Cyberpediavon Brain
DEENFR

Besucher ohne Ausweis zum Empfang begleiten

Eine Person ohne Ausweis in den Räumen kann einen Einbruch vorbereiten oder ein manipuliertes Gerät anschließen. Höflicher Reflex: zum Empfang begleiten.

In 30 Sekunden

Wo es vorkommt
Im Flur, an einer Tür, in einem Besprechungsraum oder im Großraumbüro, wenn sich jemand allein und ohne sichtbaren Ausweis bewegt.
Was der Angreifer will
Hineingelangen und ein Gerät anschließen3.
Der Reflex
Freundlich fragen, wen die Person besuchen möchte, sie zum Empfang begleiten, ohne sie allein zu lassen, und danach den Empfang oder den Sicherheitsdienst informieren.
Falls es schon passiert ist
Wenn Sie einen Fremden allein gelassen oder seine Fragen beantwortet haben, melden Sie das dem Empfang, dem Sicherheitsdienst oder der IT-Abteilung.

Worum es geht

Wer ohne sichtbaren Ausweis durch die Büros geht, ist nicht zwangsläufig ein Eindringling: Es kann ein Besucher sein, der sich verlaufen hat, oder ein neuer Kollege. Es kann aber auch jemand sein, der auf die Höflichkeit der Beschäftigten setzt, um weiter als bis zum Empfang zu kommen.

Dieser Beitrag erklärt, warum die Situation zum Social Engineering gehört und was Beschäftigte ohne Konflikt tun können: die Person höflich ansprechen, sie zum Empfang begleiten und den Empfang oder den Sicherheitsdienst informieren.

Direkte Fragen

Warum ist ein einfacher Besucher ohne Ausweis ein Problem für die Cybersicherheit?

Das NIST definiert Social Engineering als das Täuschen einer Person, um sensible Informationen, unbefugten Zugang oder einen Betrug zu erreichen, indem man ihr Vertrauen gewinnt1. Eine Person ohne Ausweis kann einen Zugang suchen, den ihr das Vertrauen eines Beschäftigten verschafft.

Was kann jemand tun, der in die Räume gelangt ist?

Die hier zitierten Quellen beschreiben vor allem das Hinzufügen von Hardware. MITRE beschreibt Angreifer, die Zubehör, Netzwerkhardware oder andere Geräte physisch in ein System oder Netzwerk einbringen, um sich dort Zugang zu verschaffen3. Die genannten Funktionen reichen vom passiven Mitlesen des Netzwerkverkehrs über das Einschleusen von Tastatureingaben bis zum Hinzufügen eines WLAN-Zugangspunkts3.

Ist das ein theoretisches Risiko?

MITRE merkt an, dass öffentliche Belege für die Nutzung durch Angreifergruppen selten sind, dass aber viele Audit-Teams diese Technik für den Erstzugang einsetzen3. Ein Fall wird genannt: Die Gruppe DarkVishnya schloss einen Bash Bunny, einen Raspberry Pi, Netbooks und günstige Laptops physisch an die Umgebung einer Organisation an, um Zugang zu deren lokalem Netzwerk zu erhalten3.

Sollte man jemandem misstrauen, der seriös wirkt?

Ja, aber höflich. CISA beschreibt einen Angreifer, der harmlos und respektabel wirkt und sich als neuer Mitarbeiter, Handwerker oder Forscher ausgeben kann, sogar mit Nachweisen, die diese Identität stützen2. Das Auftreten beweist also nichts2. Einen Beleg liefert nur eine Rückfrage beim Empfang oder bei der erwarteten Person.

Was sagt man konkret?

Ein einfacher Satz genügt, zum Beispiel: „Guten Tag, kann ich Ihnen helfen? Zu wem möchten Sie? Ich bringe Sie zum Empfang.“ Der Ton bleibt der eines Gefallens, nicht einer Kontrolle. Ziel ist, die Person nicht allein zu lassen und die Überprüfung dem Empfang zu überlassen.

1Wie es funktioniert1 min

Ein Besucher mit Termin geht über den Empfang, wo seine Identität und die Person, die er besucht, überprüft werden können. Wer ohne Ausweis in den Etagen unterwegs ist, hat diesen Schritt umgangen, absichtlich oder nicht. Beschäftigte können nicht entscheiden, welcher der beiden Fälle vorliegt, und müssen das auch nicht: Der Empfang hat dafür die nötigen Informationen.

CISA erinnert daran, dass jedes Mitglied der Gemeinschaft, ob Freunde, Familien, Kollegen oder Nachbarn, eine erste Verteidigungslinie für die öffentliche Sicherheit ist6.

Das IT-Risiko kommt danach. Ein im Unternehmen angeschlossenes Gerät kann Funktionen mitbringen, die ein einfacher Datenträger nicht bietet3. Wechselmedien bleiben außerdem ein Verbreitungsweg: MITRE beschreibt Schadsoftware, die auf einen Datenträger kopiert wird und beim Einstecken über die Autorun-Funktion startet, auch in Netzwerken, die vom Internet getrennt sind4. Derselbe Text nennt mobile Geräte und sogar USB-Ladekabel als mögliche Mittel, um einen Rechner zu infizieren4.

