der gemeinderat Juli/August 2020

IT
Homeoffice: Mit der fortschreitenden Digitalisierung der Verwaltung gewinnt die Schulung der Mitarbeiter
rund um Fragen des Datenschutzes an Bedeutung.
IT-Sicherheitstraining
Sind Sie vorbereitet?
Seit dem Corona-Lockdown wächst für die Kommunen die Herausforde run g,
ihre IT-Landschaft gegen Angriffe von Kriminellen zu sichern. Eine bedeutende
Rolle beim Datenschutz spielt die Schulung der Mitarbeiter. Mit Awareness-
Trainings können sie für die Gefahren sensibilisiert werden.
Seit jeher sind die Kommunen in engem
Kontakt zu den Menschen vor
Ort. Der rasante Aufschwung, den
die Digitalisierung durch die Corona-Krise
in den vergangenen Monaten erlebt hat,
wirkt sich deshalb auch stark auf Städte,
Gemeinden und Landkreise aus. Sie bauen
digitale Services in bisher nicht gekanntem
Tempo aus. Das betrifft zum Beispiel das
Arbeiten im Homeoffice, das Einreichen
von Anträgen auf elektronischem Weg,
digitale Abstimmungsverfahren oder auch
Ratssitzungen, die per Videokonferenz abgehalten
werden. Aufgrund dieser Entwicklung
hat sich der Cyberraum massiv
und schlagartig erweitert.
Der Trend zu Homeoffice und digitalen
Services wird sich wohl nicht mehr umkehren.
Das führt im Bereich der IT-Security
zu Auswirkungen auf die bestehenden
Sicherheitsmaßnahmen. Ein wichtiges
Element der Sicherheit sind neben technischen
Lösungen regelmäßige Awareness-Trainings.
Sie können das Sicherheitsbewusstsein
der Mitarbeiter steigern und
wirken zudem dem mit der Digitalisierung
einhergehenden schleichenden Prozess
des „Unbossings“ entgegen. Mitarbeiter
und Teams im Homeoffice müssen in Sachen
Cybersecurity und technischer Ausstattung
mehr Eigenverantwortung denn
je übernehmen. Die größeren Freiheiten
bereiten jedoch vielen Systemadministratoren
und IT-Security-Spezialisten einiges
an Kopfzerbrechen.
Die Bedrohung durch Cyber-Kriminelle
ist real, denn 75 Prozent der IT-Security-Anbieter
vermelden laut aktuellem „DA
Davidson Security Software Report,
Q1/20“ seit Ausbruch der Corona-Pandemie
einen massiven Anstieg von Phishing-Angriffen.
Es gibt somit nicht nur
neuartige Herausforderungen, sie nehmen
auch in der Menge zu. Unternehmen berichten
von folgenden Problembereichen,
mit denen sie zu kämpfen haben:
• Vermeidung und Behebung von Sicherheitslücken
in der VPN-Infrastruktur,
• Angriffe via Supply Chain,
• Angriffe auf Dienste außerhalb des Firmennetzwerks
(z. B. gehostete Entwicklungsumgebungen
und cloudbasierte
Kollaborationstools),
• Malwaremails.
Diese klassischen Hauptangriffswege werden
für Unternehmen und Organisationen
noch gefährlicher, plötzlich kann zum Beispiel
ein Anonymous Persistent Threat
(APT) in einem Heimnetzwerk oder auf
einem Privatgerät seinen Anfang nehmen.
Die Frage lautet: Ist der einzelne Mitarbeiter
darauf vorbereitet und sensibilisiert?
Zudem verändern sich die Gefahren in
immer höherem Tempo, sei es wegen veränderter
Geschäftsprozesse, wegen größe-
ZEIT / ZUTRITT / WEB-PORTAL / BAUHOFLÖSUNGEN
www.aida-orga.de
www.aida-orga.de
MOBILE
MOBILE LEISTUNGSERFASSUNG
LEISTUNGSERFASSUNG
Foto: Fizkes/Adobe Stock
rer Selbstständigkeit der Mitarbeiter, wegen Betrügereien, die
die Pandemie auszunutzen versuchen oder wegen Corona-Apps,
die vor ihrem Start einen Trojaner installieren.
In Anbetracht dieser Gefahren und Veränderungen dürfen
Kommunen nicht vergessen aufzuzeigen, welche Gefahren
im virtuellen Raum liegen. Die Mitarbeiter sollten mit Hilfe
von aktuellen Nachrichten auf die bestehenden und sich verändernden
Angriffsmuster hingewiesen werden. Die Aufarbeitung
und Bereitstellung von Informationen über die aktuelle
Bedrohungslage gehören in Zeiten nach COVID-19 noch viel
mehr zum Tagesgeschäft der IT-Security-Abteilung als bereits
vorher schon.
