Was ist passive Lauschabwehr?

Passive Lauschabwehr umfasst Schutzmaßnahmen, die das unbemerkte Erfassen, Übertragen oder Erlangen vertraulicher Informationen erschweren sollen, ohne dass dabei gezielt nach einem konkreten Abhörgerät gesucht wird. Dazu können organisatorische, bauliche, akustische und technische Sicherheitsmaßnahmen gehören.

Der Begriff ist fachlich nicht so eindeutig definiert wie TSCM – Technical Surveillance Countermeasures. In der Praxis ist es deshalb sinnvoll, passive Lauschabwehr als Teil eines umfassenden Abhörschutzkonzeptes zu verstehen.

Während eine professionelle technische Lauschabwehr insbesondere Räume auf Funkübertragungen, elektronische Komponenten oder versteckte Überwachungstechnik untersucht, setzt passive Lauschabwehr bereits vorher an: Sie soll Möglichkeiten für Informationsabfluss reduzieren und den Zugang zu vertraulichen Gesprächen und Informationen erschweren.

Was bedeutet „passiv“ bei der Lauschabwehr?

Passiv bedeutet in diesem Zusammenhang nicht, dass nichts unternommen wird. Vielmehr geht es um Schutzmaßnahmen, die dauerhaft oder vorbeugend wirken können.

Dazu können beispielsweise gehören:

• kontrollierter Zugang zu sensiblen Räumen,
• Regeln für Smartphones und Smartwatches,
• akustischer Sprachschutz,
• bauliche Schutzmaßnahmen,
• Kontrolle externer Dienstleister,
• Dokumentation technischer Veränderungen,
• Beschränkung unnötiger elektronischer Geräte in vertraulichen Bereichen,
• Organisatorische Regeln für sensible Besprechungen.

Passive Lauschabwehr versucht damit, potenzielle Angriffsflächen bereits zu reduzieren, bevor ein konkreter Überwachungsverdacht entsteht.

Was ist der Unterschied zwischen passiver und aktiver Lauschabwehr?

Eine allgemein verbindliche Definition dieser beiden Begriffe existiert nicht. Für eine sachliche Abgrenzung kann jedoch zwischen vorbeugenden Schutzmaßnahmen und konkreten technischen Untersuchungen unterschieden werden.

Passive Lauschabwehr konzentriert sich auf präventive Schutzmaßnahmen und die Reduzierung möglicher Informationswege.

Aktive beziehungsweise technische Lauschabwehr konzentriert sich stärker auf die gezielte Untersuchung einer Umgebung auf mögliche Überwachungstechnik und technische Auffälligkeiten.

Beide Bereiche ergänzen sich.

Ein technisch überprüfter Konferenzraum kann beispielsweise bereits kurze Zeit später verändert werden, wenn externe Personen Zugang erhalten oder neue elektronische Geräte installiert werden. Organisatorische Schutzmaßnahmen helfen dabei, solche Veränderungen zu kontrollieren.

Warum ist passive Lauschabwehr wichtig?

Eine technische Untersuchung stellt immer einen bestimmten Zustand zu einem bestimmten Zeitpunkt fest.

Danach können sich jedoch Veränderungen ergeben:

• neue Geräte werden installiert,
• Handwerker betreten den Bereich,
• IT-Dienstleister führen Arbeiten durch,
• Konferenztechnik wird ausgetauscht,
• Mitarbeiter bringen neue Geräte mit,
• Räume werden zeitweise extern genutzt.

Passive Schutzmaßnahmen sollen dazu beitragen, solche Veränderungen kontrollierbarer und nachvollziehbarer zu machen.

Zutrittskontrolle als Bestandteil des Abhörschutzes

Wer Zugang zu einem sensiblen Raum besitzt, kann grundsätzlich auch Veränderungen an dessen technischer Umgebung vornehmen.

Zutrittskontrolle ist deshalb ein wesentlicher organisatorischer Bestandteil des Abhörschutzes.

Je nach Schutzbedarf kann beispielsweise geregelt werden:

• wer einen Raum betreten darf,
• wann der Zugang zulässig ist,
• ob externe Personen begleitet werden,
• wie Fremdzugänge dokumentiert werden,
• wer Schlüssel oder elektronische Zutrittsmedien erhält.

Je sensibler die dort besprochenen Informationen sind, desto wichtiger ist ein nachvollziehbares Zutrittskonzept.

