Gegenüberwachung in Smart Offices: IoT, Gebäudetechnik und versteckte Ausspähungsrisiken systematisch prüfen

Ein Smart Office verbindet Besprechungstechnik, Sensoren und Gebäudesteuerung mit digitalen Konten und Netzwerken. Bei der Gegenüberwachung geht es deshalb sowohl um unerwartete Geräte im Raum als auch um unberechtigte Zugriffe auf bereits vorhandene Technik. Eine auffällige Funkmessung allein beweist keine Ausspähung; ein unauffälliger Messwert schließt sie ebenso wenig aus.

Dieser Leitfaden hilft dabei, eine Prüfung zu strukturieren und Ergebnisse nachvollziehbar festzuhalten. Er ersetzt keine Untersuchung eines konkreten Vorfalls und keine Freigabe durch die zuständigen Verantwortlichen.

1. Prüfbereich und Verantwortlichkeiten festlegen

Klären Sie vor Beginn, welche Räume, Geräte und Konten geprüft werden dürfen. Beziehen Sie IT, Gebäudebetrieb und die für Informationssicherheit zuständige Stelle ein. Legen Sie fest, wer Konfigurationen ändern darf und welche Systeme für den Betrieb notwendig sind. Bei gemeinsam genutzten Gebäuden müssen Zuständigkeiten mit dem Betreiber abgestimmt werden.

Notieren Sie den Anlass: eine neu installierte Konferenzanlage, ein Umbau, ein unbekanntes Gerät oder ein konkreter Verdacht. Daraus ergibt sich, ob zunächst die Raumtechnik, die Benutzerkonten oder eine technische Untersuchung im Vordergrund stehen sollte.

2. IoT-Geräte und Schnittstellen inventarisieren

Erstellen Sie eine Liste der Geräte im Prüfbereich. Halten Sie Hersteller, Modell, Standort, Verantwortlichen, Verbindung und vorgesehene Funktion fest. Vergleichen Sie diese Liste mit den Informationen der zuständigen IT und des Gebäudebetriebs.

Ein unbekanntes Objekt ist zunächst eine Abweichung vom Bestand, kein Beweis für ein Abhörgerät. Fragen Sie nach Installations- und Wartungsunterlagen, bevor Sie es einordnen.

3. Konten, Updates und Fernzugänge prüfen

• Prüfen Sie, ob allgemeine Standardpasswörter noch verwendet werden, und ersetzen Sie diese im freigegebenen Änderungsprozess durch individuelle Zugangsdaten.
• Beschränken Sie Berechtigungen auf die benötigten Aufgaben. Entfernen Sie nicht mehr benötigte Freigaben und aktivieren Sie Mehrfaktor-Authentisierung, wenn der Dienst sie unterstützt.
• Kontrollieren Sie den Softwarestand und den verfügbaren Sicherheitsupdate-Support. Stimmen Sie Aktualisierungen mit dem Betrieb ab.
• Prüfen Sie, welche Aufnahme-, Cloud- und Fernzugriffsfunktionen tatsächlich erforderlich sind. Nicht benötigte Dienste und Schnittstellen sollten deaktiviert werden, soweit das System dies ermöglicht.
• Halten Sie fest, wer externe Wartungszugänge nutzt, wie sie abgesichert sind und wie ihre Nutzung nachvollzogen werden kann.

Für Gebäudesteuerungen sollten Netztrennung, erlaubte Verbindungen und Übergänge zur Büro-IT ausdrücklich geplant werden. Lassen Sie Änderungen durch die zuständige IT und den Gebäudebetrieb umsetzen: Ein pauschales Abschalten kann notwendige Funktionen beeinträchtigen.

4. Raum und Ausstattung kontrolliert ansehen

Vergleichen Sie den Raum mit dem dokumentierten Zustand. Prüfen Sie frei zugängliche Objekte auf neue Zubehörteile, unerwartete Kabel oder nicht dokumentierte Änderungen. Fotografieren Sie Auffälligkeiten und vermerken Sie Standort, Datum und Beobachtung.

Öffnen Sie keine Elektroinstallationen oder sicherheitsrelevanten Gebäudekomponenten auf eigene Faust. Für eine autorisierte Sichtprüfung schwer zugänglicher Bereiche können Inspektions-Endoskope eine Ergänzung sein. Ihre Bilder zeigen den einsehbaren Bereich; sie ersetzen die Einordnung durch sachkundige Personen nicht.

5. Detektion passend zur Fragestellung auswählen

RF- und Signaldetektoren erfassen Funkaktivität im Messbereich des jeweiligen Geräts. Auch freigegebene WLAN-, Bluetooth- und Mobilfunkgeräte können solche Signale erzeugen. Eine Anzeige muss deshalb mit dem bekannten Gerätebestand und den Messbedingungen abgeglichen werden.

Ein rein lokal aufzeichnendes Gerät ohne Funksendung wird durch eine passive RF-Messung nicht anhand einer Funkaussendung sichtbar. Zeitweise sendende Geräte können außerhalb des Messzeitpunkts unauffällig bleiben. Das ist ein Grund, Sichtprüfung, Konfigurationsprüfung und geeignete Messverfahren zu kombinieren.

Optische Kamera-Detektoren können bei der Suche nach Objektivreflexionen helfen. Dafür muss der optische Weg zur Linse zugänglich sein. Eine Lichtreflexion ist ein Anlass zur näheren Prüfung, keine sichere Identifikation einer Kamera. Beachten Sie das Verfahren und die Grenzen des jeweiligen Modells.

6. Auffälligkeiten dokumentieren und weitergeben

Trennen Sie im Prüfprotokoll Beobachtung, mögliche Erklärung und bestätigten Befund. Dokumentieren Sie verwendete Geräte, Einstellungen und den Prüfzeitpunkt. Halten Sie offene Fragen und die zuständige Person für die weitere Klärung fest.

Bei einem konkreten Verdacht sollten IT-Sicherheitsverantwortliche beziehungsweise geeignete Fachleute die nächsten Schritte bestimmen. Verändern oder löschen Sie mögliche Beweismittel nicht ohne Abstimmung. Eine dokumentierte Prüfung mit benannten Grenzen ist hilfreicher als eine pauschale Aussage, ein Raum sei vollständig abhörsicher.

Eine Übersicht der verfügbaren Gerätekategorien finden Sie unter Gegenspionage und Abhörschutz. Wählen Sie Technik nach der zu prüfenden Fragestellung, den unterstützten Verfahren und dem vorgesehenen Einsatzbereich.