Was ist der Unterschied zwischen Lauschabwehr und IT-Sicherheit?
Lauschabwehr und IT-Sicherheit schützen vertrauliche Informationen, setzen aber an unterschiedlichen Angriffspunkten an. Professionelle Lauschabwehr untersucht insbesondere Räume, Gebäude, Fahrzeuge und technische Umgebungen auf mögliche Abhör-, Aufzeichnungs- oder Überwachungstechnik. IT-Sicherheit konzentriert sich dagegen vor allem auf Computer, Netzwerke, Server, Benutzerkonten, Anwendungen und digitale Daten.
Der Unterschied wird besonders deutlich bei einem vertraulichen Gespräch im Besprechungsraum: Ein technisch abgesicherter Server verhindert nicht, dass ein Gespräch möglicherweise über ein verborgenes Mikrofon aufgezeichnet wird. Umgekehrt kann eine professionelle Raumprüfung nicht ausschließen, dass ein E-Mail-Konto kompromittiert oder ein Computer mit Schadsoftware infiziert wurde.
Deshalb sollten Lauschabwehr und IT-Sicherheit nicht als konkurrierende Leistungen verstanden werden. Bei erhöhtem Schutzbedarf ergänzen sie sich und bilden gemeinsam Teile eines umfassenden Informationsschutzes.
Die Grundlagen der technischen Raumuntersuchung erläutern wir ausführlicher unter Was ist technische Lauschabwehr?.
Was ist Lauschabwehr?
Lauschabwehr beschäftigt sich mit der Frage, ob vertrauliche Informationen durch technische Überwachung einer räumlichen oder technischen Umgebung erfasst werden könnten.
Je nach Untersuchungsobjekt können beispielsweise relevant sein:
- versteckte Mikrofone,
- Funkwanzen,
- mobilfunkbasierte Abhörtechnik,
- WLAN- oder Bluetooth-basierte Überwachungstechnik,
- lokal speichernde Audiorekorder,
- versteckte Kameras,
- manipulierte elektronische Geräte,
- ungeklärte technische Installationen.
Eine professionelle Untersuchung versucht solche Auffälligkeiten nicht nur zu entdecken, sondern technisch zu lokalisieren, zu identifizieren und anschließend zu bewerten.
Was ist IT-Sicherheit?
IT-Sicherheit beschäftigt sich mit dem Schutz informationstechnischer Systeme und digitaler Informationen.
Dazu gehören insbesondere:
- Computer und Notebooks,
- Server,
- Netzwerke,
- Router und Firewalls,
- Benutzerkonten,
- Cloud-Dienste,
- Unternehmensanwendungen,
- Datenbanken,
- digitale Kommunikation,
- Zugriffs- und Berechtigungssysteme.
IT-Sicherheitsmaßnahmen sollen verhindern, dass unberechtigte Personen auf Systeme oder Daten zugreifen, diese verändern, entwenden oder deren Verfügbarkeit beeinträchtigen.
Der wichtigste Unterschied zwischen Lauschabwehr und IT-Sicherheit
Der Unterschied liegt vor allem im Untersuchungsgegenstand.
Lauschabwehr betrachtet die technische und räumliche Umgebung vertraulicher Kommunikation.
IT-Sicherheit betrachtet digitale Systeme, Netzwerke, Benutzerkonten und Daten.
Beide Bereiche können denselben Informationswert schützen, aber unterschiedliche Angriffswege untersuchen.
Ein Beispiel:
Eine Geschäftsleitung bespricht in einem Konferenzraum eine geplante Unternehmensübernahme. Die Informationen werden außerdem auf einem Notebook vorbereitet und später per E-Mail an einen Berater verschickt.
Damit entstehen mindestens zwei grundsätzlich unterschiedliche Schutzbereiche:
- das vertrauliche Gespräch im Raum,
- die digitale Verarbeitung und Übertragung der Informationen.
Lauschabwehr konzentriert sich auf den ersten Bereich. IT-Sicherheit auf den zweiten.
Welche Risiken untersucht Lauschabwehr?
