IT Security März/April

IT SECURITY | 47
DIE GRÖSSTEN RISIKEN DER
MOBILEN ARBEIT
#1
Unzureichend geschützte Arbeitsbereiche:
Mehr Mitarbeitende im
Homeoffice bieten Cyberkriminellen
auch mehr Angriffsfläche. Unternehmen
müssen daher weitere Endpunkte, Netzwerke
und Software sichern. Für die
Cybersecurity-Teams ist das eine schwer
zu überblickende Lage. Denn sie können
nicht alle im Homeoffice verwendeten
Technologien überprüfen. So ist
mehr denn je die Aufmerksamkeit jedes
einzelnen Mitarbeitenden zu Hause gefragt,
um Sicherheitslücken zu erkennen
und entsprechend zu reagieren.
#2
Optimale Bedingungen für Social
Engineering und Phishing: Die
mobile Arbeit verstärkt außerdem die
Abhängigkeit von digitalen Kommunikationsmitteln.
Mitarbeitende gewöhnen
sich daran, dass sie Geschäftsanfragen
nur noch per E-Mail erhalten. Cyberkriminellen
bietet das optimale Bedingungen,
um ausgeklügelte Phishing-Angriffe
zu starten – und das mit Erfolg, da mehr
Mitarbeitende Phishing-Mails zuhause
öffnen oder mit ihnen interagieren.
#3
Fehlende Kommunikation mit
Kolleginnen und Kollegen: Hohe
Klickraten im Homeoffice lassen sich
Stellen Sie
sicher, dass Sie nur
passwortgeschützte
WLAN-Verbindungen
nutzen und sich über ein
VPN mit Ihrem Firmennetzwerk
verbinden
Schließen Sie
niemals ungeprüfte
externe Datenspeichergeräte
(wie
USB-Sticks) an Ihr
Arbeitsgerät an
unter anderem durch einen Mangel an
direkter Kommunikation mit den Kolleginnen
und Kollegen erklären. Direkte
Kommunikation ist schließlich notwendig,
um Informationen oder geforderte
Handlungen zu überprüfen – oder
auch, um über alle Entwicklungen im
Unternehmen auf dem Laufenden zu
bleiben.
#4
Bedarf von neuen Kommunikations-
und Kollaborationswerkzeugen:
Da die persönliche Kommunikation
deutlich reduziert ist, kommen
neue Kommunikations- und Kollaborationstools
wie Slack oder Zoom zum
Einsatz. Diese bieten wiederum neue
Einfallstore für Cyberkriminelle – nicht
nur für den Angriff selbst, sondern auch
zum Abfangen von Informationen für
ihren nächsten Social-Engineering-Angriff.
Insbesondere Voice Cloning und
Deepfakes sind derzeit auf dem Vormarsch.
#5
Bring-Your-Own-Device: Viele
Angestellte kompensieren das
Fehlen von Firmengeräten im Homeoffice,
indem sie ihre privaten Laptops oder
Smartphones für Arbeitszwecke nutzen.
Das Problem: Die IT-Abteilung kann diese
Geräte nicht auf Unregelmäßigkeiten
überprüfen. Ebenso wenig kann sie
sicherstellen, dass die erforderlichen
technischen Abwehrsysteme vorhanden
sind.
#6
Anfällige Mitarbeitende aufgrund
von Unsicherheit und
ständiger Veränderung: Neue Arbeitsbedingungen
und ein unvorhersehbares
Umfeld ermüden Mitarbeitende
– und machen sie damit anfälliger
für Cyberangriffe, die diese Veränderung
für anlassbezogenes Phishing
laufend instrumentalisieren. So kümmern
sich Mitarbeitende beispielsweise
weniger um Sicherheitsrichtlinien,
hinterfragen Inhalte seltener und machen
eher Fehler.
