. Körperliche Untersuchung

Orte, an denen Geräte mit Strom versorgt, versteckt oder angeschlossen werden können, werden überprüft. Dazu gehören Möbel, abgehängte Decken, Steckdosen, Kabel, Konferenzgeräte, Dekorationen und Gegenstände, die ohne eindeutigen Eigentümer im Raum aufgetaucht sind.

Auch die physische Kontrolle ist wichtig, da einige Geräte während der Messung möglicherweise nicht senden.

4. Radio- und elektronische Umgebung

Die Funkspektrumanalyse sucht nach ungewöhnlichen Übertragungen und Verbindungen, nicht nur nach „irgendeinem Signal“. Zu einem modernen Büro gehören WLAN, Bluetooth, Mobiltelefone, drahtlose Sensoren und Konferenzsysteme. Jeder Fund muss daher identifiziert und mit dem Inventar der zugelassenen Technik abgeglichen werden.

Ein billiger Detektor warnt Sie möglicherweise vor einem aktiven Sender, reagiert aber auch auf legitime Geräte ohne Kontext. Die Szenarien „Aus“, „Aufnahme“, „Kabel“ oder „alle digitalen“ Optionen werden nicht überprüft.

5. Netzwerk, Accounts und Konferenztechnik

Durchsickern von Audio oder Dokumenten darf nicht durch versteckte „Bugs“ verursacht werden. Ebenso relevant können sein:

• vergessener Bericht eines ehemaligen Mitarbeiters;
• Fremdgeräte im Netzwerk;
• schlecht eingerichtete Videokonferenz;
• ein gemeinsamer Kalender oder ein gemeinsames Dokument;
• kompromittiertes Telefon oder Laptop;
• Fernverwaltung, die dem Management nicht bekannt ist.

Dem Szenario zufolge folgt auf die technische Prüfung also eine digitale Prüfung. Sein Umfang muss vorab festgelegt werden, damit er rechtmäßig, zumutbar und als Beweismittel verwertbar ist.

6. Gefunden und abgesicherten Modus melden

Die Ausgabe sollte Fakten von Hypothesen trennen. Darin wird angegeben, was mit welchen Methoden getestet wurde, was mit welchem ​​Grad an Sicherheit gefunden wurde und was außerhalb des zulässigen Bereichs blieb. Dazu gehören priorisierte Maßnahmen und eine Möglichkeit, deren tatsächliche Umsetzung zu überprüfen.

Ohne einen Abschlussbericht ist es für ein Unternehmen schwierig, zwischen einer Feststellung, einer Empfehlung und einem Geschäftsversprechen zu unterscheiden.

So bereiten Sie das Büro vor

Bevor die Techniker eintreffen:

• einen autorisierten Ansprechpartner benennen;
• Beschränken Sie die Kontrollinformationen auf die Basis, die Sie kennen müssen.
• Erstellen Sie einen Raumplan und eine Liste der gemeinsamen Ausrüstung.
• Beachten Sie die jüngsten Bau-, Service- und Personaländerungen.
• Zugang zu Technikräumen, Netzwerk und Gebäudemanager organisieren;
• sicherstellen, dass die Inspektion ohne unnötige Personenbewegungen erfolgt;
• Versenden Sie keine sensiblen Materialien per E-Mail, wenn dieser Kanal Anlass zum Verdacht gibt.

Bestätigen Sie die konkrete Vorbereitung immer mit dem Prüfungsleiter. In manchen Fällen ist es angebracht, den normalen Betrieb aufrechtzuerhalten, in anderen Fällen ist es angebracht, die Räumlichkeiten vorübergehend zu schließen.

Wie oft soll die Prüfung wiederholt werden?

Es gibt kein universelles Intervall. Eine einmalige Prüfung beschreibt den Zustand zu einem bestimmten Zeitpunkt; Es schützt den Raum nicht vor zukünftigen Veränderungen.

Wiederholung ergibt aufgrund der Kombination aus Wirkung, Bedrohung und Veränderung Sinn. Eine höhere Häufigkeit kann durch die regelmäßige Besprechung von Akquisitionen, Streitigkeiten, Preisen, kritischem Know-how oder persönlichen Angelegenheiten gerechtfertigt sein. Auch ein Umzug, eine Renovierung, ein Lieferantenwechsel, das Verlassen einer Schlüsselperson oder ein Vorfall sind praktische Auslöser.