Lauschabwehr untersucht insbesondere mögliche technische Überwachung und relevante technische Veränderungen in einem definierten Bereich.
Je nach Verdachtslage können beispielsweise folgende Fragen gestellt werden:
- Existieren unbekannte Funkquellen?
- Befindet sich unbekannte Elektronik im Raum?
- Gibt es nicht nachvollziehbare technische Veränderungen?
- Sind Aufzeichnungsgeräte vorhanden?
- Existiert verdeckte Kameratechnik?
- Wurden technische Installationen verändert?
- Gehören vorhandene Geräte tatsächlich zur regulären Umgebung?
Die Untersuchung richtet sich damit auf mögliche technische Informationsgewinnung aus der Umgebung.
Welche Risiken untersucht IT-Sicherheit?
IT-Sicherheit beschäftigt sich stärker mit digitalen Angriffen und Schwachstellen.
Dazu können gehören:
- unberechtigte Systemzugriffe,
- Schadsoftware,
- Phishing,
- kompromittierte Passwörter,
- unsichere Netzwerke,
- Fehlkonfigurationen,
- Cloud-Zugriffe,
- Schwachstellen in Anwendungen,
- fehlende Sicherheitsupdates,
- unzureichende Berechtigungen.
Damit schützt IT-Sicherheit primär die digitale Verarbeitung und Speicherung von Informationen.
Warum reicht IT-Sicherheit allein nicht für vertrauliche Besprechungen?
Ein Unternehmen kann seine Server, Endgeräte und Netzwerke sehr gut absichern und trotzdem vertrauliche Gesprächsinhalte verlieren.
Das liegt daran, dass gesprochene Informationen nicht zwingend über ein IT-System laufen.
Ein Gespräch kann beispielsweise technisch erfasst werden durch:
- ein verborgenes Mikrofon,
- einen Audiorekorder,
- eine Kamera mit Mikrofon,
- manipulierte Raumtechnik,
- andere geeignete Aufzeichnungstechnik.
Diese Risiken werden von klassischer Firewall-, Virenschutz- oder Berechtigungstechnik nicht automatisch erkannt.
Warum reicht Lauschabwehr allein nicht für digitale Sicherheit?
Umgekehrt kann eine vollständig unauffällige Raumuntersuchung keinen sicheren Zustand sämtlicher Computer, Accounts und Cloud-Systeme garantieren.
Ein Informationsabfluss kann beispielsweise stattfinden über:
- ein kompromittiertes E-Mail-Konto,
- Schadsoftware auf einem Notebook,
- unsichere Cloud-Zugänge,
- gestohlene Zugangsdaten,
- eine manipulierte Anwendung,
- ein kompromittiertes Smartphone.
Eine TSCM-Raumprüfung ist deshalb keine vollständige IT-Sicherheitsprüfung.
Was passiert, wenn vertrauliche Informationen bekannt geworden sind?
Dann sollte zunächst nicht vorausgesetzt werden, auf welchem Weg die Informationen abgeflossen sind.
Die wichtigste Frage lautet:
Wo war die betreffende Information überall vorhanden?
Beispielsweise:
- nur in einem Gespräch,
- in einer E-Mail,
- auf einem Notebook,
- in einer Cloud,
- auf einem Smartphone,
- in einem Messenger,
- auf Papier,
- bei externen Beratern.
Erst danach lässt sich entscheiden, ob Lauschabwehr, IT-Sicherheitsanalyse, IT-Forensik, Mobile-Forensik oder mehrere Fachbereiche gemeinsam erforderlich sind.
Genau diese übergeordnete Betrachtung beschreiben wir im Beitrag Was ist Informationsschutz?.
Was ist der Unterschied zwischen einem Lauschangriff und einem Cyberangriff?
Ein technischer Lauschangriff zielt insbesondere darauf ab, vertrauliche Kommunikation mit technischen Mitteln unbefugt zu erfassen.
Ein Cyberangriff richtet sich dagegen typischerweise gegen digitale Systeme, Konten, Netzwerke oder Daten.
Die Bereiche können sich jedoch überschneiden.