KONTINUIERLICHE SCHULUNGEN SINNVOLL
Eine mögliche Lösung sind Awareness-Trainings. Wie häufig
hörte man in den letzten zwei Monaten: „Unsere Mitarbeiter
haben Stress genug, Initiativen zur Security Awareness machen
jetzt wenig Sinn.“ Doch Unternehmen sollten ihre Mitarbeiter
gerade jetzt trainieren.
Dieser Trainingsbedarf ist nicht mit einer Einzelmaßnahme
abzudecken. Der Umgang mit Homeoffice zum Beispiel kann
nicht in einem einmaligen Workshop und mithilfe von Videos
im Netflix-Format geschult werden. Mitarbeiter müssen dauerhaft
ihr Verhalten ändern. Das muss sichergestellt und gemessen
werden. Unter bestimmten Umständen sind Nachweise
über Fortbildungen und Schulungen darüber sogar
rechtlich erforderlich, Stichwort: Pflichtschulung.
Das Ziel ist das sichere Verhalten aller Mitarbeiter – sowohl
im Büro als auch im Homeoffice. Dafür ist ein kontinuierliches
Schulungsprogramm nötig. Bestimmte Richtlinien, die in den
Trainings auch geschult werden können, sind wichtig, wie
beispielsweise Vorgaben für den Umgang mit internen Dokumenten
im Homeoffice und mit privaten Geräten und Netzwerken.
Aber auch hier gilt: Das ist ein Prozess und keine
Einzelmaßnahme.
Weiter tun Kommunen gut daran, mittelfristig ein umfassendes
Sicherheitsverständnis zu entwickeln und umzusetzen.
Die schwindende Relevanz des Perimeterschutzes (Sicherung
einer definierten IT-Umgebung) – herbeigeführt
durch die Vermischung von Privatsphäre und Geschäftsleben
oder durch das Arbeiten im Bus oder am Küchentisch – stellt
viel weiterreichende Anforderungen an die IT-Sicherheit.
Das größte Einfallstor wird weiterhin der Mensch bleiben.
Diejenigen, die behaupten, Cyberangriffe seien lediglich dem
Einsatz unausgereifter Produkte geschuldet, verleiten nur zu
dem Glauben, jede Bedrohung könne mit Technologie abgewehrt
werden. Das jedoch ist nicht der Fall. Palo Stacho
Ihre Abkürzung zur
XRechnung …
… mit XRechnung Light
• Extra kurze Projektlaufzeit
• XRechnungen in SAP annehmen, visualisieren, prüfen
• Rechtliche Anforderungen fristgerecht erfüllen
• Schlüsselfertig zum Festpreis
• Erweiterbar zur vollumfänglichen Workflowlösung
Die schlüsselfertige Einstiegslösung
Wir beraten Sie gern:
Torge Link I Tobias Neumann
Tel. +49 (0)4102 88 38 25
info@xsuite.com
www.xsuite.de
DER AUTOR
ZEITERFASSUNG
ZUTRITTS-
SELFSERVICE
VIDEO-
PERSONAL-
LOHNDATEN-
MOBILE
GEO-
ZEITWIRTSCHAFT
ZEITERFASSUNG
STEUERUNG
ZUTRITTS-
+ SELFSERVICE
WORKFLOW
ÜBERWACHUNG
VIDEO-
EINSATZPLANUNG
PERSONAL-
SCHNITTSTELLE
LOHNDATEN-
DATENERFASSUNG
MOBILE
ERFASSUNG
INFORMATIONEN
GEO-
ZEITWIRTSCHAFT
STEUERUNG
+ WORKFLOW
ÜBERWACHUNG EINSATZPLANUNG
SCHNITTSTELLE
DATENERFASSUNG
ERFASSUNG
INFORMATIONEN
AIDA ORGA GmbH
AIDA ORGA GmbH
Gültlinger Str. 3/1
Gültlinger Str. 3/1
75391 Gechingen
75391 Gechingen
Tel.: 07056 92 95-0
Tel.: 07056 / 92 95-0
E-Mail: info@aida-orga.de
E-Mail: info@aida-orga.de
66 der gemeinderat 7-8/20
Palo Stacho ist Mitgründer und Head of Operations bei
Lucy Security mit Europasitz in Zug (Schweiz)
der gemeinderat 7-8/20