www.sosafe-awareness.com
IMPRESSUM
Geschäftsführer und Herausgeber:
Ulrich Parthier (08104-6494-14)
Chefredaktion:
Silvia Parthier (-26)
Redaktion:
Carina Mitzschke (nur per Mail erreichbar)
Redaktionsassistenz und Sonderdrucke:
Eva Neff (-15)
Autoren:
Torsten George, Darren Guccione, Dr. Dieter Kehl,
Ralf Kempf, Michael Kleist, Frank Limberger,
Carina Mitzschke, Silvia Parthier, Ulrich Parthier,
Sebastian Rohr, Paul Smit, Steffen Ullrich
Anschrift von Verlag und Redaktion:
IT Verlag für Informationstechnik GmbH
Ludwig-Ganghofer-Str. 51, D-83624 Otterfing
Tel: 08104-6494-0, Fax: 08104-6494-22
E-Mail für Leserbriefe: info@it-verlag.de
Homepage: www.it-daily.net
Alle Autoren erreichen Sie über die Redaktion.Wir reichen
Ihre Anfragen gerne an die Autoren weiter.
Manuskripteinsendungen:
Für eingesandte Manuskripte wird keine Haftung übernommen.
Sie müssen frei sein von Rechten Dritter. Mit der Einsendung
erteilt der Verfasser die Genehmigung zum kostenlosen
weiteren Abdruck in allen Publikationen des Verlages. Für
die mit Namen oder Signatur des Verfassers gekennzeichneten
Beiträge haftet der Verlag nicht. Die in dieser Zeitschrift
veröffentlichten Beiträge sind urheberrechtlich geschützt.
Übersetzung, Nachdruck, Vervielfältigung sowie Speicherung
in Datenverarbeitungsanlagen nur mit schriftlicher Genehmigung
des Verlages. Für Fehler im Text, in Schaltbildern,
Skizzen, Listings und dergleichen, die zum Nichtfunktionieren
oder eventuell zur Beschädigung von Bauelementen
oder Programmteilen führen, übernimmt der Verlag keine
Haftung. Sämtliche Veröffentlichungen erfolgen ohne Berücksichtigung
eines eventuellen Patentschutzes. Ferner werden
Warennamen ohne Gewährleistung in freier Verwendung
benutzt.
Layout und Umsetzung: K.design | www.kalischdesign.de
mit Unterstützung durch www.schoengraphic.de
Illustrationen und Fotos:
Wenn nicht anders angegeben: shutterstock.com
Anzeigenpreise:
Es gilt die Anzeigenpreisliste Nr. 30.
Preisliste gültig ab 1. Oktober 2022.
Mediaberatung & Content Marketing-Lösungen
it management | it security | it daily.net:
Kerstin Fraenzke, 08104-6494-19,
E-Mail: fraenzke@it-verlag.de
Karen Reetz-Resch, Home Office: 08121-9775-94,
E-Mail: reetz@it-verlag.de
Online Campaign Manager:
Roxana Grabenhofer, 08104-6494-21,
grabenhofer@it-verlag.de
Marena Avila (nur per Mail erreichbar),
avila@it-verlag.de
Objektleitung:
Ulrich Parthier (-14),
ISSN-Nummer: 0945-9650
Erscheinungsweise: 6 x pro Jahr
Verkaufspreis: Einzelheft 20 Euro
Jahresabopreis 100 Euro (Inland), 110 Euro (Ausland)
Probeabo 20 Euro für 2 Ausgaben
PDF-Abo 40 Euro für 6 Ausgaben
Bankverbindung:
VRB München Land eG,
IBAN: DE90 7016 6486 0002 5237 52, BIC:
GENODEF10HC
Beteiligungsverhältnisse nach § 8, Absatz 3 des
Gesetzes über die Presse vom 8.10.1949: 100 %
des Gesellschafterkapitals hält Ulrich Parthier, Sauerlach.
Abonnementservice:
Eva Neff,
Telefon: 08104-6494 -15,
E-Mail: neff@it-verlag.de
Das Abonnement ist beim Verlag mit einer dreimonatigen
Kündi gungsfrist zum Ende des Bezugszeitraumes
kündbar. Sollte die Zeitschrift aus
Gründen, die nicht vom Verlag zu vertreten
sind, nicht geliefert werden können, besteht
kein Anspruch auf Nach lieferung oder
Erstattung vorausbezahlter Beträge.