2Was Sie tun1 min
  • Sprechen Sie die Person zügig und höflich an und fragen Sie, wen sie besuchen möchte.
  • Begleiten Sie sie bis zum Empfang, statt ihr nur den Weg zu beschreiben, und lassen Sie sie unterwegs nicht allein.
  • Informieren Sie den Empfang oder den Sicherheitsdienst über den Vorfall, auch wenn alles normal wirkt.
  • Gibt die Person an, zu einer bekannten Organisation zu gehören, läuft die Überprüfung über den Empfang oder über einen Kontakt, den Sie bereits kennen. CISA rät, die Identität direkt bei der Organisation zu überprüfen und bei unaufgeforderten Besuchen von Personen, die nach Beschäftigten oder internen Informationen fragen, misstrauisch zu sein2.
  • Beantworten Sie keine Fragen zur Organisation des Unternehmens, zu seinen Teams oder seinem Netzwerk, solange Sie nicht sicher sind, dass Ihr Gegenüber dazu berechtigt ist2.
3Die Fallstricke2 min

Der falsche Dienstleister. CISA nennt den Handwerker unter den Rollen, die ein Angreifer spielen kann2. MITRE stellt seinerseits fest, dass Organisationen externen Dienstleistern oft weitreichenden Zugang zu ihren internen Systemen geben, etwa für Klimaanlage, Aufzüge oder physische Sicherheit, und dass diese Vertrauensbeziehung manchmal weniger kontrolliert wird als gewöhnliche Zugänge5. Bei jemandem, der sich als Dienstleister ausgibt, läuft die Überprüfung über den Empfang, nicht über das Auftreten.

Die sich ansammelnde Information. Ein Angreifer, der von einer Person nicht genug Informationen erhält, kann eine andere in derselben Organisation ansprechen und sich dabei auf das stützen, was die erste gesagt hat, um glaubwürdiger zu wirken2. Eine harmlose Antwort im Flur kann im nächsten Gespräch verwendet werden.

Die Verlegenheit. Die Sorge, einen Besucher zu verärgern, ist verständlich. Hilfreich ist die Formulierung, die Person zu begleiten, denn das bleibt eine Geste der Gastfreundschaft. Das NIST beschreibt Social Engineering als das Gewinnen des Vertrauens der Person1.

Das Durchschlüpfen hinter jemandem. Wer eine Person hinter sich durch eine Ausweistür lässt, erspart ihr den Weg über den Empfang. Die Regel bleibt dieselbe: Eine Person ohne Ausweis und ohne Begleitung wird zum Empfang geleitet.

Dringlichkeit oder zur Schau gestellte Autorität. CISA weist im Zusammenhang mit E-Mails darauf hin, dass ein falsches Gefühl von Dringlichkeit dazu dient, jemanden zum Handeln zu drängen, ohne genau hinzusehen2. Dieselbe Vorsicht gilt im persönlichen Gespräch: Der Empfang prüft, egal wie eilig es die Person zu haben vorgibt.

Merkblatt

Kennung
CP-542
Flügel
5. Büroalltag und Reflexe
Brain-Kompetenz
Social Engineering durchschauen (outsmart_social_engineering)
Brain-Reflex
cr-047
Schema
G5 · Entscheidungsbaum Reflex
Sprachen
de, en, fr
Quellen
6 Quellen geprüft am 3. November 2026
Quellen6 Quellen
  1. NIST, „social engineering - Glossary | CSRC“. https://csrc.nist.gov/glossary/term/social_engineering (abgerufen am 3. November 2026)
  2. CISA, „Avoiding Social Engineering and Phishing Attacks“, 1. Februar 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (abgerufen am 3. November 2026)
  3. MITRE ATT&CK, „Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1200/ (abgerufen am 3. November 2026)
  4. MITRE ATT&CK, „Replication Through Removable Media, Technique T1091 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1091/ (abgerufen am 3. November 2026)
  5. MITRE ATT&CK, „Trusted Relationship, Technique T1199 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1199/ (abgerufen am 3. November 2026)
  6. CISA, „Physical Security | Cybersecurity and Infrastructure Security Agency CISA“. https://www.cisa.gov/topics/physical-security (abgerufen am 3. November 2026)

Diesen Artikel zitieren

Brain, „Besucher ohne Ausweis zum Empfang begleiten“, Cyberpedia, 2026. https://startbrain.io/cyberpedia/de/articles/besucher-ohne-ausweis-zum-empfang-begleiten/

BibTeX 
@misc{brain_cp542_de_2026,
  author = {Brain},
  title = {Besucher ohne Ausweis zum Empfang begleiten},
  year = {2026},
  howpublished = {Cyberpedia},
  url = {https://startbrain.io/cyberpedia/de/articles/besucher-ohne-ausweis-zum-empfang-begleiten/},
  note = {CC BY 4.0}
}
Lizenz CC BY 4.0