Reisevorbereitung: Checkliste nach Bedrohungsniveau

Ein Finanzvorstand reist für ein Closing nach Dubai. Er ruft mich am Vortag an, um zu fragen, ob sein Telefon „okay” sei. Sein iPhone hängt an der familiären iCloud, seine Passwörter liegen in den Notizen herum, und die Slack-App bewahrt darauf sechs Monate M&A-Austausch auf. Die ehrliche Antwort lässt sich in einem Wort fassen: nein. Und am Vorabend war es für die Hälfte der Korrekturen schon zu spät.

Die übliche Falle

Die Vorbereitung einer Reise endet für die meisten Menschen beim Flug, beim Hotel und beim Visum. An die digitale Sicherheit denkt man „mal vor Ort”. Das ist der Reflex, der die Vorbereitung ruiniert, denn die wirklich wichtigen Maßnahmen trifft man vor der Abreise, nicht in einem Hotelzimmer mit dem WLAN des Hauses.

Die Festplattenverschlüsselung aktiviert man kalt, zu Hause, mit einer stabilen Verbindung und der Zeit, die Neustart-Abfragen zu handhaben. Die lokale eSIMIntegrierte und umprogrammierbare SIM-Karte, die mehrere Anbieterprofile unterstützt.Zum Glossar bestellt man 48 Stunden im Voraus, um sicher zu sein, dass sie sich aktiviert. Das Firmen-VPNVerschlüsselter Tunnel zwischen Ihrem Gerät und einem Server, der Ihre IP und Ihren Datenverkehr vor Ihrem ISP verbirgt.Zum Glossar testet man vom eigenen Wohnzimmer aus, denn in manchen Zielen besteht eine reale Chance, dass es gesperrt ist — und ein Sonntagmorgen in Schanghai ist nicht der richtige Moment, das festzustellen. Die Sicherheitsvorbereitung ist eine Aufgabe vor der Abreise, datiert, geplant, keine Improvisation.

Die zweite Falle ist subtiler. Die Mehrheit der Reisenden bereitet sich so vor, als wäre ihr Risikoniveau konstant. Das ist es nicht. Die Führungskraft, die für ein Routinemeeting nach Barcelona reist, und dieselbe Führungskraft, die nach Peking reist, um eine Übernahme zu verhandeln, stehen nicht derselben Bedrohung gegenüber. Beide Situationen identisch zu behandeln, heißt, entweder Energie an einem harmlosen Wochenende zu verschwenden oder sich auf einer Reise mit Einsatz schwer zu exponieren. Die richtige Vorbereitung ist nicht „mehr Sicherheit”; sie ist die auf die konkrete Reise kalibrierte Sicherheit.

Sein Bedrohungsniveau vor der Abreise einschätzen

Bevor man irgendetwas abhakt, ist nur eine Frage es wert, gestellt zu werden: Auf welchem Niveau bin ich für diese konkrete Reise? Das BedrohungsmodellKartierung der Akteure, Motivationen, Fähigkeiten und potenziellen Auswirkungen gegen ein Ziel.Zum Glossar einer Reise baut sich aus drei Parametern auf, und es ist ihre Kreuzung, die das Niveau ergibt, nicht einer davon isoliert betrachtet.

Erster Parameter: der Wert der mitgeführten Daten. Keine sensiblen Dokumente, keine Geschäftsgeheimnisse, kein kritischer Zugang zum Informationssystem — niedriges Niveau. Ein Laptop mit Zugang zum CRM, zu Kundenverträgen, zu strategischem Austausch und zur Unternehmens-Mail — mittleres bis hohes Niveau, unabhängig vom Ziel. Die Frage ist nicht „werde ich es benutzen”, sondern „was ist physisch auf dem Gerät vorhanden, in dem Moment, in dem es meine Kontrolle verlässt”.

Zweiter Parameter: der Wert des Ziels. Ein medial exponiertes Profil, eine identifizierbare Führungskraft, eine Anwältin in einem sensiblen Dossier, ein investigativer Journalist, ein Forscher zu einem strategischen Thema — standardmäßig hohes Niveau, egal, wohin man geht. Das Ziel ist für jemanden etwas wert, und dieser jemand weiß oft vor Ihnen, dass Sie reisen.

