Die Cybersicherheitsrisiken durch Dumpster Diving

Eine aufschlussreiche Studie von Weaver und Cazier bringt das Problem auf den Punkt. Viele ausgemusterte Geräte enthalten noch immer wiederherstellbare Finanzdaten und persönliche Informationen. Selbst wenn Nutzende ihre Daten als gelöscht betrachten, reichen Standardverfahren nicht aus, um moderne forensische Methoden auszutricksen.

Die Schwachstelle betrifft nicht nur die digitale Sphäre. Eine Studie aus Indonesien liefert ein anschauliches Beispiel dafür, wie Kriminalität sich an die digitale Gegenwart angepasst hat. Ermittler fanden organisierte Gruppen, die gezielt Müll von Unternehmen und Privathaushalten durchsuchten. Aus simplen Containern wurden Datenquellen.

Besonders eindrücklich ist ein Fall aus dem Finanzsektor, untersucht von CBIZ. In einem kontrollierten Test zum Thema „Dumpster Diving“ stießen die Fachleute auf ungeschredderte Kundendokumente mit sensiblen Informationen – leicht zugänglich, obwohl die Branche als besonders sicher gilt.

Beispiel gefällig? Eine Bank mit 1,5 Milliarden US-Dollar an Vermögenswerten und über 30 Standorten im Raum Kansas City beauftragte CBIZ mit einer Sicherheitsüberprüfung. Ziel war es, die Entsorgungspraxis sensibler Dokumente zu testen. Das Ergebnis: Nach Geschäftsschluss fanden sich im Müllcontainer der Bank unzureichend vernichtete Unterlagen.

Einige Dokumente waren nur von Hand zerrissen, andere lediglich längs geschreddert. CBIZ rekonstruierte daraus E-Mails mit vertraulichen Reiseplänen von Kunden sowie aktive Systembenutzernamen und Passwörter. Der Vorfall unterstreicht die Notwendigkeit robuster Entsorgungsrichtlinien – etwa Cross-Cut-Shredder – und die Vorteile spezialisierter Dienstleister für sichere Datenvernichtung. Die Bank wollte so das Risiko kostspieliger Datenschutzverletzungen senken – immerhin liegt der Durchschnittsschaden pro kompromittiertem Datensatz bei über 150 US-Dollar.

– Der Trugschluss „aus den Augen, aus dem Sinn“ führt dazu, dass weggeworfene Informationen als harmlos gelten.
– Kleine und mittlere Unternehmen neigen dazu, kurzfristige Kosten höher zu gewichten als langfristige Sicherheitsrisiken.
– Selbst gut gemeinte Sicherheitsrichtlinien verlieren an Wirkung, wenn Schulung und Kontrolle fehlen.

Umgang mit Dokumenten
– Cross-Cut-Schredder als Standard
– Klare Richtlinien zur Identifikation sensibler Informationen
– Regelmäßige Kontrolle der Entsorgung

Schutz digitaler Medien
– Datenlöschung nach militärischem Standard
– Physische Zerstörung bei besonders sensiblen Geräten
– Dokumentation aller Entsorgungsvorgänge

Organisatorische Maßnahmen
– Schulungsformate, die Mitarbeitende wirklich erreichen
– Regelmäßige, unaufdringliche Sicherheitsüberprüfungen
– Integration der Entsorgungssicherheit in bestehende Strukturen

Vorgaben sind kein Hindernis, sondern Grundlage für verlässliche Praxis:
– branchenspezifische Schutzmaßnahmen
– lokale und staatliche Vorschriften
– internationale Datenschutzstandards

Bei aller Konzentration auf digitale Sicherheit darf der physische Teil des Datenschutzes nicht vernachlässigt werden. Wer sensible Informationen schützen will, muss den gesamten Lebenszyklus betrachten – von der Erstellung bis zur Entsorgung.

Was es braucht, ist ein ausbalancierter Ansatz. Klare Regeln, praktikable Umsetzung. Mit zunehmender Datenmenge wird die sichere Entsorgung zur grundlegenden Voraussetzung – nicht nur für Sicherheit, sondern auch für geschäftliche Stabilität.