Welche Risiken entstehen durch externe Dienstleister?

Handwerker, Reinigungskräfte, IT-Dienstleister, Gebäudetechniker und andere externe Personen benötigen regelmäßig Zugang zu Unternehmensräumen.

Das bedeutet nicht, dass diese Personen grundsätzlich ein Sicherheitsrisiko darstellen. Aus Sicht des Informationsschutzes entstehen jedoch zusätzliche Zugänge, die organisatorisch berücksichtigt werden sollten.

In besonders sensiblen Bereichen kann insbesondere sinnvoll sein:

• externe Arbeiten zu dokumentieren,
• Personen während der Arbeiten zu begleiten,
• technische Veränderungen nachvollziehbar festzuhalten,
• nach umfangreichen Arbeiten eine Kontrollprüfung durchzuführen.

Welche Rolle spielen Smartphones in vertraulichen Besprechungen?

Smartphones verfügen über Mikrofone, Kameras, Mobilfunk, WLAN, Bluetooth und zahlreiche Anwendungen mit unterschiedlichen Berechtigungen.

Bei besonders vertraulichen Besprechungen kann deshalb eine organisatorische Regelung für mobile Geräte sinnvoll sein.

Je nach Schutzbedarf können Smartphones beispielsweise außerhalb des eigentlichen Besprechungsbereichs verwahrt werden.

Das bedeutet nicht, dass jedes Smartphone eine konkrete Gefahr darstellt. Vielmehr wird damit eine technisch vorhandene und für das Gespräch häufig nicht erforderliche Geräteklasse aus dem sensiblen Bereich entfernt.

Welche Rolle spielen Smartwatches?

Auch Smartwatches können Mikrofone, Funkverbindungen, Anwendungen und Kommunikationsfunktionen besitzen.

Bei einem konsequenten Konzept für besonders vertrauliche Besprechungen sollten deshalb nicht ausschließlich Smartphones betrachtet werden.

Je nach Schutzbedarf können auch:

• Smartwatches,
• Tablets,
• Notebooks,
• drahtlose Headsets,
• andere vernetzte Geräte

in die organisatorischen Sicherheitsregeln einbezogen werden.

Was ist akustischer Abhörschutz?

Nicht jeder Informationsabfluss benötigt ein verstecktes elektronisches Gerät.

Gesprochene Informationen können unter ungünstigen Bedingungen beispielsweise durch:

• Türen,
• Fenster,
• leichte Trennwände,
• Lüftungswege,
• bauliche Öffnungen

außerhalb eines Raumes verständlich werden.

Akustischer Abhörschutz beschäftigt sich deshalb mit der Frage, wie stark vertrauliche Sprache außerhalb eines definierten Bereichs wahrnehmbar oder verständlich ist.

Wie können Türen und Wände den Abhörschutz beeinflussen?

Die akustische Vertraulichkeit eines Raumes hängt nicht allein von der Wandstärke ab.

Auch:

• Türkonstruktionen,
• Dichtungen,
• Installationsöffnungen,
• Lüftungssysteme,
• Deckenanschlüsse,
• bauliche Übergänge

können die Schallübertragung beeinflussen.

Bei Räumen mit besonders hohem Schutzbedarf kann deshalb eine fachliche akustische Betrachtung sinnvoll sein.

Welche Rolle spielen Fenster?

Fenster bilden die Grenze zwischen einem vertraulichen Innenbereich und der Außenumgebung.

Neben der normalen Schallübertragung können bei speziellen Angriffsszenarien auch andere physikalische Verfahren relevant sein.

Welche Schutzmaßnahmen erforderlich sind, hängt stark von Lage, Nutzung und tatsächlichem Risikoprofil des Raumes ab.

Was ist akustische Maskierung?

Akustische Maskierung bezeichnet Verfahren, bei denen zusätzliche Schallsignale eingesetzt werden, um die Verständlichkeit vertraulicher Sprache außerhalb eines geschützten Bereichs zu reduzieren.

Solche Systeme müssen fachgerecht geplant werden. Einfach nur möglichst viel Geräusch zu erzeugen, stellt keinen professionellen Sprachschutz dar.

Entscheidend ist vielmehr, an welchen Stellen Sprache nach außen gelangen kann und welches Schutzniveau tatsächlich erforderlich ist.

Was ist elektromagnetischer Abhörschutz?