Wird beispielsweise ein Notebook kompromittiert und dessen Mikrofon missbräuchlich aktiviert, handelt es sich gleichzeitig um einen digitalen Angriff und einen möglichen Weg zur technischen Erfassung von Gesprächen.
Wo überschneiden sich Lauschabwehr und IT-Sicherheit?
Die Grenzen sind in modernen technischen Umgebungen nicht immer scharf.
Besonders deutlich wird dies bei Geräten wie:
- Smartphones,
- Notebooks,
- Videokonferenzsystemen,
- Smart-TVs,
- Netzwerk-Kameras,
- Smart-Office-Systemen,
- IoT-Geräten.
Solche Geräte besitzen sowohl physische als auch digitale Funktionen.
Ein Videokonferenzsystem kann beispielsweise technisch vollkommen legitim im Besprechungsraum installiert sein. Eine fehlerhafte Konfiguration oder ein kompromittiertes Benutzerkonto wäre jedoch eher eine IT-Sicherheitsfrage.
Welche Rolle spielen Smartphones?
Smartphones sind ein typischer Überschneidungsbereich.
Sie besitzen:
- Mikrofone,
- Kameras,
- Mobilfunk,
- WLAN,
- Bluetooth,
- Cloud-Anbindungen,
- Messenger,
- E-Mail-Konten,
- Standortdienste.
Eine klassische Raumprüfung kann ein Smartphone als Teil der technischen Umgebung berücksichtigen. Sie kann jedoch nicht automatisch feststellen, ob das Betriebssystem oder eine App kompromittiert wurde.
Bei einem konkreten Verdacht auf Spyware oder softwareseitige Manipulation ist deshalb eine gesonderte mobilforensische Untersuchung erforderlich.
Ist eine Smartphone-Untersuchung Lauschabwehr oder IT-Sicherheit?
Das hängt von der Fragestellung ab.
Geht es beispielsweise darum, ob ein Smartphone im Raum Funkaktivität verursacht, kann es Teil der TSCM-Umgebung sein.
Geht es dagegen um Fragen wie:
- Ist Spyware installiert?
- Wurde ein Benutzerkonto kompromittiert?
- Gibt es verdächtige Apps oder Berechtigungen?
- Existieren Spuren eines unbefugten Zugriffs?
bewegt man sich eher in Richtung Mobile-Forensik beziehungsweise digitaler Sicherheitsanalyse.
Welche Rolle spielen Router und Netzwerkgeräte?
Router, Access Points, Switches und andere Netzwerkgeräte bilden ebenfalls einen Überschneidungsbereich.
Im Rahmen der Lauschabwehr können sie relevant sein, weil sie zur technischen Umgebung gehören und Funk- beziehungsweise Netzwerkkommunikation erzeugen.
Die tiefgehende Prüfung ihrer Konfiguration, Sicherheitsupdates, Benutzerkonten oder möglichen Kompromittierung gehört dagegen eher zur IT-Sicherheit beziehungsweise IT-Forensik.
Ist WLAN-Analyse Lauschabwehr oder IT-Sicherheit?
Beides ist möglich – abhängig von der Fragestellung.
Bei der Lauschabwehr kann untersucht werden, welche WLAN-Komponenten zur technischen Umgebung gehören und ob unbekannte relevante Geräte auffallen.
IT-Sicherheit betrachtet dagegen beispielsweise:
- Verschlüsselung,
- Passwortsicherheit,
- Netzwerksegmentierung,
- Firmware,
- Administrationszugänge,
- Netzwerkkonfiguration.
Die technische Methode allein entscheidet deshalb nicht über den Fachbereich. Entscheidend ist die Fragestellung.
Was ist eine HF-Spektrumanalyse?
HF- und Spektrumanalyse gehört typischerweise zur technischen Lauschabwehr.
Dabei wird untersucht, welche Hochfrequenzsignale innerhalb einer technischen Umgebung vorhanden sind.
Das Ziel besteht nicht darin, jedes Funksignal als verdächtig zu behandeln.
Vielmehr sollen reguläre Signale möglichst identifiziert und ungeklärte Aussendungen näher untersucht werden.
