{"id":236269,"date":"2020-10-04T08:59:45","date_gmt":"2020-10-04T06:59:45","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=236269"},"modified":"2021-01-28T19:06:08","modified_gmt":"2021-01-28T18:06:08","slug":"it-security-im-homeoffice","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/10\/04\/it-security-im-homeoffice\/","title":{"rendered":"IT-Security im Homeoffice"},"content":{"rendered":"

Seit der Coronavirus-Pandemie arbeiten ja viele Menschen im Homeoffice. Inzwischen wird in Unternehmen die Diskussion um digitales, standortunabh\u00e4ngiges Arbeiten \u00fcberaus intensiv gef\u00fchrt. New Work-Konzepte f\u00fcr einen Gro\u00dfteil oder gar die gesamte Belegschaft bringen jedoch f\u00fcr die IT-Sicherheit gro\u00dfe Herausforderungen mit sich.<\/p>\n

<\/p>\n

\"\"Au\u00dferhalb des Unternehmensnetzwerks ist es schwieriger, die eigenen Assets zu sch\u00fctzen und IT-Sicherheit zu gew\u00e4hrleisten. Von jedem einzelnen Mitarbeiter geht damit automatisch ein erh\u00f6htes Sicherheitsrisiko aus. Mir ist der nachfolgende Text von Bitglass zugegangen, den ich euch nicht vorenthalten m\u00f6chte. Anurag Kahol, CTO bei Bitglass, diskutiert, wie Unternehmen auch mit der Belegschaft im Homeoffice ausreichend Schutz herstellen k\u00f6nnen, ohne die Produktivit\u00e4t zu beeintr\u00e4chtigen.<\/p>\n

IT-Security zwischen New Work und Insiderbedrohungen<\/h2>\n

Im Bereich IT-Security sind die Lasten nicht zu Gunsten der Unternehmen verteilt: W\u00e4hrend sie permanent \u00fcber ihre gesamte IT-Landschaft hinweg s\u00e4mtliche der Bedrohungslage angemessenen Sicherheitsma\u00dfnahmen ergreifen m\u00fcssen, kann Angreifern eine kleine Schwachstelle ausreichen, um massiven Schaden anzurichten.<\/p>\n

\"Security\"
\n(Security, Quelle: Pexels freie Nutzung)<\/p>\n

Ungesicherte Endger\u00e4te, Cloud- und IaaS-Anwendungen, schlecht gesicherte Netzwerke oder das Surfen im World Wide Web er\u00f6ffnen Hackern zahlreiche M\u00f6glichkeiten, Unternehmen zu infiltrieren und Daten zu erbeuten. Da sich letztere gut zu Geld machen lassen, verf\u00fcgen Cyberkriminelle \u00fcber eine entsprechend gro\u00dfe Motivation, ihre Angriffstechniken zu verfeinern und m\u00f6glichst passend auf ihre Zielunternehmen zuzuschneiden. Potenzielle Schwachstellen an all diesen Fronten zu schlie\u00dfen und undurchdringlich zu halten, ist f\u00fcr Unternehmen ein herausforderndes Unterfangen.<\/p>\n

Remote Work und die Risiken durch Insideraktivit\u00e4ten<\/h2>\n

Dies wird verst\u00e4rkt durch die in der Wirtschaft fortschreitende Digitalisierung. Diese Entwicklung bringt das Erfordernis mit sich, digitale Gesch\u00e4ftsprozesse unter s\u00e4mtlichen Umst\u00e4nden stets aufrecht zu erhalten, um Einnahmeausf\u00e4lle zu vermeiden und die Wettbewerbsf\u00e4higkeit zu gew\u00e4hrleisten. Auch in Sachen Arbeitskultur spielt die Digitalisierung l\u00e4ngst eine bedeutende Rolle: Die New Work-Bewegung nutzt digitale Errungenschaften, um Mitarbeitern Selbstbestimmung \u00fcber Arbeitszeit und -ort einzur\u00e4umen, in der Hoffnung, ein innovatives, kreatives Arbeitsumfeld zu schaffen.<\/p>\n

