Smartphone, Tablett und Co. im Anwaltsbüro Ist Datensicherheit möglich? 2. e Justice Symposium Dr. Thomas Lapp, Frankfurt Rechtsanwalt und Mediator

Transkript

1 Smartphone, Tablett und Co. im Anwaltsbüro Ist Datensicherheit möglich? 2. e Justice Symposium Dr. Thomas Lapp, Frankfurt Rechtsanwalt und Mediator

2 IT Kanzlei dr lapp.de 1. IT Recht (Software, Hardware, Projekte, Outsourcing etc.) 2. Recht des E Commerce und Internet 3. Rechtsfragen IT Sicherheit 4. AGB und Vertragsverhandlungen 5. Mediation und Konfliktmanagement 6. Lokalisierung ausländischer IT Verträge

3

4 Organisierte Kriminalität Angriffe erfolgen arbeitsteilig mit weltweiten Strukturen Werkzeuge sind weltweit verfügbar Traditionelle OK nutzt zunehmend auch IT

5 Gefährdung mobiler Geräte Verlorene Handys sind keine Seltenheit Rund zwei Prozent der Smartphone Nutzer verlieren ihr Gerät. (Quelle: von Smartphones Verlust gefaehrlicher als Viren /) (2011) Jeder zehnte Deutsche hat schon mal sein Handy verloren In drei Viertel der Fälle bleibt das Gerät verschwunden (2012)

6 Volker Bouffier verliert iphone Daten: Geheime Telefonnummern, sensible Kontakte wie die zu Ministerpräsidenten Kollegen, Landesund Bundesministern sowie zur Bundeskanzlerin. Außerdem E Mails, SMS und Notizen. (Quelle: hronline.de) "Das Handy wurde sofort gesperrt, die Daten gelöscht", erklärte der Regierungssprecher.

7 Smartphone der Bundesregierung

8 Ein Leben ohne Smartphone? Nicht repräsentative Umfrage FAZ : 10 von 80 Schülern ohne Smartphone Leo, einer davon braucht kein Smartphone, er hat Zwei Mobiltelefone Ein Tablet Eine sehr gute Kamera

9 Daten sind Kern der anwaltlichen Arbeit Verlust bedeutet: Ausfall von Einnahmen Wiederbeschaffungs / Wiederherstellungskosten Haftung gegenüber Mandanten ggf. berufsrechtliche/strafrechtliche Inanspruchnahme Imageverlust und Ende von Mandatsverhältnissen

10 Daten in der Kanzlei Beschäftigtendaten Mandantendaten und Informationen (personenbezogene Daten, besondere personenbezogene Daten, Know How, IP) personenbezogene Daten sonstiger Beteiligter KnowHow, Vorlagen, Muster etc. Zugangsdaten zu Recherchetools, Social Media, Einkaufsplattformen (ebay, amazon etc.

11 Rechtliche Anforderungen Verschwiegenheitspflicht 43a II BRAO, 203 I, III StGB, 2 BORA, CCBE Ziffer Datenschutzrechtliche Pflichten, insbesondere technische und organisatorische Maßnahmen nach der Anlage zu 9 BDSG Vereinbarungen zur Auftragsdatenverarbeitung nach 11 BDSG

12 Schutz vor Schaden durch Verlust Ausrüstung integriert: ein bis zwei Kameras, Mikrofon, GPS Sender, Mobilfunk, WLAN etc. Anforderungen: Wiederfinden verlegter Geräte Wiederbeschaffen verlorener/gestohlener Geräte Schutz der gespeicherten Daten Wiederherstellen wichtiger Daten

13 Software und Apps Foto bei Eingabe falscher PIN, mit E Mail an Berechtigten Lokalisieren des Smartphones/Tablets Sperre per Befehl oder Austausch der SIM Zurücksetzen mit Löschen aller Daten

14 Wichtig Bei Verlust zuerst anrufen, dann sperren (Rechtzeitig vorher) IMEI Nummer feststellen und bereithalten: Typenschild, Packung oder *#06# eingeben

15 Telefonieren unterwegs Geheimdienste können Gespräch abhören Umgebung hört ohne Technik mit (auch ungewollt) Zug, Bahnhof, Bus etc. öffentliche Gebäude etc.

