Immer mehr Menschen arbeiten mittlerweile voll oder zum Teil von zu Hause aus. Die Corona Notlösung wurde in den letzten Jahren immer mehr zum Trend moderner Unternehmen und ist nicht mehr wegzudenken. Viele Bewerber setzten diese Möglichkeit der hybriden Arbeit bei einem Bewerbungsprozess bereits voraus. Doch wo sich für Mitarbeiter neue Möglichkeiten im IT Bereich auftun, da lauert auch die erhöte Gefahr von Cyberangriffen. Wie kann ich meine Mitarbeiter im Homeoffice davor schützen und IT-Sicherheit in den Köpfen meiner Angestellten verankern?
Grundvoraussetzung für einen sicheren Datenaustausch mit dem Firmennetzwerk ist ein Virtual Private Network (VPN). Dieses VPN leitet die gesamte Datenkommunikation (also auch in und aus dem Internet) über das Firmennetzwerk und verschlüsselt diese. Somit ist gewährleisetet, dass firmeninterne Daten nicht von Dritten mitgelesen werden können.
Ein weiterer Schritt ist die Verschlüsselung von Datenträgern. Daten auf Festplatten sind somit, falls sich externe Personen Zugang zu diesem Gerät verschaffen, nicht einsehbar und für den Angreifer nutzlos.
Multi-Faktor-Authentifizierung bietet zusätzliche Sicherheit, um Angriffe auf schwache Passwörter zu verhindern. Hierbei wird ein zusätzlicher Code an ein Endgerät - meist an das Handy - gesendet, der dann quasi als zweites Passwort dient.
Der größte Risikofaktor ist jedoch der Mensch selbst. Mitarbeiter müssen mittlerweile im Thema Cybersicherheit geschult und sensibilisiert werden. Denn gegen Phising E-Mails oder Fake-Telefonanrufe schützt leider kein System. Es wird hier meist versucht, dem Angestellten Daten zu entlocken, indem man sich zB als vermeintlicher Kunde ausgibt, der sein Passwort vergessen hat. Sicherheitsstandards und festgehaltene Prozesse reduzieren hierbei das Risiko. Ein Beispiel für so einen Prozess können zB sein, dass Passwörter nur verschlüsselt an die E-Mai Adresse des Kunden gesendet werden.
Vorsorge ist besser als Nachsicht, denn die Zahl der Angriffe nimmt stetig zu. Sorgen Sie für Sicherheit in Ihrem Unternehmen und schulen Sie Ihre Mitarbeiter.
