--- id: CP-543 slug: arbeiten-im-coworking-space lang: de title: Arbeiten im Coworking-Space description: "Geteiltes WLAN, neugierige Nachbarn, Fremde mit Fragen: die Risiken eines Coworking-Spaces und die Reflexe für Beschäftigte." canonical_url: https://startbrain.io/cyberpedia/de/articles/arbeiten-im-coworking-space/ markdown_url: https://startbrain.io/cyberpedia/de/articles/arbeiten-im-coworking-space.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, „Arbeiten im Coworking-Space“, Cyberpedia, 2026. https://startbrain.io/cyberpedia/de/articles/arbeiten-im-coworking-space/ (CC BY 4.0) wing: 5 theme: outsmart_social_engineering reflex: cr-048 schema: G5 updated: "2026-11-03" translations: de: https://startbrain.io/cyberpedia/de/articles/arbeiten-im-coworking-space/ fr: https://startbrain.io/cyberpedia/fr/articles/coworking-casiers-wifi-partage-ecrans/ en: https://startbrain.io/cyberpedia/en/articles/coworking-lockers-shared-wifi-screens/ es: https://startbrain.io/cyberpedia/es/articles/trabajar-en-coworking/ sources: - "n": 1 title: Adversary-in-the-Middle, Technique T1557 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1557/ accessed: "2026-11-03" - "n": 2 title: Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1200/ accessed: "2026-11-03" - "n": 3 title: Avoiding Social Engineering and Phishing Attacks publisher: CISA url: https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks published: "2021-02-01" accessed: "2026-11-03" - "n": 4 title: Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/ accessed: "2026-11-03" - "n": 5 title: Recognize and Report Phishing publisher: CISA url: https://www.cisa.gov/secure-our-world/recognize-and-report-phishing accessed: "2026-11-03" - "n": 6 title: "Phishing attacks: defending your organisation" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/guidance/phishing published: "2018-02-05" accessed: "2026-11-03" --- # Arbeiten im Coworking-Space In einem Coworking-Space teilt man sich einen Raum, eine Internetverbindung und manchmal einen Schreibtisch mit Menschen, die man nicht kennt. Die Nachbarn wechseln von Tag zu Tag, und nichts zeigt, wer für wen arbeitet. Dieser Beitrag beschreibt, was die hier genannten Quellen über die Situationen sagen, die dort entstehen können: ein WLAN, das andere nachahmen können, ein ans Netzwerk angeschlossenes Gerät, ein Fremder, der Fragen stellt. Diese Quellen behandeln weder Blickschutzfilter noch Schließfächer noch VPN. Der Beitrag sagt dazu deshalb nichts Genaues. ## In 30 Sekunden - Wo es passiert: im WLAN oder im Kabelnetz des Space, in der Küche, am Empfang, überall dort, wo ein Gespräch beginnt. - Was der Angreifer will: sich zwischen Ihren Rechner und das Internet setzen, um mitzulesen oder zu verändern, was durchläuft, oder im Gespräch Informationen über Sie und Ihr Unternehmen zu sammeln. - Der Reflex: Geben Sie keine Informationen über Ihr Unternehmen an jemanden weiter, von dem Sie nicht wissen, ob er sie erhalten darf, und prüfen Sie seine Identität über einen Kanal, den Sie selbst wählen. - Wenn es schon passiert ist: Informieren Sie sofort die Sicherheitsverantwortlichen Ihrer Organisation und ändern Sie dann die betroffenen Passwörter. ## Direkte Fragen ### Warum verändert Coworking das Risiko? Weil die Umgebung geteilt ist. Das Netzwerk gehört nicht Ihrem Unternehmen, die Menschen um Sie herum sind keine Kollegen, und ein Besucher fällt nicht auf. Die hier genannten Quellen beschreiben allgemeine Techniken (Abfangen von Datenverkehr, zusätzliche Hardware, Social Engineering), die in einem solchen Umfeld leichtes Spiel haben. ### Was kann jemand tun, der sich ins Netzwerk einschaltet? MITRE beschreibt die Technik des Adversary-in-the-Middle: Der Angreifer setzt sich zwischen zwei vernetzte Geräte, um Informationen zu sammeln oder auf den Datenverkehr einzuwirken [1]. Er kann Zugangsdaten abfangen, darunter Zugriffstoken und Sitzungscookies [1]. Eine der aufgeführten Untertechniken heißt „Evil Twin“ [1]. ### Kann ein Fremder Hardware an das Netzwerk anschließen? MITRE beschreibt das: Angreifer können Zubehör, Netzwerkgeräte oder andere Geräte physisch in ein System oder Netzwerk einbringen, um sich Zugang zu verschaffen [2]. Zu den genannten Möglichkeiten gehört das Hinzufügen neuer drahtloser Zugangspunkte zu einem bestehenden Netzwerk [2]. Dieselbe Seite merkt an, dass öffentliche Belege für den Einsatz durch echte Angreifer selten sind, während viele Penetrationstest-Teams diese Technik für den Erstzugang nutzen [2]. ### Kann man mir Informationen entlocken, ohne dass etwas gehackt wird? Ja. Die CISA beschreibt einen Social-Engineering-Angriff als Nutzung menschlicher Beziehungen, um Informationen über eine Organisation oder ihre Systeme zu erhalten oder zu kompromittieren [3]. Der Angreifer kann unauffällig und seriös wirken, sich als neuer Mitarbeiter, Handwerker oder Forscher ausgeben und sogar Ausweise oder Nachweise vorzeigen [3]. ### Was tun, wenn ich glaube, sensible Informationen preisgegeben zu haben? Die CISA rät, dies den zuständigen Stellen der Organisation zu melden, darunter den Netzwerkadministratoren, die ungewöhnliche Aktivitäten überwachen können [3]. Außerdem müssen die preisgegebenen Passwörter ohne Verzögerung geändert werden, ebenso die Passwörter aller Konten, bei denen dasselbe Passwort verwendet wurde [3]. ## Wie es funktioniert In einem geteilten Raum treffen zwei Gruppen von Risiken aufeinander: solche, die über das Netzwerk laufen, und solche, die über Menschen laufen. Zum Netzwerk erklärt MITRE, dass der Angreifer Funktionen gängiger Protokolle wie ARP oder DNS missbraucht, um ein Gerät zur Kommunikation über ein von ihm kontrolliertes System zu zwingen [1]. Er kann auch die DNS-Einstellungen eines Opfers ändern, um es von legitimen Seiten wegzuleiten oder ihm Schadsoftware unterzuschieben [1]. Ein weiterer Weg besteht darin, eine schwächere Version eines Kommunikationsprotokolls oder eines Verschlüsselungsalgorithmus auszuhandeln [1]. Auch angeschlossene Hardware gehört zum Bild. Die Gruppe DarkVishnya, die MITRE nennt, schloss einen Bash Bunny, einen Raspberry Pi, Netbooks und billige Laptops physisch an die Umgebung der angegriffenen Organisation an, um deren lokales Netzwerk zu erreichen [2]. Bei den Menschen hat das Sammeln von Informationen einen Namen: MITRE spricht von Phishing for Information, dessen Ziel es ist, Daten vom Opfer zu erhalten, statt Schadcode auszuführen [4]. Es läuft über E-Mails, Chatnachrichten oder andere Kontakte und kann das Opfer auch zu einer Telefonnummer lenken, unter der der Angreifer vertrauliche Informationen zu erfahren versucht [4]. Der Angreifer gibt sich oft als Quelle aus, die einen Grund zum Fragen hat, und schickt manchmal mehrere Nachrichten, die dringend wirken [4]. Die CISA nennt einen weiteren Mechanismus, den Coworking begünstigt: Erhält der Angreifer von einer Person nicht genug Informationen, wendet er sich an eine andere in derselben Organisation und stützt sich auf das, was die erste gesagt hat, um glaubwürdig zu wirken [3]. Eine harmlose Antwort an der Kaffeemaschine kann also als Anknüpfungspunkt für die nächste Frage dienen. ## Was Sie tun - Prüfen Sie die Identität jeder Person, die angibt, von einer legitimen Organisation zu kommen, direkt bei dieser Organisation [3]. - Seien Sie misstrauisch bei unaufgeforderten Anrufen, Besuchen oder Nachrichten, die Mitarbeiter oder interne Informationen betreffen [3]. - Geben Sie keine persönlichen Informationen und keine Informationen über Ihr Unternehmen weiter, auch nicht zu Aufbau oder Netzwerken, es sei denn, Sie sind sicher, dass die Person sie erhalten darf [3]. - Nehmen Sie Zertifikatsfehler ernst: MITRE empfiehlt, Nutzer zu schulen, ihnen zu misstrauen, weil ein Angreifer eigene Zertifikate verwenden kann, um HTTPS-Verkehr abzufangen [1]. - Prüfen Sie, dass die Adresse einer Website mit „https“ statt „http“ beginnt, bevor Sie dort sensible Informationen senden [3]. - Aktivieren Sie die Multifaktor-Authentifizierung: Mit einem zweiten Faktor kann ein Angreifer mit dem gestohlenen Passwort allein nicht auf ein Konto zugreifen [6]. - Wenn Ihnen eine Nachricht verdächtig vorkommt, klicken Sie auf keinen Link und rufen Sie keine darin genannte Nummer an. Suchen Sie einen anderen Weg, das Unternehmen oder die Person zu erreichen, zum Beispiel über die offizielle Website [5]. - Melden Sie den Vorfall, auch wenn Sie geklickt haben: Laut NCSC begrenzt eine frühere Kenntnis den Schaden, und die Nutzer müssen vorab wissen, wie sie melden können, da ihr kompromittiertes Gerät ihnen die üblichen Kommunikationsmittel nehmen kann [6]. ## Die Fallstricke Der erste Fallstrick ist die Höflichkeit. Ein Fremder kann freundlich und seriös wirken, und die CISA weist darauf hin, dass er sogar Nachweise zur Bestätigung seiner Identität vorzeigen kann [3]. Ein Ausweis oder ein genannter Name beweist also nichts. Der zweite ist die Dringlichkeit. Zu den Anzeichen von Phishing zählt die CISA drängende oder emotionale Sprache, verbunden mit schweren Folgen, falls nicht sofort geantwortet wird [5]. Sie fügt hinzu, dass Rechtschreibfehler kein verlässliches Zeichen mehr sind, da manche E-Mails inzwischen eine perfekte Grammatik haben [5]. Der dritte ist die gefälschte Adresse. Eine Absenderadresse kann die eines Unternehmens nachahmen, indem einige Zeichen verändert oder weggelassen werden [3], und die CISA nennt als Beispiel eine Adresse wie „amazan.com“ [5]. Das Spoofing des Absenders kann Menschen wie automatische Werkzeuge täuschen [4]. Der vierte ist der Kontakt über einen anderen Kanal. Ein Anruf kann über Voice over IP laufen, wodurch sich die Identität des Anrufers leicht fälschen lässt [3]. Eine angezeigte Nummer genügt daher nicht, um einen Gesprächspartner zu bestätigen. Schließlich bremst die Angst vor Strafe das Melden. Laut NCSC melden Nutzer, die Vergeltung befürchten, ihre Fehler nicht rechtzeitig oder gar nicht [6]. ## Quellen 1. MITRE ATT&CK, „Adversary-in-the-Middle, Technique T1557 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1557/ (abgerufen am 3. November 2026) 2. MITRE ATT&CK, „Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1200/ (abgerufen am 3. November 2026) 3. CISA, „Avoiding Social Engineering and Phishing Attacks“, 1. Februar 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (abgerufen am 3. November 2026) 4. MITRE ATT&CK, „Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1598/ (abgerufen am 3. November 2026) 5. CISA, „Recognize and Report Phishing“. https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (abgerufen am 3. November 2026) 6. NCSC (Royaume-Uni), „Phishing attacks: defending your organisation“, 5. Februar 2018. https://www.ncsc.gov.uk/guidance/phishing (abgerufen am 3. November 2026) --- Originalquelle: Cyberpedia, die öffentliche Enzyklopädie zu Cybersicherheit und KI von Brain. Kanonische Version: https://startbrain.io/cyberpedia/de/articles/arbeiten-im-coworking-space/ Sie dürfen diesen Text unter der Lizenz CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) frei weiterverwenden, sofern Sie „Brain, Cyberpedia“ mit einem Link auf die obige Adresse nennen.