Was sind typische Bedrohungen und Schwachstellen beim Diebstahl von Geräten, Datenträgern oder Dokumenten?

Typische Bedrohungen beim Risiko "Diebstahl von Geräten, Datenträgern oder Dokumenten" sind:

**Bedrohungen:**
- Diebstahl durch externe Täter (z. B. Einbruch, Diebstahl in öffentlichen Verkehrsmitteln)
- Diebstahl durch interne Täter (z. B. Mitarbeiter, Reinigungspersonal)
- Verlust durch Unachtsamkeit (z. B. liegen gelassene Laptops, USB-Sticks)
- Raubüberfälle oder gezielte Angriffe auf Transportwege (z. B. Kurierdienste)
- Social Engineering (z. B. Vortäuschen einer Berechtigung zum Mitnehmen von Geräten/Dokumenten)

**Typische Schwachstellen:**
- Fehlende oder unzureichende physische Sicherung (z. B. keine Schlösser, offene Büros)
- Keine oder mangelhafte Zugangskontrollen zu sensiblen Bereichen
- Unverschlüsselte Datenträger (z. B. USB-Sticks, Festplatten)
- Fehlende Sensibilisierung der Mitarbeiter für Risiken und sichere Aufbewahrung
- Unzureichende Dokumentation und Inventarisierung von Geräten und Datenträgern
- Keine oder unzureichende Backup- und Wiederherstellungsmaßnahmen
- Fehlende oder unklare Verantwortlichkeiten für Geräte und Dokumente

Diese Bedrohungen und Schwachstellen können dazu führen, dass vertrauliche Informationen in falsche Hände geraten, was Datenschutzverletzungen, wirtschaftlichen Schaden oder Reputationsverlust zur Folge haben kann.