Cyberpediavon Brain
DEENFR

Arbeiten im Coworking-Space

Geteiltes WLAN, neugierige Nachbarn, Fremde mit Fragen: die Risiken eines Coworking-Spaces und die Reflexe für Beschäftigte.

In 30 Sekunden

Wo es passiert
Im WLAN oder im Kabelnetz des Space, in der Küche, am Empfang, überall dort, wo ein Gespräch beginnt.
Was der Angreifer will
Sich zwischen Ihren Rechner und das Internet setzen, um mitzulesen oder zu verändern, was durchläuft, oder im Gespräch Informationen über Sie und Ihr Unternehmen zu sammeln.
Der Reflex
Geben Sie keine Informationen über Ihr Unternehmen an jemanden weiter, von dem Sie nicht wissen, ob er sie erhalten darf, und prüfen Sie seine Identität über einen Kanal, den Sie selbst wählen.
Wenn es schon passiert ist
Informieren Sie sofort die Sicherheitsverantwortlichen Ihrer Organisation und ändern Sie dann die betroffenen Passwörter.

Worum es geht

In einem Coworking-Space teilt man sich einen Raum, eine Internetverbindung und manchmal einen Schreibtisch mit Menschen, die man nicht kennt. Die Nachbarn wechseln von Tag zu Tag, und nichts zeigt, wer für wen arbeitet.

Dieser Beitrag beschreibt, was die hier genannten Quellen über die Situationen sagen, die dort entstehen können: ein WLAN, das andere nachahmen können, ein ans Netzwerk angeschlossenes Gerät, ein Fremder, der Fragen stellt. Diese Quellen behandeln weder Blickschutzfilter noch Schließfächer noch VPN. Der Beitrag sagt dazu deshalb nichts Genaues.

Direkte Fragen

Warum verändert Coworking das Risiko?

Weil die Umgebung geteilt ist. Das Netzwerk gehört nicht Ihrem Unternehmen, die Menschen um Sie herum sind keine Kollegen, und ein Besucher fällt nicht auf. Die hier genannten Quellen beschreiben allgemeine Techniken (Abfangen von Datenverkehr, zusätzliche Hardware, Social Engineering), die in einem solchen Umfeld leichtes Spiel haben.

Was kann jemand tun, der sich ins Netzwerk einschaltet?

MITRE beschreibt die Technik des Adversary-in-the-Middle: Der Angreifer setzt sich zwischen zwei vernetzte Geräte, um Informationen zu sammeln oder auf den Datenverkehr einzuwirken1. Er kann Zugangsdaten abfangen, darunter Zugriffstoken und Sitzungscookies1. Eine der aufgeführten Untertechniken heißt „Evil Twin“1.

Kann ein Fremder Hardware an das Netzwerk anschließen?

MITRE beschreibt das: Angreifer können Zubehör, Netzwerkgeräte oder andere Geräte physisch in ein System oder Netzwerk einbringen, um sich Zugang zu verschaffen2. Zu den genannten Möglichkeiten gehört das Hinzufügen neuer drahtloser Zugangspunkte zu einem bestehenden Netzwerk2. Dieselbe Seite merkt an, dass öffentliche Belege für den Einsatz durch echte Angreifer selten sind, während viele Penetrationstest-Teams diese Technik für den Erstzugang nutzen2.

Kann man mir Informationen entlocken, ohne dass etwas gehackt wird?

Ja. Die CISA beschreibt einen Social-Engineering-Angriff als Nutzung menschlicher Beziehungen, um Informationen über eine Organisation oder ihre Systeme zu erhalten oder zu kompromittieren3. Der Angreifer kann unauffällig und seriös wirken, sich als neuer Mitarbeiter, Handwerker oder Forscher ausgeben und sogar Ausweise oder Nachweise vorzeigen3.

Was tun, wenn ich glaube, sensible Informationen preisgegeben zu haben?

Die CISA rät, dies den zuständigen Stellen der Organisation zu melden, darunter den Netzwerkadministratoren, die ungewöhnliche Aktivitäten überwachen können3. Außerdem müssen die preisgegebenen Passwörter ohne Verzögerung geändert werden, ebenso die Passwörter aller Konten, bei denen dasselbe Passwort verwendet wurde3.

1Wie es funktioniert2 min

In einem geteilten Raum treffen zwei Gruppen von Risiken aufeinander: solche, die über das Netzwerk laufen, und solche, die über Menschen laufen.

Zum Netzwerk erklärt MITRE, dass der Angreifer Funktionen gängiger Protokolle wie ARP oder DNS missbraucht, um ein Gerät zur Kommunikation über ein von ihm kontrolliertes System zu zwingen1. Er kann auch die DNS-Einstellungen eines Opfers ändern, um es von legitimen Seiten wegzuleiten oder ihm Schadsoftware unterzuschieben1. Ein weiterer Weg besteht darin, eine schwächere Version eines Kommunikationsprotokolls oder eines Verschlüsselungsalgorithmus auszuhandeln1.

Auch angeschlossene Hardware gehört zum Bild. Die Gruppe DarkVishnya, die MITRE nennt, schloss einen Bash Bunny, einen Raspberry Pi, Netbooks und billige Laptops physisch an die Umgebung der angegriffenen Organisation an, um deren lokales Netzwerk zu erreichen2.

Bei den Menschen hat das Sammeln von Informationen einen Namen: MITRE spricht von Phishing for Information, dessen Ziel es ist, Daten vom Opfer zu erhalten, statt Schadcode auszuführen4. Es läuft über E-Mails, Chatnachrichten oder andere Kontakte und kann das Opfer auch zu einer Telefonnummer lenken, unter der der Angreifer vertrauliche Informationen zu erfahren versucht4. Der Angreifer gibt sich oft als Quelle aus, die einen Grund zum Fragen hat, und schickt manchmal mehrere Nachrichten, die dringend wirken4.

