Startseite > Security > Anmerkungen zur sicheren Umsetzung von Remote-Arbeitsplätzen

Cybersecurity im Angesicht von Covid-19

Anmerkungen zur sicheren Umsetzung von Remote-Arbeitsplätzen

18. März 2020, 14:45 Uhr | Autor: Michael Sentonas / Redaktion: Lukas Steiglechner

Fortsetzung des Artikels von Teil 1

Sechs Schlüsselfaktoren, um Cybersicherheit von Heimarbeitern gewährleisten zu können

Ein Unternehmen sollte über eine aktuelle Richtlinie für die Cybersicherheit verfügen, die das Arbeiten per Remote-Verbindung einschließt. Es ist wichtig, Sicherheitsrichtlinien zu überprüfen und sicherzustellen, dass dafür angemessen sind, vermehrt Leute ins Homeoffice zu schicken. Die Sicherheitsrichtlinien müssen unter anderem die Verwaltung des Remote-Zugriffs auf den Arbeitsplatz, die Verwendung persönlicher Geräte und moderne Datenschutzbestimmungen für den Zugang der Mitarbeiter zu Dokumenten und anderen Informationen umfassen. Man sollte auch den zunehmenden Einsatz von Schatten-IT und Cloud-Technologie berücksichtigen.
Organisationen sollten den Anschluss von BYOD-Geräten berücksichtigen. Mitarbeiter, die von zu Hause aus arbeiten, können private Geräte zur Ausführung von Geschäftsfunktionen verwenden, insbesondere wenn sie keinen Zugang zu einem vom Unternehmen bereitgestellten Gerät erhalten. Persönliche Geräte müssen das gleiche Sicherheitsniveau aufweisen wie firmeneigene Geräte. Es sollten die Auswirkungen auf die Privatsphäre bedacht werden, wenn private Geräte von Mitarbeitern mit einem Unternehmensnetzwerk verbunden werden.
Auf vertrauliche Daten kann über unsichere WLAN-Netzwerke zugegriffen werden. So können Mitarbeiter über WLAN-Heimnetzwerke auf sensible Geschäftsdaten zugreifen. Die Sicherheitskontrollen dort sind nicht die gleichen wie im eigentlichen Büro. Da es mehr Möglichkeiten für den Zugriff von Remote-Standorten geben wird, muss der Datenschutz stärker in den Vordergrund gestellt werden, wodurch die Suche nach Eindringlingen auf einer größeren Anzahl von Zugangspunkten erforderlich wird.
Cybersicherheitshygiene und -sichtbarkeit sind entscheidend. Es ist nicht ungewöhnlich, dass private Endgeräte eine schlechte Cyberhygiene aufweisen. Mitarbeiter, die von zu Hause aus arbeiten, können dazu führen, dass Unternehmen den Überblick über die Geräte verlieren und darüber, wie sie konfiguriert, gepatcht und sogar gesichert wurden.
Kontinuierliche Aufklärung ist wichtig, da die Betrugsfälle im Zusammenhang mit dem Coronavirus immer weiter zunehmen. Die Weltgesundheitsorganisation und die US-Handelskommission haben bereits vor laufenden Phishing-Angriffen und Betrugskampagnen zum Thema Coronavirus gewarnt. Endnutzerschulungen sind äußerst wichtig und sollten beinhalten, dass Mitarbeiter an Remote-Standorten die IT-Abteilung schnell um Rat fragen können. Organisationen sollten auch den Einsatz strengerer E-Mail-Sicherheitsmaßnahmen in Betracht ziehen.
Krisenmanagement und Einsatzpläne für Zwischenfälle sollten von einer dezentralen Arbeitsgruppe ausgeführt werden können. Ein Cybervorfall, der sich ereignet, wenn eine Organisation bereits außerhalb der normalen Bedingungen arbeitet, hat ein höheres Potenzial, außer Kontrolle zu geraten. Effektive Tools für die Remote-Zusammenarbeit können es einem geografisch verteilten Team ermöglichen, einen "virtuellen Kriegsraum" zu schaffen, von dem es die Reaktionsbemühungen steuern kann. Wenn die Pläne Ihrer Organisation auf physischen Zugang oder das Heranziehen von Technikern für bestimmte Aufgaben angewiesen sind, kann es ratsam sein, alternative Methoden oder lokale Ressourcen zu evaluieren.

Die Covid-19-Situation wird die Welt möglicherweise noch auf unabsehbare Zeit begleiten. Organisationen und ihre Mitarbeiter solltendeshalb in der Lage sein, den Einsatz von Remote-Arbeitsplätzen zu ermöglichen. Es birgt Risiken, dieses Ziel schnell erreichen zu wollen, aber die Sicherheit der Netzwerke, Geräte und Daten sollte immer gewährleistet werden können.

Michael Sentonas ist VP of Technology bei Crowdstrike.