![\"Telearbeit](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/shutterstock-1739997965.jpg\" "\\"Bild")
<\/p>\n<\/p>\n
Laut der Umfrage \u201eIT Priorities 2020-2021\u201c von TechTarget bereiten sich 65 % der Unternehmen darauf vor, Telearbeit im Jahr 2021 besser zu unterst\u00fctzen. Aus dieser Perspektive ist ein Aspekt besonders wichtig: das Thema Cybersicherheit im Homeoffice.<\/strong><\/p>\n Verst\u00e4rkt durch die Gesundheitskrise m\u00fcssen sich alle IT-Manager mit dem Trend zur Telearbeit auseinandersetzen, der sich zu einem dauerhaften Zustand entwickeln wird. Und damit auch mit einer m\u00f6glichen Nebenfolge, auf die in der Ausnahmesituation oft nicht ausreichend geachtet wird: die IT-Sicherheit des Unternehmens<\/strong>. Zeitweise im B\u00fcro, zweitweise zu Hause und damit das Risiko, von Privat- und Berufsleben, Arbeitsumfeld und pers\u00f6nlichem Umfeld zu vermischen. Welche Bilanz in Bezug auf Sicherheit k\u00f6nnen wir aus dem Jahr 2020 ziehen? Muss Fernarbeit als eine weitere potenzielle L\u00fccke f\u00fcr Cybersicherheit f\u00fcr Unternehmen und Organisationen betrachtet werden? Wie lassen sich Telearbeit und Sicherheit verbinden? Welche Ma\u00dfnahmen k\u00f6nnen IT-Manager ergreifen, um Sicherheit bei dieser Arbeitsweise zu garantieren? Eine Analyse.<\/p>\n <\/p>\n W\u00e4hrend in den meisten Teilen der Welt der erste Lockdown gerade zu Ende geht, ist es f\u00fcr Unternehmen an der Zeit, nach \u00fcber einem Jahr des massiven und \u00fcberst\u00fcrzten Wechsels zur Telearbeit Bilanz zu ziehen. W\u00e4hrend viele Unternehmen noch nicht auf Telearbeit vorbereitet waren, nutzten andere die Gelegenheit dieser beispiellosen Situation, um bereits gut etablierten Ma\u00dfnahmen zur Telearbeit zu perfektionieren. \u201eViele Unternehmen haben ihre Arbeitsweise auf die Praxis gest\u00fctzt umgestellt und es findet ein echtes Umdenken hinsichtlich Telearbeit statt.F\u00fcr Unternehmen in sensiblen Bereichen wie Verteidigung oder Bankwesen, in denen die Kultur der beruflichen Vertraulichkeit stark ausgepr\u00e4gt ist, bleibt die Fernarbeit jedoch ein komplexes Thema\u201c<\/em>, erkl\u00e4rt Adrien Brochot<\/strong>, Produktmanager bei Stormshield. Und ganz allgemein zeichnet sich ein Trend ab: F\u00fcr alle Organisationen ist das Thema Datenschutz \u2013 insbesondere<\/em> bei Telearbeit \u2013 zu einem grundlegenden Aspekt geworden.<\/p>\n <\/p>\n \u201eF\u00fcr Unternehmen, die nicht an Telearbeit gew\u00f6hnt waren, musste alles neu aufgebaut werden, und einige mussten bei bestimmten Aspekten der Sicherheit Kompromisse eingehen, z. B. bei der Autorisierung von Aufgaben oder Aktionen, die vorher nur vom Firmennetzwerk aus m\u00f6glich waren\u201c<\/em>, sagt Maxime Nempont<\/strong>, Technischer Leiter f\u00fcr Sicherheit bei Stormshield.In der Tat gibt jedes vierte Unternehmen in <\/strong>der Ausgabe 2020 unseres Barometers zur digitalen Transformation an, Zugest\u00e4ndnisse bei der Cybersicherheit gemacht zu haben, um die Gesch\u00e4ftskontinuit\u00e4t zu gew\u00e4hrleisten.Sicherlich mussten \u2013 wie es diese Empfehlung von Cybermalveillance.gouv.fr<\/a> angesichts des ersten Lockdowns zeigt \u2013 Unternehmen beispielsweise einige Mitarbeiter bei der Telearbeit anleiten, ohne wirklich die Sicherheit unter Kontrolle zu haben.Einige Unternehmen waren gezwungen, sich mit dem Mangel an verf\u00fcgbarer IT-Ausstattung abzufinden und zu akzeptieren, dass Mitarbeiter von ihren eigenen Computern aus arbeiten, ohne sich der effektiven Sicherheitsma\u00dfnahmen versichern zu k\u00f6nnen.