Elektronische Geräte erzeugen elektromagnetische Signale und Abstrahlungen. Bei besonders hohen Sicherheitsanforderungen kann deshalb auch die elektromagnetische Umgebung eines Bereichs relevant sein.

Abschirmmaßnahmen können technisch sehr aufwendig sein und sind nicht für jedes Büro oder jede Wohnung erforderlich.

Ihre Notwendigkeit sollte deshalb aus dem tatsächlichen Schutzbedarf abgeleitet werden und nicht aus einer pauschalen Annahme.

Was ist HF-Abschirmung?

HF-Abschirmung soll die Ausbreitung hochfrequenter elektromagnetischer Signale zwischen einem definierten Bereich und seiner Umgebung reduzieren.

Dafür können spezielle:

• Baumaterialien,
• Folien,
• Beschichtungen,
• Fensterkonstruktionen,
• Türsysteme

eingesetzt werden.

Eine wirksame Abschirmung muss als Gesamtsystem betrachtet werden. Einzelne abgeschirmte Flächen allein gewährleisten nicht automatisch einen vollständig geschützten Raum.

Was ist ein Faradayscher Käfig?

Ein Faradayscher Käfig ist eine leitfähige Umhüllung, die elektromagnetische Felder beziehungsweise deren Ausbreitung beeinflussen kann.

Das Prinzip wird in unterschiedlichen technischen Bereichen eingesetzt.

Für normalen betrieblichen Abhörschutz ist ein vollständig abgeschirmter Raum jedoch nicht automatisch erforderlich. Aufwand und Nutzen müssen zum tatsächlichen Schutzbedarf passen.

Warum ist ein technischer Ausgangszustand wichtig?

Ein sensibler Raum lässt sich leichter kontrollieren, wenn bekannt ist, welche Technik dort regulär vorhanden sein soll.

Ein technischer Ausgangszustand kann beispielsweise dokumentieren:

• vorhandene Netzwerkgeräte,
• Konferenztechnik,
• Telefone,
• Displays,
• Access Points,
• Netzteile,
• weitere elektronische Komponenten.

Spätere Veränderungen können dadurch leichter erkannt und bewertet werden.

Geräteinventar für sensible Räume

Ein Geräteinventar kann den technischen Ausgangszustand ergänzen.

Dabei geht es nicht darum, jedes Kabel eines Unternehmens zentral zu erfassen. Entscheidend sind die Bereiche mit tatsächlich erhöhtem Informationsschutzbedarf.

Besonders sinnvoll kann dies beispielsweise für:

• Vorstandsräume,
• Geschäftsführerbüros,
• Konferenzräume,
• Forschungsbereiche,
• Räume für vertrauliche Verhandlungen

sein.

Passive Lauschabwehr für Unternehmen

Unternehmen können passive Schutzmaßnahmen dauerhaft in bestehende Sicherheitsprozesse integrieren.

Dazu können gehören:

• Zutrittskonzepte,
• Geräterichtlinien,
• Besucherregelungen,
• Kontrolle externer Arbeiten,
• Dokumentation technischer Veränderungen,
• Regeln für vertrauliche Meetings,
• regelmäßige technische Kontrolluntersuchungen.

Die Maßnahmen sollten sich nach der tatsächlichen Sensibilität der Informationen richten.

Passive Lauschabwehr für Geschäftsführer und Vorstände

Geschäftsführer- und Vorstandsbereiche können besonders schutzwürdige Informationen enthalten.

Dazu gehören beispielsweise:

• Unternehmensstrategien,
• Transaktionen,
• Personalentscheidungen,
• Finanzinformationen,
• Verhandlungspositionen,
• juristische Strategien.

Hier kann ein dauerhaftes Schutzkonzept sinnvoller sein als eine ausschließlich anlassbezogene Untersuchung.

Passive Lauschabwehr für Privatpersonen

Auch im privaten Umfeld können einfache organisatorische Maßnahmen technische Risiken reduzieren.

Dazu gehören beispielsweise:

• Zugänge zu Wohnung und Haus kontrollieren,
• unbekannte technische Veränderungen dokumentieren,
• gemeinsam genutzte Benutzerkonten nach einer Trennung überprüfen,
• Smart-Home-Zugänge kontrollieren,
• unnötige Standortfreigaben deaktivieren,
• bei konkretem Verdacht keine technischen Geräte vorschnell verändern.

