Ein Telefon verlieren, ohne Kundendaten zu verlieren

Ein CRM auf dem Telefon heißt, dass Ihre Kundendatenbank auf so vielen Geräten liegt, wie Ihr Team trägt — manche privat, die meisten jeden Abend zu Hause — einschließlich der Außendienstgeräte aus Außendienst, Vor-Ort-Termine und der mobile Posteingang. Das ist kein Argument gegen Mobil — der Produktivitätsgewinn aus was mobil wirklich besser läuft lohnt sich, aber ein Argument dafür, einmal bewusst darüber nachzudenken. Unser Leitfaden das ganze CRM vom Telefon aus führen behandelt die Vorkehrungen, die aus einem verlorenen Telefon ein Ärgernis machen.

Was ein Angreifer tatsächlich bekommt

Seien Sie beim Risiko genau. Wer ein entsperrtes Telefon mit Ihrem CRM hat, kann jedes Kundengespräch lesen, Kontaktdaten sehen und im Namen Ihres Unternehmens schreiben. Das Letzte ist meist am schädlichsten — eine fremde Person mit Ihrer Stimme, die mit Ihren Kunden spricht.

Was in der Regel nicht geht, ist die ganze Datenbank mitzunehmen, weil die Daten auf einem Server liegen und nicht auf dem Gerät. Das ist ein spürbarer Unterschied zur früheren Lage, in der ein verlorener Laptop eine verlorene Tabelle bedeutete.

Die Vorkehrungen, die zählen

1. Gerätesperre mit Biometrie, verpflichtend statt empfohlen. Diese eine Maßnahme verhindert die meisten realen Vorfälle, weil die meisten verlorenen Telefone von gewöhnlichen Menschen gefunden werden.
2. Die Möglichkeit, eine Sitzung zentral zu widerrufen, sodass ein Admin ein Gerät ohne physischen Zugriff abmelden kann.
3. Rollen, die begrenzen, worauf jede Person zugreift, damit das Telefon einer Teilzeitkraft nicht dieselbe Angriffsfläche trägt wie das der Inhaberin.
4. Ein Zugriffsprotokoll mit angemeldeten Geräten und letzter Nutzung — so bemerken Sie eine Sitzung, die niemand kennt.
5. Zwei-Faktor-Authentifizierung am Konto, damit ein gestohlenes Passwort nicht genügt, um ein neues Gerät hinzuzufügen.

Punkt zwei fehlt vielen Betrieben, und sie merken es im ungünstigsten Moment. Eine Sitzung nicht widerrufen zu können heißt, dass nur Passwortwechsel und Hoffnung bleiben.

“

Gehen Sie davon aus, dass das Telefon verloren geht. Die Frage ist, ob daraus ein Anruf beim Admin wird oder eine Meldung an die Aufsichtsbehörde.

— be digital ai Team

Private Telefone brauchen eine Regel

Die meisten kleinen Betriebe laufen auf privaten Geräten, und das Gegenteil zu behaupten hilft niemandem. Nötig ist eine kurze, klar geschriebene Vereinbarung: Das Gerät braucht eine Sperre, die App wird beim Ausscheiden abgemeldet, und das Unternehmen darf den Zugriff jederzeit entziehen.

Der letzte Punkt wiegt am schwersten, weil er sich später am unangenehmsten ansprechen lässt. Beim Eintritt vereinbart ist er Routine; während einer schwierigen Trennung angesprochen ist er es nicht.

Die erste Stunde

Schreiben Sie den Ablauf auf, solange nichts passiert. Sitzung in der Verwaltung widerrufen. Passwort ändern, falls es auf dem Gerät gespeichert war. Zugriffsprotokoll auf Aktivität nach dem Verschwinden prüfen. Zeitpunkt und Maßnahmen notieren.

Bewerten Sie dann, ob tatsächlich zugegriffen wurde. Ein gesperrtes Telefon ohne auffällige Sitzungsaktivität ist ein Ärgernis; Hinweise auf gelesene Gespräche oder Nachrichten an Kunden sind eine Datenschutzverletzung mit laufender Meldefrist — das Szenario aus Kundendaten im geteilten Posteingang schützen.

Rollen wirken stärker als Passwörter

Die wirksamste Vorkehrung ist keine stärkere Sperre, sondern eine kleinere Angriffsfläche. Eine Teilzeitkraft, die nur die ihr zugewiesenen Gespräche sieht und weder Kontakte exportieren noch Einstellungen ändern kann, ist auf einem verlorenen Telefon ein viel kleineres Problem als ein Vollzugriffskonto.

Geben Sie Menschen die Rechte, die ihre Aufgabe braucht, und nicht mehr. In kleinen Teams, in denen alle alles machen, ist das unbeliebter Rat, aber er kostet nichts und ist die einzige Maßnahme, die den Schaden begrenzt, wenn ein Gerät bereits in fremden Händen ist.

Bildschirme sind sichtbar

Ein leiseres Risiko als Diebstahl ist schlichtes Mitlesen. Telefone werden in Wartezimmern, in Bahnen und an Tresen genutzt, und das Gespräch eines Kunden auf dem Bildschirm ist eine Offenlegung gegenüber allen, die dahinterstehen.

Für die meisten Betriebe genügt Bewusstsein. Für eine Praxis, eine Kanzlei oder alle mit besonderen Datenkategorien rechtfertigt es, Nachrichtenvorschauen in Meldungen abzuschalten und bewusst zu wählen, wo die App überhaupt geöffnet wird.

Das Problem des Ausscheidens

Verschwundene Telefone sind selten. Ausscheidende Mitarbeitende sind es nicht, und die App auf deren Privattelefon vergisst jeder. Sie gehört auf dieselbe Liste wie der Türschlüssel und das E-Mail-Konto, und der Zugriff sollte am letzten Tag entzogen werden statt dann, wenn es jemandem einfällt.

Prüfen Sie die Liste angemeldeter Geräte ohnehin quartalsweise. Jeder Betrieb, der das zum ersten Mal tut, findet mindestens ein Gerät einer vor Monaten ausgeschiedenen Person — und es bei einer Prüfung zu finden ist deutlich besser als auf jedem anderen Weg.