<\/p>\n F\u00fcr Unternehmen, die nicht an Telearbeit gew\u00f6hnt waren, musste alles neu aufgebaut werden und einige mussten Kompromisse bei der Sicherheit eingehen.<\/em><\/p>\n Maxime Nempont<\/strong>, Technischer Leiter Sicherheit Stormshield<\/p><\/blockquote>\n Eine weitere bemerkenswerte Erfahrung: zu lernen, mit der Vervielfachung der Verbindungen von au\u00dferhalb des Unternehmens umzugehen.Viele Unternehmen haben vorrangig auf Cloud-L\u00f6sungen und webbasierte Tools gesetzt. Die Folge war, dass sich die gro\u00dfen Anbieter Sorgen um ihre Kapazit\u00e4t zur Aufnahme der exponentiellen Nachfrage machen. F\u00fcr andere hat der umfassende Einsatz von Telearbeit die Frage des Vertrauens in den Vordergrund gestellt.Oder besser gesagt, das Prinzip, grunds\u00e4tzlich allen zu misstrauen: Zero Trust Network Access (ZTNA<\/em> ).\u201eAuch wenn VPN nach wie vor ein weit verbreitetes Mittel zur Sicherung des Austauschs bleibt, so gibt es auch andere Technologien, wie etwa ZTNA\u201c<\/em>, sagt Adrien Brochot.\u201eMit einem einfachen Prinzip: Habe niemals Vertrauen, wenn ein Benutzer Zugriff auf eine Unternehmensressource anfordert.Und die Sicherheit seines Arbeitsplatzes \u00fcberpr\u00fcfen oder eine zus\u00e4tzliche Authentifizierung verlangen.\u201c<\/em>So k\u00f6nnte die Gesundheitskrise dazu beitragen, diesen Ansatz zu f\u00f6rdern.<\/p>\n Die Verlagerung zur reinen Telearbeit hat auch die F\u00e4higkeit einiger Unternehmen gest\u00e4rkt, die bereits gewohnt waren, aus der Ferne zu arbeiten.Aber andere hat es unvorbereitet getroffen \u2013 und oft in Schwierigkeiten gebracht \u2013, da sie nicht darauf eingestellt waren. F\u00fcr sie haben sich die Risiken der Telearbeit zu ihren gr\u00f6\u00dften Bedenken entwickelt.Doch trotz eines deutlichen Anstiegs der Angriffe w\u00e4hrend der Pandemie \u2013 einer Deloitte-Studie zufolge waren 25 % der Mitarbeiter im Homeoffice Bedrohungen wie Phishing und Spam ausgesetzt<\/a> \u2013 bleiben die Cyber-Bedrohungen bei der Telearbeit die gleichen wie in den B\u00fcros oder Betriebsst\u00e4tten und das Aufsp\u00fcren von verd\u00e4chtigem Verhalten<\/a> hat sich kaum unver\u00e4ndert.Allerdings haben die IT-Abteilungen durch die Fernarbeit den \u00dcberblick \u00fcber die Handlungen der Mitarbeiter verloren<\/strong>: Die\u00a0Arbeitsumgebung ist weniger kontrolliert und daher st\u00e4rker exponiert, und der Risikofaktor Mensch spielt fernab der Schutzma\u00dfnahmen des Unternehmens eine gr\u00f6\u00dfere Rolle.\u201eBei Telearbeit sind die Arbeitspl\u00e4tze st\u00e4rker exponiert, was bedeutet, dass die IT-Teams zus\u00e4tzlich gefordert sind, diese Arbeitspl\u00e4tze, die sich nicht mehr in einer sicheren Umgebung befinden, zu sch\u00fctzen\u201c<\/em>, sagt Maxime Nempont.<\/p>\n <\/p>\n Aus Sicht des HR-Teams ist die unbestreitbare Gefahr, die sich aus dieser langen Zeit gezwungener Fernarbeit ergibt \u2013 im Gegensatz zu einer freiwilligen Home-Office-Praxis \u2013, die Vermischung von Berufs- und Privatleben \u00fcber einen sehr langen Zeitraum.