So wählen Sie einen Lieferanten aus TSCM

Fragen Sie vorab:

1. Wie bestimmt der Auftragnehmer den Umfang basierend auf dem Szenario?
2. Kombiniert es physische, Funk-, Netzwerk- und Modussteuerung?
3. Was genau steht in der Ausgabenachricht?
4. Wie werden Informationen über die Bestellung selbst geschützt?
5. Wie geht er bei der Entdeckung vor und wie sichert er die Beweise?
6. Was bleibt außerhalb des Anwendungsbereichs und welches Restrisiko bleibt bestehen?

Hüten Sie sich vor absoluten Versprechungen. Eine professionelle Inspektion soll die Unsicherheit verringern und den Zustand dokumentieren und nicht das falsche Gefühl hundertprozentiger Sicherheit vermitteln.

Büro, Fahrzeug und Telefon bilden ein System

Ein sensibler Anruf kann im Sitzungssaal beginnen, im Auto fortgesetzt und in einer mobilen App enden. Daher ist es ein Fehler, jeden Raum isoliert zu beurteilen. Für Fahrzeuge haben wir gesonderte Anleitungen erstellt Abhören im Auto: So erkennen Sie das Risiko und was tun, wenn Sie es vermuten.

Wenn sich das Leck auf einen Konkurrenten, Mitarbeiter voner Lieferanten bezieht, sehen Sie sich auch die Übersicht an Industriespionage nach tschechischem Recht und Service Schutz vor Industriespionage.

Häufig gestellte Fragen

Woher weiß ich, dass das Büro möglicherweise verwanzt ist?

Das Geräusch allein, das schnelle Entladen des Telefons oder ein unbekanntes Gerät sind kein Beweis. Der Überprüfungsgrund ergibt sich insbesondere bei einem konkreten Leak nicht öffentlicher Informationen, einer Raumveränderung oder einem unbefugten Zugriff und muss durch technische, physische und digitale Kontrolle überprüft werden.

Was bedeutet die TSCM-Prüfung?

TSCM ist eine sachverständige technische Prüfung, die sich auf die Risiken des Abhörens und der Überwachung konzentriert. Je nach Szenario umfasst es eine physische Inspektion der Räumlichkeiten, eine Analyse des Funkspektrums, eine Inspektion der Verkabelung, der Ausrüstung, des Netzwerks und des Zugangsmodus.

Reicht ein günstiger HF-Detektor für die Suche nach Abhörgeräten?

Nein. Es erfasst nur einige aktiv sendende Quellen und kann ohne Kontext auf gängige Technologien reagieren. Abschalt-, Aufnahme-, Kabel- oder Digitalszenarien werden dadurch nicht zuverlässig erkannt und eine systematische Inspektion nicht ersetzt.

Wie bereitet man das Büro auf eine technische Inspektion vor?

Ordnen oder verschieben Sie verdächtige Gegenstände nicht unnötig. Begrenzen Sie die Anzahl der Insider, erstellen Sie einen Überblick über Ansätze, Änderungen und Techniken und geben Sie vertrauliche Details nur über einen vereinbarten sicheren Kanal weiter.

Wie oft sollte das Unternehmen die Inspektion wiederholen?

Es gibt kein universelles Intervall. Sinnvoll ist die Inspektion vor einer wichtigen Besprechung, nach einem Bau- oder Personalwechsel, bei konkretem Verdacht und regelmäßig dann, wenn die Auswirkung eines Lecks und die Wahrscheinlichkeit eines Angriffs ein andauerndes Regime rechtfertigen.

Ressourcen und nächster Schritt

• NÚKIB: Informationssicherheit und Risikobewertung
• NÚKIB: Empfehlungen für die Weitergabe sensibler Informationen

Wenn Sie einen bestimmten Bereich überprüfen müssen, beginnen Sie mit einer diskreten Beratung. Der erste Schritt besteht darin, das Szenario zu definieren und zu entscheiden, ob eine TSCM-Inspektion angemessen ist oder welche anderen Fachkenntnisse Teil des Einsatzes sein müssen.