In diesem Artikel
Ein an einem Flughafen verlorener Firmenlaptop kann schlicht ein Gerät sein, das ersetzt werden muss — oder ein Datenleck mit Meldepflicht. Der Unterschied wird vor der Reise entschieden: verschlüsselte Festplatte, Gerät in der zentralen Verwaltung registriert, MFA auf den Konten und eine vom Unternehmen kontrollierte Verbindung, sei es das mobile Datenteilen oder das VPN. Sind diese vier Punkte erledigt, ist das Reisen mit Arbeitsgeräten kein Geschäftsrisiko mehr.
Was ist tatsächlich das größte Risiko, wenn das Team reist?
Nicht das Hotel-WLAN. Es ist das verlorene oder gestohlene Gerät ohne Verschlüsselung und das E-Mail-Konto ohne zweiten Faktor. Außerhalb des Büros fehlen die Firewall, das bekannte Netzwerk und die physische Kontrolle über die Geräte; Laptops und Smartphones gehen durch Taxis, Abflughallen, Hotelzimmer und Röntgenscanner.
Hinzu kommt der Faktor Aufmerksamkeit. Auf Reisen oder im Urlaub lesen Menschen Nachrichten in Eile, zwischen Check-in und Warteschlange. Laut Daten des CNCS nutzte rund die Hälfte der 3.864 von CERT.PT im Jahr 2025 erfassten Vorfälle Schwachstellen im menschlichen Verhalten aus, und Phishing — per E-Mail, SMS oder soziale Netzwerke — war die vorherrschende Methode.
Was sollte vor der Abreise geprüft sein?
Zehn Minuten pro Gerät genügen. Die Liste, die wir bei den von uns betreuten IT-Ausstattungen anwenden:
- Verschlüsselung aktiv BitLocker unter Windows oder FileVault auf dem Mac, mit vom Unternehmen verwahrtem Wiederherstellungsschlüssel. Selbst bei ausgebauter Festplatte bleiben die Daten unlesbar.
- Zentrale Verwaltung Das Gerät muss in der Verwaltungsplattform des Unternehmens registriert sein, damit es aus der Ferne geortet, gesperrt oder gelöscht werden kann.
- Aktuelle Updates Betriebssystem, Browser und Virenschutz gepatcht, bevor das Gerät das geschützte Netz verlässt.
- MFA Für E-Mail und kritische Anwendungen, damit ein unterwegs abgegriffenes Passwort nicht die Tür öffnet.
- VPN getestet Im Büro installiert und ausprobiert. Den Fehler erst im Hotel zu entdecken, ist zu spät.
- Dateien in der Unternehmens-Cloud Nichts Wichtiges nur auf dem Desktop des Laptops gespeichert.
- Automatische Bildschirmsperre Wenige Minuten Inaktivität reichen; ein offener Laptop auf einer Café-Terrasse ist ungeschützt.
- Support-Kontakt im Smartphone Wer ein Gerät verliert, muss in der ersten Minute wissen, wen er anruft.
Für Entscheider: Die Festplatte zu verschlüsseln heißt, den Inhalt des Laptops in einen Tresor zu legen, der sich nur mit dem Passwort des Nutzers öffnet. Wer das Gerät stiehlt und die Festplatte an einen anderen Computer anschließt, sieht nur sinnlose Daten. BitLocker und FileVault sind bereits Teil des Betriebssystems; sie müssen nur aktiviert und der Schlüssel sicher verwahrt werden.
Welche Verbindung sollte man außerhalb des Büros nutzen?
Öffentliche Netze: sicherer als vor zehn Jahren, aber nicht Ihre
Die meisten Websites und Dienste verschlüsseln die Verbindung heute — das ist das Schloss in der Adresszeile. Die FTC, die US-Verbraucherschutzbehörde, erkennt an, dass dies das Risiko öffentlicher Netze verringert hat, betont aber, dass Verschlüsselung nicht vor einer gefälschten Website schützt: Die Daten kommen geschützt beim Betrüger an. Drei konkrete Bedrohungen bleiben:
- Köder-Netze Access Points mit dem Namen des Hotels oder Flughafens, eingerichtet, um Verbindungen abzufangen.
- Missbräuchliche Anmeldeportale Seiten, die persönliche Daten, Zugangsdaten zu sozialen Netzwerken oder die Installation eines „Zertifikats“ verlangen.
- Offene Freigaben Ordner und Drucker des Laptops, die für andere Nutzer im selben Netz sichtbar sind.
In der Praxis: den genauen Netzwerknamen an der Rezeption bestätigen, jede Installation ablehnen, die für den Zugang verlangt wird, und sofort das VPN des Unternehmens aktivieren. Die heutige Rolle des VPN erklären wir in warum ein VPN allein nicht mehr genügt.
Mobiles Datenteilen: oft die sicherere Wahl
Den Laptop über das Smartphone zu verbinden, schaltet das Netz Dritter aus. In der Europäischen Union sowie in Island, Liechtenstein und Norwegen gelten nach den europäischen Roaming-Regeln für Anrufe, SMS und Daten dieselben Preise wie im Inland; bei Daten kann der Anbieter zusätzlich Fair-Use-Grenzen festlegen. Außerhalb dieses Raums können die Preise in die Höhe schießen, und es lohnt sich, vor der Abreise ein Paket zu buchen.