Dritter Parameter: die Ziel-Rechtsordnung. Europäische Union, Kanada, Japan, Schweiz: niedrig bis mäßig. USA, Vereinigtes Königreich, Israel: weitreichende Zollbefugnisse, Möglichkeit der eingehenden GrenzdurchsuchungDurchsuchung elektronischer Geräte an Grenzen durch Zoll oder Polizei.Zum Glossar und der erzwungenen OffenlegungGesetzliche Pflicht, unter Androhung von Sanktionen Passwörter zu liefern oder Geräte zu entschlüsseln.Zum Glossar der Zugangscodes, mäßiges bis hohes Risiko je nach Profil. China, Russland, Belarus, bestimmte Golfstaaten, Länder unter aktiven Sanktionen: systematisch hohes Niveau, mit einem ausgereiften lokalen Abhör-Ökosystem.

Die Kreuzung der drei ergibt das reale Niveau. Ein Tourist in Thailand ohne berufliche Daten: Niveau 1. Eine Personalleiterin in New York mit der Vergütungsdatei des Vorstands: mindestens Niveau 2. Ein CFO in Peking für einen nicht angekündigten Deal: Niveau 3, ohne Debatte. Die klassische Falle besteht darin, nur auf die Rechtsordnung zu schauen. Ein „sicheres” Ziel mit einem Gerät voller sensibler Daten bleibt ein Niveau 2: Das Risiko verschwindet nicht, weil das Land befreundet ist. Der Handtaschenraub in einem europäischen Bahnhof, das aufgebrochene Hotelzimmer, der im Taxi vergessene Laptop — diese banalen Vektoren lesen keine diplomatischen Reisehinweise.

Was wirklich passiert, Vektor für Vektor

Das Bedrohungsmodell wird konkret, wenn man die realen Vektoren auflistet, statt die abstrakte Angst, „gehackt zu werden”, zu schüren. Sie ordnen sich in vier Familien.

Der physische Zugriff auf das Gerät. Das ist der dominierende und am stärksten unterschätzte Vektor. Ein während des Abendessens auf dem Tisch eines Hotelzimmers liegender Laptop bleibt dem Personal, einem Besucher, jedem mit einem Generalschlüssel zugänglich. Ohne aktive Festplattenverschlüsselung und gesperrte Sitzung dauert das Kopieren des gesamten Inhalts wenige Minuten mit einem externen Boot-Stick. Das sogenannte Evil-Maid-Szenario — ein kurzer und diskreter Zugriff während Ihrer Abwesenheit — hat nichts Exotisches: Es genügt ein Ziel, das den Aufwand wert ist, und ein zehn Minuten allein gelassenes Gerät.

Die Grenze und der Zoll. In mehreren Rechtsordnungen kann der Grenzbeamte die Entsperrung des Geräts verlangen, seinen Inhalt kopieren oder es mehrere Tage einbehalten. In den USA erfordert die Grenzdurchsuchung keinen Beschluss. Eine Verweigerung der Kooperation kann einen Nicht-Bürger die Einreise kosten. Genau deshalb trennt N3 das Material: Man kann nicht gezwungen werden, das preiszugeben, was man nicht mitführt.

Die lokale Netzwerk-Abhörung. Das WLAN des Hotels oder der Konferenz ist in einer Rechtsordnung mit ausgereiften Abhörkapazitäten nicht neutral. Ein IMSI-CatcherFalsches Mobilfunk-Relais, das Telefone zur Verbindung zwingt, um Datenverkehr und Kennungen abzufangen.Zum Glossar fängt den Mobilfunkverkehr in einem bestimmten Umkreis ab; ein MITMAngriff, bei dem ein Akteur sich in eine Kommunikation zwischen zwei Parteien einschaltet, die sich für direkt verbunden halten.Zum Glossar im kabelgebundenen Netz des Hauses beobachtet die Verbindungs-Metadaten, selbst wenn der Inhalt verschlüsselt ist. Das VPN und die eSIM sind keine Paranoiker-Gadgets: Sie schließen genau diesen Vektor.

Das gezielte Social Engineering. Eine Reise ist viel früher öffentlich, als man glaubt — Reisebüro, geteilter Kalender, LinkedIn-Post „freue mich, diese Woche in Singapur zu sein”. Diese Information speist das kontextualisierte Spear-PhishingGezieltes Phishing auf eine bestimmte Person, basierend auf ihrem OSINT-Profil.Zum Glossar: eine gefälschte Mail des Hotels, eine gefälschte Warnung der Fluggesellschaft, eine gefälschte SMS des lokalen Anbieters. Die Ermüdung der Reise senkt die Wachsamkeit genau in dem Moment, in dem der Angriff eintrifft.