Ist ein unbekanntes Funksignal ein IT-Sicherheitsproblem?
Nicht automatisch.
Ein unbekanntes Funksignal ist zunächst eine technische Auffälligkeit.
Die weitere Untersuchung kann zeigen, ob es beispielsweise von:
- einem legitimen WLAN-Gerät,
- Bluetooth-Technik,
- Mobilfunk,
- einem Nachbargerät,
- Smart-Home-Technik oder
- einer tatsächlich relevanten unbekannten Quelle
stammt.
Erst nach der Identifikation lässt sich beurteilen, welcher Fachbereich betroffen ist.
Was ist ein NLJD und warum gehört er zur Lauschabwehr?
Ein Non-Linear Junction Detector dient zur Untersuchung elektronischer Halbleiterstrukturen.
Das Verfahren kann insbesondere bei elektronischen Komponenten relevant sein, die aktuell nicht funken.
Ein NLJD untersucht damit physisch vorhandene Elektronik und gehört typischerweise zur professionellen technischen Lauschabwehr.
Er untersucht dagegen keine Passwörter, Benutzerkonten oder Schadsoftware.
Warum gehört eine physische Raumuntersuchung nicht zur klassischen IT-Sicherheit?
Eine professionelle Lauschabwehr berücksichtigt auch physische Veränderungen.
Je nach Objekt können beispielsweise untersucht werden:
- Steckdosen,
- Schalter,
- Kabelkanäle,
- Rauchmelder,
- Leuchten,
- Netzteile,
- Möbel,
- Konferenztechnik,
- weitere technische Installationen.
Diese physische Betrachtung unterscheidet Lauschabwehr deutlich von vielen klassischen IT-Sicherheitsaufgaben.
Was ist IT-Forensik?
IT-Forensik beschäftigt sich mit der strukturierten Sicherung, Untersuchung und Bewertung digitaler Spuren nach oder bei einem vermuteten Sicherheitsvorfall.
Während IT-Sicherheit überwiegend präventiv arbeitet, untersucht IT-Forensik stärker, was möglicherweise bereits vorgefallen ist.
Typische Fragestellungen sind beispielsweise:
- Gab es einen unbefugten Zugriff?
- Welche Dateien wurden verändert?
- Welche Benutzerkonten wurden genutzt?
- Welche Schadsoftware war vorhanden?
- Welche digitalen Spuren bestehen?
Was ist der Unterschied zwischen Lauschabwehr und IT-Forensik?
Lauschabwehr untersucht insbesondere die technische Umgebung auf mögliche Überwachungs- und Aufzeichnungstechnik.
IT-Forensik untersucht digitale Spuren auf Computern, Datenträgern, Systemen und Konten.
Beide Disziplinen können bei demselben Vorfall erforderlich sein.
Wann sollte IT-Forensik zusätzlich zur Lauschabwehr eingesetzt werden?
Eine Kombination kann insbesondere sinnvoll sein, wenn neben dem räumlichen Überwachungsverdacht konkrete digitale Auffälligkeiten bestehen.
Beispiele:
- unbekannte Anmeldungen,
- verdächtige E-Mail-Zugriffe,
- auffällige Dateien,
- unerklärliche Systemveränderungen,
- mögliche Schadsoftware,
- kompromittierte Benutzerkonten,
- Verdacht auf Datenabfluss.
Eine Raumuntersuchung allein könnte diese Fragen nicht vollständig beantworten.
Was ist der Unterschied zwischen IT-Sicherheit und IT-Forensik?
IT-Sicherheit versucht Sicherheitsvorfälle möglichst zu verhindern oder ihre Wahrscheinlichkeit zu reduzieren.
IT-Forensik untersucht dagegen technische Spuren eines vermuteten oder bereits eingetretenen Vorfalls.
Vereinfacht:
- IT-Sicherheit: schützen und verhindern,
- IT-Forensik: sichern, rekonstruieren und untersuchen.
Was ist der Unterschied zwischen Lauschabwehr und Cybersecurity?
