Tipps zur Cybersicherheit für Unternehmen und Mitarbeiter bei der Arbeit von zu Hause aus

Wenn die meisten von uns an die Sicherheit bei der Arbeit von zu Hause aus denken, denken wir an Schlösser an den Türen und Riegel am Fenster. Diese Schritte können Kriminelle zwar davon abhalten, Geräte wie Computer und Telefone zu stehlen, aber sie können Hacker nicht davon abhalten, in Unternehmensdaten einzudringen.

Jeder, der von zu Hause aus arbeitet (das sind heutzutage die meisten von uns), muss über Cybersicherheit Bescheid wissen. Und IT-Experten müssen sicherstellen, dass ihre Mitarbeiter über die Tools verfügen, die sie zum Schutz der Ressourcen ihres Unternehmens benötigen.

Bekannte Sicherheit bei der Arbeit von zu Hause Sicherheitsabfrage

Während viele Menschen seit Jahren von zu Hause aus arbeiten, zwang die globale Pandemie fast alle, einen eigenen Arbeitsbereich auf Küchentischen, Couchtischen und Schreibtischen einzurichten.

Einige glückliche Mitarbeiter hatten virtuelle private Netzwerke (VPNs) eingerichtet, sodass sie von überall auf die Firmenserver zugreifen konnten. Doch etwa 22 Prozent der Unternehmen gaben an, dass ihre VPN Anfragen so überwältigend seien, dass sie die Verbindung unbekannter (und möglicherweise unsicherer) Geräte zuließen.

Diese Probleme werden wahrscheinlich nicht verschwinden, wenn das Risiko einer Coronavirus-Infektion schwindet. In einer Umfrage des Pew Research Center vom Oktober 2020:

• 70 Prozent der Menschen arbeiteten von zu Hause aus.
• 20 Prozent taten dies bereits vor Beginn der Pandemie.
• 54 Prozent wollen auch nach dem Ende der Pandemie von zu Hause aus arbeiten.

Manche können ihre Wünsche einfach nicht erfüllen. Nur 65 Prozent der Amerikaner verfügen über schnelle Internetverbindungen zu Hause, die Support-Videoanrufe ermöglichen. Viele Menschen werden zurück ins Büro gehen müssen, um in Verbindung zu bleiben.

Aber diejenigen, die von zu Hause aus arbeiten können, können sich für das Richtige einsetzen. Und IT Teams müssen das Coaching und die Tools bereitstellen, um die IT sicher zu machen.

Cybersicherheitstipps für Mitarbeiter

Richten Sie Ihr Home Office auf Erfolg ein, indem Sie Sicherheit an erste Stelle setzen.

Befolgen Sie diese Best Practices für Ihre:

• Richtlinie für die Arbeit von zu Hause aus. Für viele Unternehmen beginnt gutes Verhalten mit guten Richtlinien. Wir haben im Okta-Blog ausführlich über das Festlegen einer guten WFH-Richtlinie geschrieben.
• Gerät. Eine sogenannte "Work-from-Home-Employee's Bill of Rights" würde vorschreiben, dass Unternehmen die Tools bereitstellen, die Sie für die Arbeit benötigen. Die IT kommt den Mitarbeitern zugute, da Sie nicht für Tools bezahlen müssen. Und die IT kommt Unternehmen zugute, da sie sicherstellen können, dass Sie über die erforderlichen Sicherheitseinstellungen verfügen.
• Wenn Sie Ihr eigenes Gerät für die Arbeit verwenden, sprechen Sie mit Ihrem Unternehmen über einen Wechsel. Stellen Sie dann sicher, dass auf Ihrem Arbeitscomputer, Tablet und Smartphone die neueste Version Ihres Betriebssystems ausgeführt wird. Stellen Sie sicher, dass jedes Stück über eine geeignete Antivirensoftware verfügt und dass Ihre Definitionen aktuell sind.
• Verbindungen. Nur 31 Prozent der Menschen ändern das WLAN-Passwort, das mit dem Gerät geliefert wurde. Wenn Sie nicht zu ihnen gehören, wagen Sie den Schritt noch heute. Wenn Sie nicht wissen, wie, rufen Sie Ihren Anbieter an, um eine Wegbeschreibung zu erhalten.
• Wenn Sie ein öffentliches WLAN-Konto für die Arbeit verwenden, hören Sie auf. Diese Netzwerke sind selten sicher, und Sie könnten Ihr Unternehmen echten Sicherheitsrisiken aussetzen.
• Schutz. Verwenden Sie nicht dasselbe Passwort für mehrere Websites. Stellen Sie sicher, dass die von Ihnen gewählten Passwörter komplex und schwer zu erraten sind. Wenn Sie Schwierigkeiten haben, sich alle Begriffe zu merken, investieren Sie in einen Online-Passwortmanager, der Passwörter für Sie erstellen und speichern kann.
• Probleme. Jeden Tag versenden Hacker 3 Milliarden Phishing-E-Mail-Adressen. Diese Notizen können legitim aussehen, da sie an Sie adressiert sein können und persönliche Informationen enthalten. Klicken Sie nicht auf etwas, das von jemandem kommt, den Sie nicht kennen. Wenn Sie sich nicht sicher sind, senden Sie die Notiz zuerst an Ihr IT-Team.