Der richtige Ansatz: drei Niveaus, ein dokumentierter Umschwung

Der pragmatische Umschwung besteht darin, aufzuhören, „Maßnahme für Maßnahme” zu denken, und „Niveau für Niveau” zu denken. Man definiert drei Stufen, jede die vorherige umfassend, und man wählt die Stufe je nach Bedrohungsurteil. Das vermeidet die beiden symmetrischen Klippen: die Paranoia bei einer harmlosen Reise und die Leichtfertigkeit bei einer Reise mit Einsatz.

Die Aufteilung beruht auf einem Prinzip: Jedes Niveau erbt vollständig vom vorherigen. Man „wählt” keine Maßnahmen aus einem Menü; man steigt eine Stufe hoch und wendet alles darunter an. Das macht die Sache lehrbar, verifizierbar und nutzbar für jemanden, der kein Sicherheitsexperte ist. Am Tag der Abreise denkt man nicht mehr nach: Man hakt die Liste des gewählten Niveaus ab.

Niveau 1 — Tourist

Sicheres Ziel, keine sensiblen beruflichen Daten, Standardroute. Die Basismaßnahmen genügen, aber „Basis” heißt nicht „nichts”. Das Risiko ist hier nicht die Staatsspionage, es ist das Banale: das auf der Terrasse gestohlene Telefon, die vergessene Tasche, das herunterfallende Gerät. Die N1-Vorbereitung schützt gegen Verlust und Gelegenheitsdiebstahl, nicht gegen einen entschlossenen Gegner — und das genügt für dieses Reiseprofil.

• Festplattenverschlüsselung aktiviert: FileVaultIn macOS seit OS X Lion integrierte Festplattenverschlüsselung.Zum Glossar unter macOS, BitLockerMicrosoft-Lösung zur Festplattenverschlüsselung, in Windows Pro/Enterprise integriert.Zum Glossar unter Windows, LUKSLinux-Standard zur Festplattenverschlüsselung, normalerweise via cryptsetup und dm-crypt.Zum Glossar unter Linux. Die Mehrheit glaubt, sie zu haben, und hat sie nicht. Man verifiziert, man vermutet nicht.
• MFAMehrfaktor-Authentifizierung: Kombination von zwei unabhängigen Identitätsnachweisen beim Anmelden.Zum Glossar aktiviert für die Mail und die wichtigen Konten (Bank, Netzwerke). Vorzugsweise per TOTP6-stelliger Code, der alle 30 Sekunden von einer App (Google Authenticator, Authy usw.) generiert wird.Zum Glossar über eine dedizierte App, nicht per SMS — eine SMS fängt man per SIM-SwapAngriff, bei dem ein Betrüger Ihren Netzbetreiber überzeugt, Ihre Nummer auf seine eigene SIM zu portieren.Zum Glossar oder lokalem Sensor ab.
• Aktuelle SicherungGetrennt aufbewahrte Datenkopie für die Wiederherstellung nach Verlust oder Kompromittierung.Zum Glossar verifiziert — nicht nur gestartet, verifiziert. Wenn das Telefon ins Wasser fällt oder verschwindet, müssen Sie alles ohne Drama wiederherstellen können.
• Digitale Kopie der Dokumente (Pass, Visum, Versicherung) im PasswortmanagerAnwendung, die einzigartige Passwörter für jeden Dienst speichert und generiert.Zum Glossar, offline zugänglich.
• Notfallnummer des Anbieters separat notiert, um die SIMFalsches Mobilfunk-Relais, das Telefone zur Verbindung zwingt, um Datenverkehr und Kennungen abzufangen.Zum Glossar bei Diebstahl zu sperren.

Niveau 2 — Business-Standard

Unternehmensdaten, Kunden, Verträge, Zugang zum Informationssystem. Ziel mit mäßigem Risiko. Das gesamte Niveau 1, plus eine Logik der Reduktion der Angriffsfläche. Das Leitprinzip ändert sich: Man versucht nicht mehr nur, den Zugriff zu verhindern, man reduziert das, was es zu stehlen gäbe, falls der Zugriff stattfindet. Ein Gerät, das nur enthält, was Sie für die Mission brauchen, ist ein Gerät, dessen Kompromittierung viel weniger kostet.