Cybersecurity wird häufig als übergeordneter Begriff für den Schutz digitaler Systeme, Netzwerke und Informationen vor Cyberangriffen verwendet.
Lauschabwehr ist dagegen auf mögliche technische Überwachung und Informationsgewinnung in physischen beziehungsweise technischen Umgebungen spezialisiert.
Ein umfassender Informationsschutz kann beide Bereiche zusammenführen.
Welche Disziplin benötigt man bei einem Informationsabfluss?
Das lässt sich ohne Kenntnis des Sachverhalts nicht pauschal beantworten.
Eine sinnvolle Untersuchung beginnt mit der betroffenen Information.
Beispiel:
Ein Wettbewerber kennt plötzlich eine interne Preisgrenze.
Dann sollte rekonstruiert werden:
- Wurde die Preisgrenze im Besprechungsraum ausgesprochen?
- Stand sie in einer E-Mail?
- War sie auf einem Notebook gespeichert?
- War sie in einer Cloud verfügbar?
- Wurde sie über einen Messenger geteilt?
- Welche Personen kannten sie?
Erst daraus ergibt sich die Untersuchungsstrategie.
Wann ist nur Lauschabwehr erforderlich?
Ein primär räumlich-technischer Ansatz kann insbesondere sinnvoll sein, wenn:
- vertrauliche Gesprächsinhalte betroffen sind,
- ein unbekanntes elektronisches Gerät entdeckt wurde,
- technische Veränderungen nach Fremdzugang festgestellt wurden,
- eine versteckte Kamera oder ein Mikrofon vermutet wird,
- ein sensibler Besprechungsraum präventiv überprüft werden soll.
Wann ist primär IT-Sicherheit erforderlich?
IT-Sicherheit steht stärker im Vordergrund, wenn es beispielsweise um folgende Themen geht:
- Netzwerksicherheit,
- Firewall-Konfiguration,
- Benutzerrechte,
- Passwortkonzepte,
- Softwareupdates,
- Cloud-Sicherheit,
- Endpoint-Security,
- Schutz vor Phishing oder Malware.
Wann benötigt man Lauschabwehr und IT-Sicherheit gemeinsam?
Eine Kombination kann insbesondere bei besonders sensiblen Unternehmen und komplexen Verdachtsfällen sinnvoll sein.
Beispiele sind:
- Wirtschaftsspionageverdacht,
- M&A-Projekte,
- Forschung und Entwicklung,
- ungeklärter Informationsabfluss,
- kompromittierte Besprechungs- und IT-Umgebung,
- besondere Schutzanforderungen an Geschäftsführung oder Vorstand.
Hier sollte nicht versucht werden, jeden Vorfall künstlich nur einem Fachgebiet zuzuordnen.
Welche Rolle spielt Informationsschutz?
Informationsschutz ist der übergeordnete Ansatz.
Er beginnt nicht beim Messgerät oder bei der Firewall, sondern bei der Information selbst.
Die wichtigsten Fragen lauten:
- Welche Information muss geschützt werden?
- Wo befindet sie sich?
- Wo wird darüber gesprochen?
- Wer kann darauf zugreifen?
- Über welche Wege könnte sie abfließen?
Erst danach entscheidet sich, welche Schutzmaßnahmen und Fachdisziplinen erforderlich sind.
Kann eine Firewall vor Abhörwanzen schützen?
Nein.
Eine Firewall schützt Netzwerkkommunikation nach ihrer jeweiligen Konfiguration. Sie erkennt nicht automatisch einen lokal speichernden Audiorekorder oder eine andere physisch verborgene Aufzeichnungstechnik.
Kann Lauschabwehr Schadsoftware auf Computern finden?
Nicht als klassische Raumprüfung.
Eine professionelle TSCM-Untersuchung kann Computer und Netzwerkgeräte als Bestandteil der technischen Umgebung berücksichtigen. Eine tiefgehende Untersuchung auf Malware und digitale Manipulation ist jedoch eine eigene IT-Sicherheits- beziehungsweise forensische Aufgabe.
Kann Virenschutz eine professionelle Lauschabwehr ersetzen?