Bewahren Sie den Namen, die E-Mail-Adresse, die Adresse und die Telefonnummer des Incident-Response-Teams Ihres Unternehmens in der Nähe Ihres Computers auf. Sobald etwas normal oder riskant erscheint, wenden Sie sich an uns. Je früher Sie ein Problem melden, desto schneller kann Ihr Team die IT beheben.

Sicherheitstools für die Arbeit von zu Hause aus

IT-Teams können und sollten Mitarbeitern dabei helfen, ihr Homeoffice zu schützen. Das Anbieten der richtigen Technologie kann den Unterschied zwischen der Wiederherstellung nach einem Angriff und dessen Verhinderung ausmachen.

Verbessern Sie Ihren Schutz durch:

• Antivirensoftware. Installieren Sie dieses Tool auf jedem Gerät, das mit Ihrem Netzwerk verbunden ist, und aktualisieren Sie die IT regelmäßig.
• Verschlüsselung. Stellen Sie sicher, dass Ihre Daten geschützt sind, wenn die IT-Abteilung von Ihrem Server auf das Gerät Ihrer Mitarbeiter und wieder zurück wechselt.
• Firewall. Erstellen Sie eine starke Barriere zum Schutz Ihrer Server.
• Multi-Faktor-Authentifizierung. Verlassen Sie sich nicht nur auf Passwörter. Fordern Sie einen sekundären Faktor an, z. B. eine Notiz auf einem Telefon oder einen Fingerabdruck, bevor Sie den Zugriff zulassen.
• VPN. Fast 30 Prozent der Unternehmen haben während der Pandemie zum ersten Mal ein VPN genutzt. Wenn Sie dieses Tool derzeit nicht anbieten, sollten Sie es sich noch einmal überlegen. Sie stellen sicher, dass der Datenverkehr verschlüsselt wird, während die Mitarbeiter aus der Ferne arbeiten.

Erreichen Sie noch mehr, indem Sie Ihre Lösungen kombinieren. Verbinden Sie beispielsweise VPN und Multi-Faktor-Authentifizierung, um die Sicherheit Ihrer Informationen zu gewährleisten. Informieren Sie sich in unserem Blog über diesen Ansatz.

Referenzen

Wie die Arbeit von zu Hause das Training zur Sensibilisierung für Cybersicherheit verändert hat. (Januar 2020). Sicherheitsinformationen.

Wie der Ausbruch des Coronavirus die Art und Weise, wie Amerikaner arbeiten, verändert hat – und wie nicht. (Dezember 2020). Pew Research Center.

Stanford-Forschung liefert einen Überblick über die neue Homeoffice-Wirtschaft. (Juni 2020). Stanford.

Die Bill of Rights für Homeoffice-Mitarbeiter. (Januar 2021). Computerwelt.

Umfrage zeigt, dass Benutzer keine Ahnung von Router-Sicherheit haben. (April 2018). Piepender Computer.

Jeden Tag werden drei Milliarden Phishing E-Mail-Adressen verschickt. Aber eine Änderung könnte Betrügern das Leben viel schwerer machen. (März 2021). ZD netto.

Die Nutzung von Business VPN wird wahrscheinlich auch nach Abklingen der Pandemie hoch bleiben. Tech-Radar.