BG Beter Geregeld ICT
Security zonder IT-afdeling · 2 min leestijd · 02 November 2025

Laptop gestohlen: die ersten 30 Minuten

Jemand ruft an: Laptop aus dem Auto gestohlen. Die Uhr tickt. Hier die 10 Schritte, die Sie in den ersten 30 Minuten unbedingt erledigen müssen – in der richtigen Reihenfolge.

Jede Minute, in der ein verlorener oder gestohlener Laptop online sein kann, ist ein Risiko. Diese 10 Schritte müssen in den ersten 30 Minuten erledigt werden.

\n\n

Minute 0–10: Eindämmung

  1. IT / Security-Verantwortlichen benachrichtigen. Datum und Uhrzeit festhalten.
  2. Remote Wipe auslösen über Intune / Jamf / Kandji. Sofort – nicht später.
  3. Benutzerkonto sperren in M365 / Entra. Alle aktiven Sitzungen zwangsweise beenden.
  4. MFA-Token widerrufen — das Gerät gilt nicht mehr als vertrauenswürdig.
  5. Passwörter ändern für die primär genutzten Konten dieses Benutzers.
\n\n

Minute 10–20: Schadensumfang ermitteln

  1. Was war darauf gespeichert? OneDrive-Sync, lokale Dateien und Vault-Cache prüfen.
  2. Kundendaten vorhanden? Falls ja: möglicherweise ein Datenschutzvorfall — siehe Datenpannenmeldung.
  3. Krypto-Absicherung: War die Festplattenverschlüsselung aktiv? In der Regel ja (BitLocker / FileVault) — dann ist das physische Gerät für Unbefugte unzugänglich.
\n\n

Minute 20–30: Anzeige und Kommunikation

  1. Anzeige bei der Polizei erstatten – für die Versicherung und eine eventuelle Rückgabe.
  2. Log-Eintrag im Incident-Log erstellen. Später mit neuen Erkenntnissen ergänzen.
\n\n

Prävention (im Voraus geregelt)

  • Festplattenverschlüsselung auf jedem Gerät verpflichtend (Intune Compliance Policy).
  • MDM-Enrollment für Remote Wipe.
  • Keine Passwörter im Klartext auf dem Laptop speichern.
  • Passwort-Manager verwenden – kein Browser-Passwortspeicher.
  • Minimale Datenhaltung auf dem Gerät — Cloud-first mit OneDrive arbeiten.
\n\n

Siehe auch: Security-Grundlagen, Intune-Grundlagen.

Onderwerpen

#security #mdm #incident-response #diefstal

Volledige gids: Seguridad para pymes sin departamento de TI: ¿qué haces este trimestre?

Dit artikel is onderdeel van onze uitgebreide Security zonder IT-afdeling-gids. Lees de pillar voor het complete plaatje.

Lees de pillar →

Verwant leesmateriaal

Security zonder IT-afdeling

Security für KMU ohne IT-Abteilung: Was tun Sie dieses Quartal?

Kein IT-Team, aber trotzdem Verantwortung. Diese Übersicht liefert eine klare Prioritätenliste: erst das, dann das, dann das weniger Dringende. Jeder Punkt verweist auf eine ausführlichere Anleitung.

2 min
Security zonder IT-afdeling

Uptime-Monitoring für den Mittelstand: Nicht vom Kunden erfahren

Ihre Website ist down – und Sie erfahren es von einem Kunden. Das geht besser. So richten Sie als KMU ohne eigene IT-Abteilung ein Uptime-Monitoring ein, das keine Flut von Fehlalarmen produziert.

6 min
Security zonder IT-afdeling

Patch-Management für KMU ohne MDM-Muskeln

Updates müssen drauf. Aber wie setzt man das durch, wenn man kein Intune oder Jamf hat? Hier das pragmatische Mindest-Setup.

2 min
Security zonder IT-afdeling

MFA für alle SaaS-Tools, nicht nur M365: die Nachzügler-Strategie

M365 und Google machen MFA einfach. Dropbox, Slack, GitHub, Trello auch. Aber die vielen einzelnen SaaS-Tools? Dort fehlt MFA oft. Hier kommt der Aufholplan.

2 min
Security zonder IT-afdeling

Security-Awareness-Training: Was funktioniert, was Zeitverschwendung ist

Das jährliche 60-Minuten-Sicherheitsvideo ist Zeitverschwendung. Vierteljährlich 10 Minuten gezieltes Material funktioniert wirklich. Hier das Programm, das nachweislich wirkt.

2 min
Security zonder IT-afdeling

Vendor-Risikomanagement für KMU: pragmatische Unterscheidung

Jedes SaaS-Abonnement ist ein Stück Risiko, das Sie auslagern. Wie beurteilen Sie, welche Ihrer 30 Lieferanten besondere Aufmerksamkeit verdienen?

2 min
← Alle artikelen in "Security zonder IT-afdeling"