Besteht bereits ein konkreter Verdacht auf Abhörtechnik, ersetzt passive Lauschabwehr jedoch keine professionelle technische Untersuchung.

Passive Lauschabwehr nach Umbauten und Renovierungen

Umbauten verändern die technische und bauliche Umgebung eines Raumes.

Neue Leitungen, Steckdosen, Netzwerkanschlüsse, Deckenbereiche oder Kommunikationstechnik können hinzukommen.

Bei besonders sensiblen Bereichen kann deshalb nach umfangreichen Veränderungen eine technische Bestandsaufnahme oder Kontrolluntersuchung sinnvoll sein.

Passive Lauschabwehr bei vertraulichen Besprechungen

Für besonders vertrauliche Meetings kann ein einfaches organisatorisches Sicherheitskonzept bereits zahlreiche unnötige Risiken reduzieren.

Dazu kann beispielsweise gehören:

• Teilnehmerkreis begrenzen,
• Zutritt zum Raum kontrollieren,
• nicht benötigte Mobilgeräte außerhalb verwahren,
• externe Technik vermeiden oder kontrollieren,
• Besprechungsunterlagen nur erforderlichen Personen zugänglich machen,
• bei besonders hohem Schutzbedarf den Raum vorher technisch prüfen.

Wann reicht passive Lauschabwehr nicht aus?

Passive Schutzmaßnahmen können Risiken reduzieren, beantworten aber nicht die Frage, ob sich bereits eine unbekannte technische Überwachungseinrichtung in einem Raum befindet.

Besteht ein konkreter Verdacht, können deshalb weitergehende Untersuchungen erforderlich sein.

Dazu können je nach Sachverhalt gehören:

• HF-Spektrumanalyse,
• nichtlineare Halbleiterdetektion,
• physische Raumuntersuchung,
• Kontrolle technischer Installationen,
• Untersuchung von Fahrzeugen,
• Mobilforensik,
• IT-Forensik.

Passive und technische Lauschabwehr sinnvoll kombinieren

Ein wirkungsvolles Schutzkonzept verbindet präventive Maßnahmen mit technischen Kontrollen.

Eine technische Untersuchung kann den aktuellen Zustand eines Bereichs bewerten. Passive Schutzmaßnahmen sollen anschließend dazu beitragen, diesen Zustand möglichst kontrollierbar zu halten.

Bei erhöhtem Schutzbedarf können zusätzlich regelmäßige Kontrolluntersuchungen durchgeführt werden.

So entsteht ein Kreislauf aus:

Prüfen – Dokumentieren – Schützen – Veränderungen kontrollieren – erneut prüfen.

Praxisbeispiel: Schutz eines regelmäßig genutzten Konferenzraums

Ein Unternehmen nutzt einen Konferenzraum regelmäßig für vertrauliche Geschäftsleitungsbesprechungen. Gleichzeitig haben Mitarbeiter, Reinigungskräfte, Gebäudetechniker und externe Dienstleister zeitweise Zugang.

Nach einer technischen Ausgangsuntersuchung wird die reguläre technische Ausstattung dokumentiert. Für externe Arbeiten wird eine Zugangsregelung eingeführt. Nicht benötigte Mobilgeräte werden bei besonders sensiblen Besprechungen außerhalb des Raumes verwahrt.

Nach größeren technischen Veränderungen wird der Raum erneut kontrolliert.

Das Beispiel zeigt die Verbindung zwischen technischer Untersuchung und passiver Lauschabwehr: Die Untersuchung bewertet den Zustand, organisatorische Maßnahmen helfen dabei, Veränderungen anschließend kontrollierbarer zu machen.

Das Beispiel ist hypothetisch und dient ausschließlich der Veranschaulichung.

Ausgewählte Einsatzorte für professionelle Lauschabwehr

Professionelle Lauschabwehr und präventiver Abhörschutz können bundesweit sowohl für Unternehmen als auch für private Objekte durchgeführt werden. Informationen zu regionalen Einsatzmöglichkeiten finden Sie unter anderem unter:

• Lauschabwehr für Frankfurt am Main
• Lauschabwehr für Köln
• Lauschabwehr für Hamburg
• Lauschabwehr für Mannheim
• Lauschabwehr für Kaufbeuren

Welche technischen und organisatorischen Schutzmaßnahmen sinnvoll sind, richtet sich unabhängig vom Einsatzort nach dem jeweiligen Objekt, dem Schutzbedarf und der vorhandenen technischen Umgebung.