\u201eWas hat HR in dieser Zeit gemacht?Sich um die Mitarbeiter k\u00fcmmern und sicherstellen, dass ein menschlicher Kontakt aufrechterhalten bleibt<\/em>.F\u00fcr Sylvie Blondel<\/strong>, Personalleiterin bei Stormshield, ist die \u201eVermischung von Arbeits- und Privatleben eine echte Bedrohung, insbesondere aus der Cyber-Perspektive\u201c<\/em>.Zus\u00e4tzlich zu schlechten Angewohnheiten, die einige Mitarbeiter generell angenommen haben, hat die Erm\u00fcdung der Mitarbeiter angesichts einer nie dagewesenen Gesundheitssituation, in der das eigene Zuhause zum alleinigen B\u00fcro wird, zu einer Abnahme der digitalen Wachsamkeit gef\u00fchrt, was sich direkt auf die Cybersicherheit von Unternehmen auswirkt<\/strong>.Die Nutzung des Firmencomputers f\u00fcr pers\u00f6nliches Surfen und das Risiko, den Rechner zu gef\u00e4hrden, der Sicherheit des beruflich genutzten Computers, der normalerweise von IT-Teams verwaltet wird, wenig Aufmerksamkeit schenken...So wie in den letzten Monaten die Aufmerksamkeit seitens der Mitarbeiter nachlie\u00df, nahmen proportional die Sicherheitsl\u00fccken, die von den Unternehmen behoben werden m\u00fcssen, zu.Das zeigte deutlich, wie wichtig es ist, dass HR-Teams Hand in Hand mit IT-Managern arbeiten.Ein \u201eAufr\u00e4umprozess\u201c, der die B\u00fcndelung von Fachwissen beg\u00fcnstigt.Fachwissen, das sich bei der Betreuung von Mitarbeitern in Telearbeit als besonders unterst\u00fctzend erwiesen hat, wie z. B. bei der Durchf\u00fchrung von Sensibilisierungsma\u00dfnahmen.<\/p>\n <\/p>\n \u201eTelearbeit wird f\u00fcr viele Unternehmen aufgrund von Covid-19 eingef\u00fchrt und wird seine Spuren hinterlassen\u201c<\/em>, sagt David Lamiaux<\/strong>, Personalleiter der Kiloutou-Gruppe. Angesichts der andauernden Gesundheitskrise k\u00f6nnte sich die Telearbeit also durchaus zu einer vollwertigen, wenn nicht gar zur vorherrschenden Arbeitsform entwickeln. Ein neuer Trend, der b\u00f6swilligen Gruppierungen aller Arten gro\u00dfen Spielraum bieten k\u00f6nnte, wenn Unternehmen keine Ma\u00dfnahmen ergreifen, die Sicherheitsgewohnheiten an dieses neue Paradigma anzupassen und die Risiken der Telearbeit nicht vorherzusehen. Aber wo soll man ansetzen? Welche Ma\u00dfnahmen k\u00f6nnen Unternehmen ergreifen, um Telearbeit dauerhaft einzuf\u00fchren, ohne Abstriche bei der Cybersicherheit zu machen?<\/strong><\/p>\n Telearbeit wird f\u00fcr viele Unternehmen aufgrund von Covid-19 eingef\u00fchrt und Spuren hinterlassen.<\/em><\/p>\n Bei der Telearbeit bewahrheitet sich f\u00fcr IT-Leiter das Sprichwort \u201eaus den Augen, aus dem Sinn\u201c.Es ist nicht mehr m\u00f6glich, schnell den Kopf ins n\u00e4chste B\u00fcro zu stecken, um die Mitarbeiter an die Sicherheitspraktiken zu erinnern.Denn gerade die Wachsamkeit der Mitarbeiter bleibt nach wie vor ein wichtiger Punkt bei der Cybersicherheit<\/strong>, insbesondere zu Hause.Aber wie verhindert man das Nachlassen der Wachsamkeit?F\u00fcr David Lamiaux ist Wachsamkeit in Bezug auf Internet in erster Linie den Unternehmen und der IT-Verantwortlichen vorbehalten, die sie wie in einem \u201ephysischen\u201c Unternehmen definieren und organisieren m\u00fcssen.\u201eDer durchschnittliche Mitarbeiter m\u00f6chte sich nicht um die Sicherheitsprobleme seines Unternehmens k\u00fcmmern, und ganz allgemein sind die Mitarbeiter nicht oder nur unzureichend f\u00fcr den Umgang mit Cyberrisiken ger\u00fcstet.\u201c<\/em>Was die Bewusstseinsbildung betrifft, muss man sich, neben den klassischen \u00dcbungen \u2013 welche die Mitarbeiter in gro\u00dfen Mengen erhalten sollten! \u2013 bei der Telearbeit das Schwergewicht auf die Bedrohung legen.