Nein.
Virenschutzsoftware untersucht digitale Bedrohungen auf kompatiblen Systemen.
Sie kann keine physisch versteckte Kamera, Funkwanze oder einen lokal speichernden Audiorekorder in einem Raum ausschließen.
Kann eine Lauschabwehrprüfung IT-Sicherheit garantieren?
Nein.
Eine technische Raumuntersuchung kann keine vollständige Aussage zur Sicherheit sämtlicher Server, Benutzerkonten, Anwendungen und Cloud-Dienste treffen.
Der Untersuchungsumfang muss deshalb klar definiert werden.
Kann gute IT-Sicherheit technische Überwachung ausschließen?
Auch das ist nicht möglich.
Selbst sehr gute digitale Sicherheitsmaßnahmen verhindern nicht automatisch, dass ein vertrauliches Gespräch über ein unabhängiges technisches Aufzeichnungsgerät erfasst wird.
Wie sollte ein Unternehmen beide Bereiche verbinden?
Ein sinnvoller Ansatz kann mehrere Ebenen umfassen:
- Schützenswerte Informationen identifizieren.
- Digitale und räumliche Informationswege erfassen.
- IT-Sicherheitsmaßnahmen festlegen.
- Sensible Besprechungsbereiche identifizieren.
- Technischen Ausgangszustand durch Lauschabwehr prüfen.
- Smartphones und mobile Geräte berücksichtigen.
- Fremdzugänge und technische Veränderungen dokumentieren.
- Bei Vorfällen IT-Forensik oder Mobile-Forensik einbeziehen.
Damit entsteht ein mehrschichtiger Informationsschutz statt voneinander isolierter Einzelmaßnahmen.
Praxisbeispiel: Geschäftsgeheimnis wird einem Wettbewerber bekannt
Ein Unternehmen stellt fest, dass ein Wettbewerber Details einer noch nicht veröffentlichten Produktentwicklung kennt.
Die Geschäftsleitung vermutet zunächst eine Abhörwanze im Besprechungsraum.
Eine professionelle Untersuchung sollte diese Annahme nicht ungeprüft übernehmen.
Zunächst wird rekonstruiert, wo die betreffende Information vorhanden war. Sie wurde in mehreren Entwicklungsgesprächen besprochen, war außerdem auf Notebooks gespeichert und wurde über ein internes System zwischen Mitarbeitern ausgetauscht.
Damit entstehen mehrere mögliche Untersuchungswege.
Die Lauschabwehr kann die relevanten Besprechungsräume technisch untersuchen. Parallel können IT-Sicherheit beziehungsweise IT-Forensik prüfen, ob digitale Hinweise auf einen unbefugten Zugriff bestehen.
Wird bei der Raumprüfung keine entsprechende Überwachungstechnik festgestellt, ist die Untersuchung damit nicht automatisch beendet. Ebenso würde ein unauffälliges IT-System einen räumlichen Lauschangriff nicht ausschließen.
Entscheidend ist deshalb nicht, welches Fachgebiet „zuständig“ sein soll, sondern über welchen Weg die betreffende Information tatsächlich abgeflossen sein könnte.
Dieses Beispiel ist hypothetisch und dient ausschließlich der Veranschaulichung.
Lauschabwehr an ausgewählten Einsatzorten
Professionelle technische Untersuchungen führen wir für Privatpersonen und Unternehmen bundesweit durch. Informationen zu ausgewählten Einsatzorten finden Sie unter:
- Lauschabwehr für Stuttgart
- Lauschabwehr für München
- Lauschabwehr für Berlin
- Lauschabwehr für Düsseldorf
- Lauschabwehr für Nürnberg
Häufige Fragen zum Unterschied zwischen Lauschabwehr und IT-Sicherheit
Ist Lauschabwehr dasselbe wie IT-Sicherheit?
Nein. Lauschabwehr untersucht insbesondere mögliche technische Überwachung von Räumen und technischen Umgebungen. IT-Sicherheit schützt digitale Systeme, Netzwerke, Konten und Daten.