Das Smartphone an öffentlichen USB-Anschlüssen laden
Das Thema sorgt für viele Warnungen. Die FCC, die US-Regulierungsbehörde für Kommunikation, kennt nach eigenen Angaben keine bestätigten Fälle, rät aber zur einfachen Lösung: eigenes Netzteil an der Steckdose oder Powerbank, und die Option „Nur laden“, wann immer das Smartphone danach fragt.
Was ist in den Minuten nach einem Verlust zu tun?
Das Vorgehen sollte dem gesamten Team bekannt sein, bevor jemand verreist:
- Sofort den Support anrufen — mit Namen des Nutzers und ungefährer Uhrzeit des Verlusts.
- Aus der Ferne sperren oder löschen — bei einem verwalteten Gerät setzt das IT-Team den Laptop aus der Ferne auf Werkseinstellungen zurück; in Intune sieht Microsoft diese Zurücksetzung für Windows, macOS, iOS und Android vor. Auf einem Mac mit FileVault macht das Löschen des Verschlüsselungsschlüssels die Festplatte augenblicklich unlesbar.
- Sitzungen widerrufen — aktive Sitzungen beenden, das Passwort des Microsoft-365- oder Google-Kontos ändern und die zugehörigen MFA-Methoden überprüfen.
- Diebstahl oder Verlust melden — bei den örtlichen Behörden, und den Nachweis aufbewahren.
- Die Gefährdung personenbezogener Daten bewerten — mit aktiver Verschlüsselung ist das Risiko deutlich geringer, und das fällt bei der Analyse, die das Unternehmen vornehmen muss, ins Gewicht.
Ohne Verschlüsselung und zentrale Verwaltung bietet keiner dieser Schritte Garantien. Deshalb erfolgt die Vorbereitung im Büro. Für Apple-Teams lesen Sie wie man eine Mac-Ausstattung verwaltet und schützt; für die Konten wie man MFA reibungslos einführt.
DataRoad IT Unlimited
Sprechen Sie mit DataRoad. Wir analysieren Ihren Betrieb und schlagen das passende Paket vor.
Wie funktioniert das in einem Unternehmen, das ständig unterwegs ist?
Touristische Unterhaltung, alternative Mobilität und Technologie: Das ist das Geschäft von Boost Portugal, präsent in Lissabon, Porto, im Douro-Tal und in Madrid. Im Rahmen eines IT-Unlimited-Vertrags gewährleistet DataRoad dauerhaften Support für die Nutzer, Backups, Internet-Redundanz, Remote-Monitoring mit Warnmeldungen sowie das Management der Remote-Arbeitsumgebung und des VPN. So kann ein auf mehrere Städte verteiltes Team mit demselben Schutzniveau wie im Büro arbeiten. Die vollständige Fallstudie finden Sie unter Boost Portugal: Monitoring und Unlimited-Support.
Die Lösungen von DataRoad für Mobilität und Remote-Arbeit vereinen Verschlüsselung, Geräteverwaltung, VPN und MFA. Da Verluste oft am Wochenende passieren, erweitert IT Unlimited Premium 365 den Support auf Nächte, Wochenenden und Feiertage.
Häufige Fragen
Kann man im Hotel-WLAN arbeiten?
Ja, mit drei Vorsichtsmaßnahmen: den genauen Netzwerknamen bestätigen, nichts installieren, was das Anmeldeportal verlangt, und das VPN des Unternehmens verbinden. Reicht das Datenvolumen, ist die Verbindung des Laptops über das Smartphone meist der einfachste und sicherste Weg.
Macht die Festplattenverschlüsselung den Laptop langsamer?
Nein, bei aktuellen Geräten ist im Arbeitsalltag kein Unterschied spürbar. BitLocker und FileVault sind integriert und nutzen den Sicherheitschip, den der Computer bereits mitbringt.
Geht beim Löschen aus der Ferne die Arbeit verloren?
Verloren geht nur, was ausschließlich auf dem Gerät lag. Mit Dateien in der Unternehmens-Cloud und aktivem Backup lässt sich die Arbeit auf einem neuen Laptop wiederherstellen — daher die Regel, nichts Wichtiges nur auf dem Desktop zu speichern.
Sollten Mitarbeitende den Arbeitslaptop mit in den Urlaub nehmen?
Wenn es nicht nötig ist, nein: Der sicherste Ort ist das Büro. Muss er mit, gilt dieselbe Liste wie bei einer Geschäftsreise, mit besonderem Augenmerk auf die Bildschirmsperre und die Nutzung durch Familienangehörige.
Nächster Schritt: reisefertige Geräte in 5 Werktagen
DataRoad - IT Services and Consulting prüft Verschlüsselung, Fernverwaltung, MFA, VPN und Updates aller Laptops und Smartphones des Unternehmens und liefert das Vorgehen bei Verlust einsatzbereit. In 11 Jahren hatte DataRoad nie einen Sicherheitsvorfall.
Fordern Sie ein unverbindliches Angebot an: +351 211 459 950* · sales@dataroad.pt. Ab 10 Arbeitsplätzen · Servicevertrag · Remote-, Vor-Ort- und telefonischer Support.
*Anruf ins portugiesische Festnetz.