\u201eSeit 2020 ist es f\u00fcr IT-Leiter wichtig, die Bedrohung durch Telearbeit hervorzuheben, und die Mitarbeiter daran zu erinnern, dass sie auch zu Hause immer noch im Unternehmen sind\u201c<\/em>, sagt Bertrand M\u00e9ens<\/strong>, stellvertretender IT-Leiter der IRCEM-Gruppe und Mitglied von CESIN und f\u00fcgt hinzu:\u201eDabei ist interessant, sich die Frage nach dem Bewusstseinsszenario zu stellen, das man verwenden will, und es in Bezug auf den Kontext zu konkretisieren.\u201c<\/em>Es \u00fcberrascht niemanden, dass die Sensibilisierung der Nutzer ein wichtiger Hebel bleibt, wenn es um das Thema Arbeit und Cybersicherheit geht, zumindest ist dies eine Beobachtung, die von 58 % der Unternehmen geteilt wird, die dieses Thema gem\u00e4\u00df TechTarget 2021 als Priorit\u00e4t ber\u00fccksichtigen wollen.<\/p>\n UX kann auch ein Weg sein, um ein Nachlassen der Wachsamkeit der Mitarbeiter zu kompensieren.Es liegt daher im Interesse der IT-Verantwortlichen, Cyber-L\u00f6sungen zu verwenden, die einfach zu handhaben und effektiv sind, und die sich nahtlos in das t\u00e4gliche Leben der Mitarbeiter integrieren,<\/a> wie zum Beispiel einige Datenverschl\u00fcsselungs-Tools, die jetzt direkt in den Browser integriert werden k\u00f6nnen oder die Anwendung einer Politik mit automatischer Verschl\u00fcsselung.<\/p>\n <\/p>\n Die Frage der Mobilit\u00e4t und das Thema IT-Sicherheit gehen nicht wirklich Hand in Hand.Um die Kontinuit\u00e4t der Cybersicherheit bei der Telearbeit zu gew\u00e4hrleisten, ist eine reibungslose Umstellung auf Fernarbeit erforderlich, so dass die Mitarbeiter ihre Gewohnheiten kaum \u00e4ndern m\u00fcssen. Damit kann der Verlust von Bezugspunkten, die oft gleichbedeutend mit dem Verlust von bew\u00e4hrten Praktiken und Reflexen ist, begrenzt werden.IT-Manager sollten den Mitarbeitern so weit wie m\u00f6glich die gleiche Arbeitsumgebung wie im Unternehmen bieten, mit einer Vielzahl von IT-Richtlinien und -Verfahren.\u201eDas Thema Cybersicherheit darf nicht mehr aus technischer Sicht betrachtet werden, sondern vielmehr vom Standpunkt der Anwendung aus und damit mitarbeiterorientiert\u201c<\/em>, sagt Bertrand M\u00e9ens.Wie l\u00e4uft die Einf\u00fchrung von VPN?Wie richtet man diese oder jene Software ein?Wie k\u00f6nnen Dateien verschl\u00fcsselt und gesch\u00fctzt werden?Oder auch, wie man seinen Computer in den Standby-Modus versetzt, und den Computer im Zug, im Auto und sogar im Familienkreis nicht unbeaufsichtigt l\u00e4sst. Auch wenn es wie eine bunt zusammengew\u00fcrfelte Liste erscheint, bleibt es unerl\u00e4sslich, an die guten Praktiken bei der Telearbeit zu erinnern.Gleichzeitig k\u00f6nnen IT-Abteilungen erweiterte Sicherheitsma\u00dfnahmen an den Arbeitspl\u00e4tzen implementieren,<\/strong> wie z. B. die automatische Sperre oder die Zugriffssperre auf pers\u00f6nliche Peripherieger\u00e4te, und die Vorkonfiguration von Ger\u00e4ten, um die Autonomie der Mitarbeiter einschr\u00e4nken<\/a>. \u201eDas gibt den Mitarbeitern einen gewissen Schutz und einen Rahmen mit einem vom Unternehmen festgelegten Sicherheitsmodell\u201c<\/em>, f\u00fchrt Bertrand M\u00e9ens weiter aus.<\/p>\n <\/p>\nZeit f\u00fcr eine Bilanz<\/h2>\n
IT-Sicherheit im Unternehmen auf dem Pr\u00fcfstand<\/h3>\n
Die zentrale Rolle von HR-Teams<\/h3>\n
Muss das Homeoffice neu \u00fcberdacht werden?<\/h2>\n
David Lamiaux<\/strong>, Personalleiter Kiloutou<\/pre>\n<\/blockquote>\n
Mitarbeiter m\u00fcssen doppelt wachsam sein<\/h3>\n
Sicherstellung der Cybersicherheit au\u00dferhalb des Unternehmens<\/h3>\n
Wie sieht es mit der Sicherung von Fernzugriffen aus?<\/h2>\n