Häufige Fragen zur passiven Lauschabwehr

Was versteht man unter passiver Lauschabwehr?

Der Begriff ist nicht einheitlich normiert. Sinnvoll verstanden umfasst passive Lauschabwehr organisatorische, bauliche, akustische und technische Schutzmaßnahmen, die Möglichkeiten für unerwünschten Informationsabfluss reduzieren sollen.

Was ist der Unterschied zwischen aktiver und passiver Lauschabwehr?

Passive Maßnahmen wirken überwiegend präventiv. Aktive beziehungsweise technische Lauschabwehr untersucht dagegen gezielt eine Umgebung auf mögliche Überwachungstechnik und technische Auffälligkeiten.

Gehört Zutrittskontrolle zur Lauschabwehr?

Sie kann ein wichtiger Bestandteil eines umfassenden Abhörschutzkonzeptes sein, weil unkontrollierter Zugang zu sensiblen Räumen technische Veränderungen ermöglichen kann.

Sollten Smartphones bei vertraulichen Besprechungen verboten werden?

Das hängt vom Schutzbedarf ab. Bei besonders sensiblen Gesprächen kann es sinnvoll sein, nicht benötigte Smartphones außerhalb des Besprechungsbereichs zu verwahren.

Sollten auch Smartwatches berücksichtigt werden?

Ja. Moderne Smartwatches besitzen Kommunikationsfunktionen und teilweise Mikrofone. Bei einem konsequenten Gerätekonzept sollten deshalb nicht nur Smartphones betrachtet werden.

Was ist akustischer Abhörschutz?

Akustischer Abhörschutz soll verhindern beziehungsweise erschweren, dass vertrauliche Sprache außerhalb eines vorgesehenen Bereichs verständlich wird.

Ist HF-Abschirmung immer notwendig?

Nein. Eine elektromagnetische Abschirmung kann technisch aufwendig sein und sollte nur bei entsprechendem Schutzbedarf eingesetzt werden.

Ersetzt passive Lauschabwehr eine professionelle Wanzensuche?

Nein. Passive Maßnahmen reduzieren Risiken, können aber nicht zuverlässig feststellen, ob bereits unbekannte Überwachungstechnik vorhanden ist.

Wie häufig sollte ein sensibler Raum überprüft werden?

Dafür gibt es keinen universellen Zeitraum. Die Häufigkeit sollte sich nach Schutzbedarf, Nutzung, Fremdzugängen, technischen Veränderungen und individueller Risikolage richten.

Kann passive Lauschabwehr absolute Sicherheit schaffen?

Nein. Sie kann Risiken reduzieren und Angriffsflächen begrenzen, aber keine absolute Sicherheit gegen sämtliche denkbaren Überwachungsmethoden garantieren.

Passive Lauschabwehr als dauerhafter Informationsschutz

Passive Lauschabwehr setzt dort an, wo technische Untersuchungen allein nicht ausreichen: bei den täglichen organisatorischen, baulichen und technischen Rahmenbedingungen vertraulicher Kommunikation.

Ein kontrollierter Zugang, nachvollziehbare technische Veränderungen, ein bewusster Umgang mit mobilen Geräten und geeignete akustische Schutzmaßnahmen können die Voraussetzungen für unerwünschten Informationsabfluss deutlich erschweren.

Bei erhöhtem Schutzbedarf ist die Kombination besonders sinnvoll: Eine professionelle technische Lauschabwehr untersucht den aktuellen Zustand. Passive Schutzmaßnahmen helfen anschließend dabei, diesen Zustand kontrollierbarer zu halten.

Besteht dagegen bereits ein konkreter Überwachungsverdacht, sollte über eine geplante Untersuchung möglichst nicht innerhalb des möglicherweise betroffenen Bereichs oder über ein möglicherweise kompromittiertes Kommunikationsgerät gesprochen werden.

Weitere Informationen zu Lauschabwehr und Abhörschutz

Weitere Fachbeiträge zu TSCM, Abhörgeräten, Wanzensuche, Überwachungstechnik, Mobilforensik, Fahrzeugortung und präventivem Abhörschutz finden Sie in unserer Wissensdatenbank zu Lauschabwehr und Abhörschutz.