Shoulder surfing

Definition

Shoulder Surfing bezeichnet eine Angriffstechnik, bei der eine Person unbemerkt über die Schulter blickt, um vertrauliche Informationen wie Passwörter, PIN-Codes oder sensible Dokumente auf dem Bildschirm oder Papier einer anderen Person auszuspähen.

Erklärung / Hintergrund

Shoulder Surfing erfordert keinerlei technische Mittel und erfolgt rein durch direkte Beobachtung, etwa in öffentlichen Verkehrsmitteln, Cafés, Flughäfen oder anderen Orten, an denen Personen unbemerkt in unmittelbarer Nähe eines Bildschirms oder Dokuments sitzen oder stehen können.

Für Unternehmen ist Shoulder Surfing relevant, weil Mitarbeitende zunehmend mobil arbeiten und dabei in öffentlichen Räumen auf vertrauliche Unternehmensdaten zugreifen, ohne sich der Möglichkeit bewusst zu sein, dass ihre Eingaben oder Bildschirminhalte von Dritten beobachtet werden könnten.

Für Architektur- und Ingenieurbüros ist Shoulder Surfing relevant, wenn Mitarbeitende unterwegs oder in öffentlichen Verkehrsmitteln an vertraulichen Projektunterlagen arbeiten oder sich bei Projektplattformen anmelden, wodurch Passwörter oder sensible Planungsdetails unbemerkt von Dritten eingesehen werden könnten.

Abzugrenzen ist Shoulder Surfing von technisch basierten Angriffsmethoden wie Keyloggern, da es ausschließlich auf direkter physischer Beobachtung basiert, ohne jegliche technische Hilfsmittel. Sichtschutzfolien für Bildschirme sowie ein bewusstes Verhalten in der Öffentlichkeit bieten wirksamen Schutz gegen Shoulder Surfing. Dies zeigt, wie eng die einzelnen Konzepte der Cybersicherheit miteinander verzahnt sind.

Praxisrelevanz

Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist Shoulder Surfing relevant, weil Mitarbeitende unterwegs oder in öffentlichen Verkehrsmitteln an vertraulichen Projektunterlagen arbeiten oder sich bei Projektplattformen anmelden könnten, wodurch Passwörter oder sensible Planungsdetails unbemerkt von Dritten eingesehen werden könnten. Eine Sensibilisierung Ihrer Mitarbeitenden für dieses einfache, aber reale Risiko sowie die Nutzung von Sichtschutzfolien für mobile Geräte bieten wirksamen Schutz. Für die Cyberversicherung ist Shoulder Surfing meist nur indirekt relevant, kann aber im Einzelfall zu Datenschutzverletzungen oder Identitätsdiebstahl beitragen, wenn ausgespähte Informationen später missbraucht werden. Ein bewusstes Verhalten in der Öffentlichkeit ist eine einfache, aber wirksame Schutzmaßnahme. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.

Praxisbeispiel

Ein Mitarbeiter eines Ingenieurbüros arbeitet während einer Zugfahrt an vertraulichen Planungsunterlagen für ein laufendes Projekt, ohne zu bemerken, dass ein Mitreisender wiederholt auf seinen Laptop-Bildschirm blickt. Nach einer internen Schulung zum Thema Shoulder Surfing wird sich der Mitarbeiter dieses Risikos zukünftig bewusst und nutzt fortan konsequent eine Sichtschutzfolie für seinen Laptop-Bildschirm bei der Arbeit in öffentlichen Verkehrsmitteln. Zusätzlich achtet er darauf, Passwörter niemals in unmittelbarer Nähe fremder Personen einzugeben, um ein unbemerktes Ausspähen zuverlässig zu verhindern. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.

FAQ

Was ist Shoulder Surfing?

Shoulder Surfing ist eine Angriffstechnik, bei der eine Person unbemerkt über die Schulter blickt, um vertrauliche Informationen auszuspähen.

Werden für Shoulder Surfing technische Hilfsmittel benötigt?

Nein, es erfolgt ausschließlich durch direkte physische Beobachtung ohne jegliche technischen Mittel.

Warum ist Shoulder Surfing für Ingenieurbüros relevant?

Mitarbeitende arbeiten unterwegs häufig an vertraulichen Projektunterlagen, die dabei unbemerkt von Dritten eingesehen werden könnten.

Wie können sich Mitarbeitende vor Shoulder Surfing schützen?

Sichtschutzfolien für Bildschirme sowie ein bewusstes Verhalten bei der Eingabe von Passwörtern in der Öffentlichkeit bieten wirksamen Schutz.

Welche Folgen kann Shoulder Surfing haben?

Es kann zu Datenschutzverletzungen oder Identitätsdiebstahl beitragen, wenn ausgespähte Informationen später missbraucht werden.

Verwandte Begriffe

• Social Engineering – umfasst Shoulder Surfing als eine von mehreren Methoden zur unbefugten Informationsbeschaffung.

• Business Email Compromise (BEC) – kann durch mittels Shoulder Surfing erlangte Zugangsdaten begünstigt werden.

• CEO-Fraud – kann durch über Shoulder Surfing gewonnene Informationen zusätzlich glaubwürdig gestaltet werden.

• Account freezing – kann als Reaktion nach einem vermuteten Shoulder-Surfing-Vorfall relevant werden.