Die CISA nennt einen weiteren Mechanismus, den Coworking begünstigt: Erhält der Angreifer von einer Person nicht genug Informationen, wendet er sich an eine andere in derselben Organisation und stützt sich auf das, was die erste gesagt hat, um glaubwürdig zu wirken3. Eine harmlose Antwort an der Kaffeemaschine kann also als Anknüpfungspunkt für die nächste Frage dienen.

2Was Sie tun1 min
  • Prüfen Sie die Identität jeder Person, die angibt, von einer legitimen Organisation zu kommen, direkt bei dieser Organisation3.
  • Seien Sie misstrauisch bei unaufgeforderten Anrufen, Besuchen oder Nachrichten, die Mitarbeiter oder interne Informationen betreffen3.
  • Geben Sie keine persönlichen Informationen und keine Informationen über Ihr Unternehmen weiter, auch nicht zu Aufbau oder Netzwerken, es sei denn, Sie sind sicher, dass die Person sie erhalten darf3.
  • Nehmen Sie Zertifikatsfehler ernst: MITRE empfiehlt, Nutzer zu schulen, ihnen zu misstrauen, weil ein Angreifer eigene Zertifikate verwenden kann, um HTTPS-Verkehr abzufangen1.
  • Prüfen Sie, dass die Adresse einer Website mit „https“ statt „http“ beginnt, bevor Sie dort sensible Informationen senden3.
  • Aktivieren Sie die Multifaktor-Authentifizierung: Mit einem zweiten Faktor kann ein Angreifer mit dem gestohlenen Passwort allein nicht auf ein Konto zugreifen6.
  • Wenn Ihnen eine Nachricht verdächtig vorkommt, klicken Sie auf keinen Link und rufen Sie keine darin genannte Nummer an. Suchen Sie einen anderen Weg, das Unternehmen oder die Person zu erreichen, zum Beispiel über die offizielle Website5.
  • Melden Sie den Vorfall, auch wenn Sie geklickt haben: Laut NCSC begrenzt eine frühere Kenntnis den Schaden, und die Nutzer müssen vorab wissen, wie sie melden können, da ihr kompromittiertes Gerät ihnen die üblichen Kommunikationsmittel nehmen kann6.
3Die Fallstricke1 min

Der erste Fallstrick ist die Höflichkeit. Ein Fremder kann freundlich und seriös wirken, und die CISA weist darauf hin, dass er sogar Nachweise zur Bestätigung seiner Identität vorzeigen kann3. Ein Ausweis oder ein genannter Name beweist also nichts.

Der zweite ist die Dringlichkeit. Zu den Anzeichen von Phishing zählt die CISA drängende oder emotionale Sprache, verbunden mit schweren Folgen, falls nicht sofort geantwortet wird5. Sie fügt hinzu, dass Rechtschreibfehler kein verlässliches Zeichen mehr sind, da manche E-Mails inzwischen eine perfekte Grammatik haben5.

Der dritte ist die gefälschte Adresse. Eine Absenderadresse kann die eines Unternehmens nachahmen, indem einige Zeichen verändert oder weggelassen werden3, und die CISA nennt als Beispiel eine Adresse wie „amazan.com“5. Das Spoofing des Absenders kann Menschen wie automatische Werkzeuge täuschen4.

Der vierte ist der Kontakt über einen anderen Kanal. Ein Anruf kann über Voice over IP laufen, wodurch sich die Identität des Anrufers leicht fälschen lässt3. Eine angezeigte Nummer genügt daher nicht, um einen Gesprächspartner zu bestätigen.

Schließlich bremst die Angst vor Strafe das Melden. Laut NCSC melden Nutzer, die Vergeltung befürchten, ihre Fehler nicht rechtzeitig oder gar nicht6.

Merkblatt

Kennung
CP-543
Flügel
5. Büroalltag und Reflexe
Brain-Kompetenz
Social Engineering durchschauen (outsmart_social_engineering)
Brain-Reflex
cr-048
Schema
G5 · Entscheidungsbaum Reflex
Sprachen
de, en, fr
Quellen
6 Quellen geprüft am 3. November 2026
Quellen6 Quellen
  1. MITRE ATT&CK, „Adversary-in-the-Middle, Technique T1557 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1557/ (abgerufen am 3. November 2026)
  2. MITRE ATT&CK, „Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1200/ (abgerufen am 3. November 2026)
  3. CISA, „Avoiding Social Engineering and Phishing Attacks“, 1. Februar 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (abgerufen am 3. November 2026)
  4. MITRE ATT&CK, „Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1598/ (abgerufen am 3. November 2026)
  5. CISA, „Recognize and Report Phishing“. https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (abgerufen am 3. November 2026)
  6. NCSC (Royaume-Uni), „Phishing attacks: defending your organisation“, 5. Februar 2018. https://www.ncsc.gov.uk/guidance/phishing (abgerufen am 3. November 2026)

Diesen Artikel zitieren

Brain, „Arbeiten im Coworking-Space“, Cyberpedia, 2026. https://startbrain.io/cyberpedia/de/articles/arbeiten-im-coworking-space/

BibTeX 
@misc{brain_cp543_de_2026,
  author = {Brain},
  title = {Arbeiten im Coworking-Space},
  year = {2026},
  howpublished = {Cyberpedia},
  url = {https://startbrain.io/cyberpedia/de/articles/arbeiten-im-coworking-space/},
  note = {CC BY 4.0}
}
Lizenz CC BY 4.0