Was schützt Lauschabwehr?
Lauschabwehr soll mögliche technische Wege zur unerlaubten Erfassung vertraulicher Kommunikation erkennen und bewerten.
Was schützt IT-Sicherheit?
IT-Sicherheit schützt insbesondere digitale Systeme, Netzwerke, Anwendungen, Benutzerkonten und Daten vor unberechtigten Zugriffen, Manipulation und anderen digitalen Angriffen.
Kann eine Firewall eine Abhörwanze erkennen?
Nicht grundsätzlich. Eine physisch verborgene oder lokal speichernde Abhörtechnik kann unabhängig von der Firewall eines Unternehmens arbeiten.
Kann Lauschabwehr Malware erkennen?
Eine klassische TSCM-Raumprüfung ersetzt keine Malware-Analyse. Bei einem digitalen Verdacht sollte zusätzlich IT-Sicherheit beziehungsweise IT-Forensik einbezogen werden.
Gehört WLAN zur Lauschabwehr oder zur IT-Sicherheit?
Zu beiden Bereichen, abhängig von der Fragestellung. Lauschabwehr kann WLAN als Teil der Funkumgebung untersuchen. IT-Sicherheit bewertet beispielsweise Verschlüsselung, Zugriffsrechte und Konfiguration.
Gehören Smartphones zur Lauschabwehr?
Smartphones gehören zur technischen Umgebung. Eine tiefergehende Prüfung auf Spyware oder digitale Manipulation erfordert jedoch gegebenenfalls Mobile-Forensik.
Was ist IT-Forensik?
IT-Forensik untersucht digitale Spuren eines vermuteten oder tatsächlichen Sicherheitsvorfalls und versucht, technische Abläufe nachvollziehbar zu rekonstruieren.
Wann benötigt man Lauschabwehr und IT-Forensik gemeinsam?
Wenn neben einem möglichen räumlichen Überwachungsverdacht auch Hinweise auf kompromittierte Computer, Konten, Smartphones oder andere digitale Systeme bestehen.
Kann gute IT-Sicherheit Lauschabwehr ersetzen?
Nein. Digitale Sicherheitsmaßnahmen erkennen nicht automatisch physisch verborgene Überwachungstechnik.
Kann Lauschabwehr IT-Sicherheit ersetzen?
Nein. Eine technische Raumuntersuchung kann nicht die Sicherheit sämtlicher digitaler Systeme und Benutzerkonten bewerten.
Was benötigt ein Unternehmen mit sehr vertraulichen Informationen?
Bei erhöhtem Schutzbedarf kann eine Kombination aus Informationsschutz, IT-Sicherheit, technischer Lauschabwehr und bei Bedarf IT- beziehungsweise Mobile-Forensik sinnvoll sein.
Lauschabwehr schützt den Raum – IT-Sicherheit schützt die digitale Umgebung
Der Unterschied lässt sich auf einen einfachen Grundsatz reduzieren:
Lauschabwehr untersucht mögliche technische Überwachung in der physischen und technischen Umgebung. IT-Sicherheit schützt digitale Systeme, Netzwerke, Benutzerkonten und Daten.
In der Realität bewegen sich vertrauliche Informationen jedoch häufig zwischen beiden Welten. Eine Strategie wird im Konferenzraum besprochen, auf einem Notebook dokumentiert, per E-Mail verschickt und auf einem Smartphone gelesen.
Deshalb ist ein umfassender Informationsschutz stärker als jede einzelne Disziplin.
Bei einem konkreten Informationsabfluss sollte nicht zuerst entschieden werden, ob „Lauschabwehr oder IT-Sicherheit“ zuständig ist. Zuerst muss geklärt werden, wo die betroffene Information vorhanden war und welche Informationswege tatsächlich infrage kommen.
Passende Artikel aus unserer Wissensdatenbank
Zur Wissensübersicht
Weitere Fachinformationen zu Lauschabwehr, Abhörschutz, TSCM, technischer Überwachung und Informationsschutz finden Sie in unserer Wissensdatenbank zu Lauschabwehr und Abhörschutz.