• Minimum an lokalen Daten. Synchronisation auf Abruf statt vollständiger automatischer Sync. Die Dateien, die Sie während der Reise nicht brauchen, haben keinen Grund mitzureisen.
• Standard-Konto, nicht Admin. Wenn Sie gewöhnlich als Administrator arbeiten, legen Sie für die Reise ein Standard-Konto an. Weniger Privilegien, weniger Schaden bei Kompromittierung.
• Firmen-VPN von zu Hause vor der Abreise getestet. Das genaue Protokoll, nicht das Icon in der Leiste. Wenn es nicht durchgeht, hat die IT Zeit, freizuschalten.
• Lokale eSIM im Voraus gekauft. Vom Hotelnetz unabhängige Verbindung, lokal schwerer abzufangen, oft günstiger.
• Länderhinweis konsultiert. Auswärtiges Amt, State Department: nicht für die Geopolitik, sondern für die konkreten Beschränkungen bei IT-Material und die Meldepflichten.
• Notfallkontakte ohne das Telefon zugänglich: IT-Leitung, Datenschutzbeauftragter, Anwalt. Eine Nummer auf einem in den Pass geschobenen Zettel genügt.

Niveau 3 — plausibles Ziel

Laufende M&A, aktiver Rechtsstreit, exponierte Führungskraft, Journalist, Jurist in einer sensiblen Sache. Ziel mit hohem Risiko. Das gesamte Niveau 2, plus eine Logik der materiellen Trennung. Hier genügt die Reduktion der Angriffsfläche nicht mehr, weil man einen Gegner mit Mitteln und Absicht annimmt. Die einzige solide Garantie ist, dass das Reisegerät die zu schützenden Daten nie enthalten hat, nicht enthält und nicht darauf zugreifen können wird. Man reinigt nicht die gewohnte Maschine: Man benutzt eine andere, jungfräuliche, im operativen Sinn wegwerfbare.

• Dedizierter Reise-Laptop, sauberes Image für diese Reise bereitgestellt, nie die gewohnte Maschine. Vorher vorbereitet, bei der Rückkehr neu aufgesetzt.
• Dediziertes Telefon oder Aktivierung des Lockdown-Modus unter iOS, der einen großen Teil der fortgeschrittenen Vektoren schließt.
• Löschung sensibler Apps vor der Abreise: SignalOpen-Source-Messenger mit standardmäßiger E2EE, betrieben von der Signal Foundation.Zum Glossar, Deal-Apps, kritische Zugänge. Neuinstallation nach der Kontrolle bei der Rückkehr.
• Temporäre Credentials getrennt von den gewohnten, mit für die Rückkehr geplanter RotationZentrale Verwaltung von Identitäten und Zugriffen auf Ressourcen.Zum Glossar, und VPN-Zugang auf den strikten Perimeter der Mission begrenzt.
• Internes Briefing mit der IT-Leitung über den Kontext, die gewährten Zugänge, das Rückkehrprotokoll. Plus ein Check-in-Protokoll: „Wenn ich mich in X Stunden nicht melde, hier ist, wen man kontaktieren soll.”

Was das konkret bedeutet

Fehler, die man ständig sieht

• VPN nie vor der Abreise getestet. Im Ziel gesperrt, vor Ort unbrauchbar, und ein Protokoll wie IKEv2 oder L2TP in China aktiv gefiltert. Das vom Ausland aus an einem Wochenende zu reparieren, ist im besten Fall ein verlorener halber Tag.
• Slack und Teams mit zwölf Monaten lokalem Verlauf. Diese Apps speichern Monate an Austausch auf dem Gerät. Auf einem verlorenen oder beschlagnahmten Gerät geht das gesamte operative Gedächtnis verloren.
• Vertrauliche Dokumente im Ordner „Downloads”. Selten separat verschlüsselt, nie bereinigt. Ein Geschäftsangebot, ein HR-Dokument, juristische Schriftsätze, die dort seit drei Wochen herumliegen.
• Glauben, das gewohnte Risikoniveau gelte überall. Der Reflex „letztes Mal lief es gut”, angewandt auf ein Ziel, das mit dem vorherigen nichts zu tun hat.
• Keine Sicherungskopie der Ausweisdokumente. Pass im Ausland verloren ohne offline zugängliche Kopie: Die Reise endet.
• Das am Flughafen geliehene oder gekaufte Ladegerät. Bevorzugen Sie eigene Kabel und ein Ladekabel ohne Datenübertragung für öffentliche Ladestationen. Das Juice JackingMetadaten, die an Bildern hängen: Datum, GPS, Gerät, Aufnahmeparameter.Zum Glossar bleibt ein Vektor bei unbekanntem Material.
• Kein Plan, falls das Gerät an der Grenze beschlagnahmt wird. Wen anrufen, wie die Zugänge wiederherstellen, wie 72 Stunden ohne das Gerät arbeiten.

