Vertraulichkeit und Integrität
Experten warnen davor, dass der Zugriff ohne NordVPN Bedrohungsschutz auf Unternehmensinformationen und -systeme mit privaten Computern die Vertraulichkeit und Integrität der Unternehmenssysteme gefährdet.
Diese Computer verfügen möglicherweise nicht über dieselben Schutzmaßnahmen (Verschlüsselung, DLP, Virenschutz, EDR, zentralisierte Authentifizierung, Überwachung, VPN usw.) wie Firmencomputer.
Dies erhöht die Gefahr von Infektionen, Informationsdiebstahl, Denial-of-Service, Identitätsdiebstahl usw., die sogar das Überleben des Unternehmens bedrohen können.
Ungesicherte WiFi-Netzwerke
Gianluca D’Antonio, Risk Advisory Partner mit Spezialisierung auf Cybersicherheit bei Deloitte, warnt vor den Gefahren der Nutzung ungesicherter WiFi-Netzwerke oder der gemeinsamen Nutzung von Geräten durch Familienmitglieder.
Er erklärt, dass die Notwendigkeit, aus der Ferne auf die Systeminfrastruktur des Unternehmens zuzugreifen, ohne robuste Sicherheitsmechanismen andere relevante Risiken mit sich bringen kann, wie z.B. die Identifizierung legitimer Benutzer und der daraus resultierende Zugriff auf Systeme durch nicht autorisierte Personen.
Er weist auch darauf hin, dass die massive Nutzung von Videokonferenzsystemen eine weitere Bedrohung darstellt, wenn keine angemessenen Sicherheitsrichtlinien vorhanden sind, um beispielsweise zu verhindern, dass nicht identifiziertes Personal auf virtuelle Meetings zugreift.
Cyberkriminelle nutzen Skaleneffekte und sind ständig auf der Suche nach neuen Einnahmequellen, um schwarze Flecken und Schwachstellen in Unternehmen zu nutzen.
Verschiedene Datenbedrohungen bei Fernarbeit. Bildquelle: Depositphotos.com
Spam-Kampagnen und Betrug
Wir befinden uns in einer Situation, die von Alarm und Angst vor dem Unbekannten geprägt ist.
Dies hat das Interesse der Cyberkriminellen geweckt, diese Bedürfnisse in ihren betrügerischen Aktionen zu nutzen, indem sie ihre Spam-Kampagnen und Betrügereien per E-Mail oder über soziale Medien, aber auch per Telefon ausweiten.
Außerdem sind neben dem Fernzugriff Angriffe per E-Mail die größte Bedrohung. Cyberkriminelle wissen, dass dies das bevorzugte Kommunikationsmittel in Unternehmensumgebungen ist.
Daher konzentrieren sie ihre Bemühungen auf Phishing-Kampagnen, bösartige Anhänge oder Links oder Phishing. Diese Art von Kampagne betrifft auch andere Nachrichtensysteme auf mobilen Geräten wie WhatsApp.
Unsicherer als im Büro
Ein Firmencomputer ist viel einfacher zu schützen ist als Ihr privater PC. Da es sich um ein Arbeitsmittel handelt, kann das Unternehmen sowohl die zu implementierenden Sicherheitskontrollen als auch die zulässige Nutzung durch den Mitarbeiter festlegen.
Andererseits sind die Mitarbeiter mit ihrer persönlichen Ausrüstung nicht verpflichtet, alle vom Unternehmen auferlegten Sicherheitsmaßnahmen einzuhalten.
Obwohl mit dem BYOD-Trend (Bring Your Own Device) das Ziel darin bestand, ein Gleichgewicht zu erreichen, bei dem der Arbeitnehmer den Computer, das Tablet, das Smartphone… einsetzt und sich an eine Reihe von Unternehmensanforderungen anpasst.
In gewisser Weise tritt der Arbeitnehmer die Verwaltung des Geräts ab, muss aber in der Lage sein, diese Abtretung jederzeit zu beenden.
Das Unternehmen muss einerseits die Unternehmensdaten schützen, die sich auf dem Gerät befinden könnten, und andererseits gewährleisten, dass der Mitarbeiter wieder die volle Kontrolle über das Gerät erlangen kann.
Definition von Sicherheitsrichtlinien
Neue Technologien wie MDM (Mobile Device Management) müssen eingeführt und große Anstrengungen unternommen werden, um Richtlinien zu definieren, die wiederum mit dem Gerät kompatibel sein müssen.
Da jeder Mitarbeiter ein anderes Gerät haben möchte, muss das Unternehmen zumindest einen Katalog der Geräte bereitstellen, die es unterstützen kann, was höhere Definitions- und Wartungskosten mit sich bringt.
Kurz gesagt, es stimmt, dass ein Firmencomputer in dem Maße sicherer ist als ein privater Computer, wie das Unternehmen in seinen Schutz investiert hat.
Und Erfahrung und Statistiken zeigen, dass wir als Einzelpersonen weniger für Sicherheit ausgeben als ein Unternehmen. Das ist vielleicht die größte Schwäche gegenüber Cyberkriminellen.
Computer-Viren
Dieser Mangel an Bewusstsein wird derzeit durch eine – in vielen Fällen – kritische wirtschaftliche Situation verstärkt, die KMU dazu zwingt, die für die Implementierung von Cybersicherheitsmechanismen bereitgestellten Ressourcen zu reduzieren – wenn nicht gar zu streichen.
Was jedoch die Bedeutung angeht, sollte Cybersicherheit für KMUs wie ihre eigene Buchhaltung sein. Vor allem jetzt, wo die Telearbeit inmitten von Wellen und Wogen eines Virus herrscht, der nicht nur epidemiologisch, sondern auch computerbezogen ist.
