Es war einer dieser Tage, an denen der Himmel grau ist und der Hunger groß. Mittagspause, Großstadt, Technologieviertel – dort, wo Security-Startups, Rüstungszulieferer und Softwarefirmen Tür an Tür sitzen. Ich hatte frei nach dem Motto „Nahrung für Körper und Geist“ beschlossen, mir etwas Warmes zu gönnen. Dass ich stattdessen eine unfreiwillige Folge von „CSI: Kantine“ erleben würde, konnte ich nicht ahnen.
Kapitel 1 – Der Tisch des Wissens
Das Restaurant war brechend voll. Menschen in Business Casual, Laptops in Rucksäcken, Gespräche in Englisch, Deutsch, manchmal Denglisch. Ich wurde gefragt, ob ich mich zu einer Gruppe dazusetzen möchte. Klar. Ich nickte. Was dann folgte, war eine unfreiwillige Demonstration, wie man Informationssicherheit mit Besteck sabotieren kann.
Ich setze mich also hin, bestelle, und beobachte. Vor mir: vier Personen, offensichtlich Kolleginnen und Kollegen aus einem Hightech-Unternehmen, das — sagen wir — nicht dafür bekannt ist, allzu offen über seine Projekte zu sprechen. Auf dem Tisch: Pasta, Smartphones, und Badges. Viele Badges. Sichtbar. Lesbar. Name, Firma, Abteilung. Ein Angreifer hätte gejubelt.
Kapitel 2 – Das Gespräch, das keiner hören sollte
Ich will eigentlich nur essen, aber die Lautstärke im Raum macht’s unmöglich, die Nebengeräusche zu überhören. Zwischen „Can you pass the salt?“ und „Was ist das englische Wort für Verschlüsselung?“ tauchen Fachbegriffe auf, Projektnamen, und sogar interne Abkürzungen. Man könnte meinen, das Menü beinhaltet eine Beilage aus sensiblen Daten.
Ich notiere innerlich: Wenn ich ein Angreifer wäre, ich müsste nichts hacken. Ich müsste nur zuhören. Das Wissen käme direkt mit der Vorspeise.
Kapitel 3 – Der Badge, der unter meine Tasche rutschte
Dann passiert es: Eine der Zugangskarten wird über den Tisch geschoben – und rutscht wie in Zeitlupe unter meine Tasche. Für eine Sekunde liegt sie da, glänzend, RFID-Chip nach oben. Ein Flipper Zero in der Tasche, und ich hätte sie klonen können, ohne dass jemand etwas bemerkt. Nur ein Fingertipp, und die Tür zum Entwicklungszentrum stünde offen.
Natürlich tue ich das nicht. Aber als Szenario ist es erschreckend realistisch – und das macht es so spannend wie beunruhigend.
Kapitel 4 – Der Anruf
Während ich noch über den Badge nachdenke, klingelt ein Handy. Ein Mitarbeiter hebt ab. Die IT ist dran. Ein Problem mit seinem Rechner. Er gibt – laut, deutlich und völlig unbeteiligt – seine Zugangsdaten durch. In einem Raum mit 60 fremden Menschen.
Ich lehne mich zurück, esse meine Pasta, und denke: Wenn ich jetzt böse Absichten hätte, hätte ich in 20 Minuten alles, was ich brauche, um in das Firmennetz zu kommen – und niemand hätte mich je bemerkt.
Kapitel 5 – Der stille Zeuge
Ich bin kein Angreifer. Aber ich bin jemand, der hin- und zuhört. Und was ich an diesem Mittag serviert bekam, war ein komplettes Menü für Cyberkriminelle: Identitäten, technische Begriffe, Abläufe, physische Zugriffspunkte – alles im offenen Raum. Kein Hack, kein Exploit. Nur menschliche Bequemlichkeit. Der Klassiker.
Kapitel 6 – Die Moral aus der Mittagsgeschichte
Ich verlasse das Restaurant mit dem Gefühl, gerade einer kleinen Tragikomödie beigewohnt zu haben. Einer, die wir alle kennen: Zwischen Hunger, Hektik und Alltag vergessen wir, dass Informationssicherheit nicht an der Bürotür endet.
Darum, kurz und ohne Moralkeule – hier die fünf goldenen Regeln für den Lunchbreak:
- Badge weg, Tasche zu. Keine Firmenausweise sichtbar tragen oder liegen lassen.
- Kein Passwort am "Pasta-Tisch". Zugangsdaten nie laut aussprechen – egal wie dringend.
- Gespräche auf Diät. Technische oder interne Themen sind kein Smalltalk-Thema in der Öffentlichkeit.
- Geräte sperren. Auch in der Lunch Restaurant gilt: Win+L rettet Welten.
- Achtsamkeit als Gewohnheit. Nicht aus Misstrauen, sondern aus Routine.
Epilog – Die Lektion
Awareness bedeutet nicht, überall Gefahr zu wittern. Awareness heißt, sich seiner Umgebung bewusst zu sein – und kleine Fehler zu vermeiden, bevor sie große werden.
Denn manchmal braucht es keinen Hacker im Hoodie. Nur einen hungrigen Analysten mit einem Teller Pasta. Basta! :-)
#Awareness #InfoSec #LunchLeak #ThinkBeforeYouSpeak