Umsetzbare Checkliste

• N1 Festplattenverschlüsselung aktiviert und verifiziert (FileVault / BitLocker / LUKS)
• N1 MFA per TOTP aktiviert für die Mail und die sensiblen Konten
• N1 Aktuelle Sicherung verifiziert (abgeschlossen, nicht nur gestartet)
• N1 Betriebssystem und Apps in den 48 Stunden vor der Abreise aktuell
• N1 Digitale Kopie der Ausweisdokumente im Passwortmanager, offline
• N1 Notfallnummer des Anbieters separat notiert zum Sperren der SIM
• N2 Bedrohungsniveau der Reise bestimmt (Daten × Ziel × Rechtsordnung)
• N2 Lokale eSIM für das Ziel im Voraus gekauft
• N2 Firmen-VPN von zu Hause vor der Abreise getestet
• N2 Minimum an lokalen Daten, Standard-Konto statt Admin
• N2 Ordner Downloads von sensiblen Dokumenten bereinigt
• N2 Länderhinweis konsultiert (Auswärtiges Amt / State Dept)
• N2 Notfallkontakte IT/DSB/Anwalt ohne das Telefon zugänglich
• N3 Dedizierter Laptop mit sauberem Image für die Reise bereitgestellt
• N3 Dediziertes Telefon oder Lockdown-Modus aktiviert
• N3 Sensible Apps (Signal, Deal, kritische Zugänge) gelöscht
• N3 Temporäre Credentials mit für die Rückkehr geplanter Rotation
• N3 Internes Briefing mit der IT-Leitung über Kontext und gewährte Zugänge
• N3 Protokoll regelmäßiger Check-ins vor der Abreise festgelegt
• N3 Rückkehrverfahren eröffnet (Isolation, Scan, Neuaufsetzen, Rotation)

Zum Weiterlesen

Die Länderhinweise des Auswärtigen Amts werden regelmäßig aktualisiert und listen die lokalen Beschränkungen bei IT-Material, die Meldepflichten und die Einreisebedingungen auf. Das US State Department veröffentlicht gleichwertige Advisories mit einem klaren Stufensystem. Für deutsche Unternehmen, die der Wirtschaftsspionage ausgesetzt sind, verbreitet das BSI knappe, faktische Cyber-Sicherheitsempfehlungen für Reisende, die zu oft ignoriert werden.

Zum Material: Der Artikel Reise-Laptop erläutert den Aufbau eines sauberen Images und die Bereitstellung eines dedizierten Geräts. Zum Grenzübertritt und zur erzwungenen Offenlegung: Grenzkontrollen und Zoll. Und um den Zyklus zu schließen, erklärt das Verfahren der Missionsnachbereitung, warum die Rückkehr die am stärksten vernachlässigte und riskanteste Phase der Reise ist.

Ein letzter Punkt, denn dort scheitern die meisten Dispositive in der Praxis. Eine Checkliste ist nur so viel wert wie die Disziplin, die sie trägt, und die Disziplin erodiert, sobald sie vom individuellen guten Willen abhängt. Der Reisende, der die Strecke zwanzigmal gemacht hat, „kennt das Spiel” und überspringt Schritte; die eilige Führungskraft delegiert die Vorbereitung und nimmt an, sie sei erfolgt. Die Korrektur ist nicht, mehr Erinnerungen an Leute zu schicken, die sie ignorieren — sie ist, das richtige Verhalten zum Weg des geringsten Widerstands zu machen. Ein bereits aufgesetzter Reise-Laptop, der in einer Schublade schläft, verwandelt eine Stunde Vorbereitung in fünf Minuten Abholung. Eine im Voraus gekaufte eSIM, die sich selbst erneuert, eliminiert eine Entscheidung. Die beste Reisevorbereitung ist die, an die sich niemand erinnern muss, weil das System sich an seiner Stelle erinnert. Bauen Sie das, und die Checkliste hört auf, ein Dokument zu sein, dem man nicht folgt, und wird zur Form selbst, in der die Reisen ablaufen.