16 Arbeiten unterwegs Nachbarn und Umgebung können mitlesen Blickschutzfilter (sogar auch schick in Gold!) trotzdem kein absoluter Schutz vor Mitlesen Überlegen WAS man unterwegs tun will Bsp.: Flug erster Klasse/Präsentation

17 Offene WLAN Super praktisch und bequem und billig bzw. kostenlos Kein Schutz ohne Verschlüsselung Name des WLAN ist nicht geschützt E Mails und vertrauliche Daten? Passwörter für Social Media?

18 Transport von Daten USB Sticks sind praktisch, preiswert und bequem Gehen leider auch schnell verloren Daten sind normalerweise darauf nicht geschützt Alternative: Verschlüsselung per Hardware oder Software Achtung: Fremde oder gefundene Sticks können Schadsoftware enthalten, Sticks können auch Wanzen oder Mobiltelefone eingebaut haben

19 USB/Lightning Ladestation Oft verfügbarer Anschluss Achtung: Datenübertragung Im Stecker kann ein Mini Computer stecken! Deshalb: immer eigenen Stromanschluss verwenden, für unterwegs kann der eigene PC oder ein Extension Pack helfen

20 E Mail E Mail wird in der Regel unverschlüsselt übermittelt und kann abgehört werden Auch bei verschlüsselter E Mail sind Sender, Empfänger und Betreff unverschlüsselt teilweise wird nur der Anhang verschlüsselt, während die E Mails selbst unverschlüsselt übertragen wird Inhalt kann (auch nachträglich in Outlook oder bei html Mail) verändert werden

21 E Mail Sicherheit Kupferkabel, Glasfaser: schwer abzuhören Beste Angriffspunkte: Rechner des Absenders E Mailstore E Mailserver (kurzes Zeitfenster)

22 E Mail (Schutz) Anwaltspostfach, EGVP Mit Gerichten, Behörden, bald: Anwälten Verschlüsselung (pgp, Signaturkarten etc.) Webakte oder ähnliche Dienste

23 Übertragung aufs Mobilgerät icloud, Google drive etc. Dropbox etc. Sichere Varianten: Kabel DocWallet oder andere Dienste

24 Social Networks Twitter, facebook, Google+, Xing, Marktplatz Recht etc. Exhibitionistische Medien Broken promises of privacy Erwartung der Mandanten an die anwaltliche Arbeit

25 Social engineering Ausspionieren von Zugangsdaten durch soziale Kontakte die Betroffenen geben freiwillig im guten Glauben die Daten preis Berufung auf Autoritäten Insiderwissen Appell an Kollegialität

26 Bring your own device Nutzung privater Geräte im beruflichen Einsatz Geräte haben einerseits Zugang zum Unternehmensnetz, werden andererseits privat genutzt (auch durch Familie, Freunde etc.) Nur wenige Geräte erlauben Abschottung beider Bereiche

27 Entsorgung von Geräten Sensible Daten können auch nach Löschung rekonstruiert werden Entsorgung ausgemusterte Geräte muss durch Fachfirmen erfolgen Weiterverkauf ist nicht zulässig, wenn sensible Daten gespeichert waren

28 Verleihen Vorsicht bei Weitergabe von mobilen Geräten zur kurzfristigen Nutzung Geräte sind dann nicht gegen die Synchronisierung geschützt.

29 Sicheres Passwort

30 Dr. Thomas Lapp Rechtsanwalt und Mediator IT Kanzlei dr lapp.de Corinna Lapp Rechtsanwältin und Mediatorin Fachanwältin für IT Recht Berkersheimer Bahnstraße Frankfurt Tel.: 069/ Fax: 069/ anwalt@dr lapp.de lapp.de