Vor allem f\u00fcr die j\u00fcngeren Generationen spielt es f\u00fcr ihre Berufsentscheidungen eine entscheidende Rolle, frei bestimmen zu k\u00f6nnen, von wo aus und wann sie arbeiten. Mit der aktuellen Pandemiekrise, in der ganze Belegschaften auf Remote Work ausweichen mussten, hat diese Debatte in vielen Unternehmen wieder eine neue Intensit\u00e4t erreicht.<\/p>\n

Unter dem Aspekt der IT-Security stellt es sich allerdings so dar, dass jeder einzelne Mitarbeiter au\u00dferhalb des Firmenstandorts ein erh\u00f6htes Sicherheitsrisiko mitbringt, das sich entsprechend vervielf\u00e4ltigt, je mehr Mitarbeiter von au\u00dferhalb arbeiten. Sicherheitsrisiken durch Insider sind f\u00fcr Unternehmen keineswegs neu, ebenso wie deren Hintergr\u00fcnde: Mitarbeiter mit b\u00f6swilligen Absichten wie Wirtschaftsspionage oder pers\u00f6nlicher Bereicherung wurden vor allem in regulierten Branchen auch schon vor der Digitalisierung in Unternehmenssicherheitskonzepten ber\u00fccksichtigt.<\/p>\n

Im digitalen Zeitalter werden die M\u00f6glichkeiten, Unternehmensdaten betriebsintern einzusehen und zu entwenden hingegen noch weitaus vielf\u00e4ltiger. Dementsprechend besteht auch ein erh\u00f6htes Risiko durch berechtigte Nutzer wie Mitarbeiter oder externe Dienstleister, die IT-Systemzugang haben. Dabei ist anzunehmen, dass die meisten Datenverluste weniger durch b\u00f6se Absicht, sondern vielmehr durch Unachtsamkeit oder Unbek\u00fcmmertheit entstehen. Zum Beispiel kann es vorkommen, dass sie sich beim Zugriff von unterwegs in unsichere WLAN-Netzwerke einw\u00e4hlen, ihre ungesicherten pers\u00f6nlichen Ger\u00e4te nutzen, Anmeldeinformationen verlieren oder auf verd\u00e4chtige Links klicken.<\/p>\n

Zero Trust \u2013 aber nicht auf Kosten der Arbeitsatmosph\u00e4re<\/h2>\n

Die Gefahr durch Insider liegt also weniger in deren pers\u00f6nlichen Motiven, sondern unabh\u00e4ngig davon in den Sch\u00e4den, die durch ihre Nutzeraktivit\u00e4ten entstehen k\u00f6nnen, begr\u00fcndet. Als strategischer Sicherheits-Ansatz empfiehlt sich daf\u00fcr die Maxime des \u201eZero Trust\". Dieser liegt der Gedanke zu Grunde, dass von Insidern dasselbe Schadensrisiko ausgeht, wie von externen Angreifern mit b\u00f6sen Absichten.<\/p>\n

Demgegen\u00fcber steht jedoch die Annahme, dass die Wettbewerbsf\u00e4higkeit von Unternehmen unter anderem durch eine vertrauensvolle Arbeitskultur, die Innovationen beg\u00fcnstigt, positiv beeinflusst wird. IaaS-, SaaS- oder Webanwendungen beispielsweise tragen durch die flexiblen Zugriffsm\u00f6glichkeiten zu einer angenehmen Arbeitsatmosph\u00e4re bei, da die Mitarbeiter diese nach ihren Bed\u00fcrfnissen nutzen k\u00f6nnen. Das Nutzungsverhalten durch rigide Handlungsrichtlinien erheblich einzuschr\u00e4nken, um Sicherheit zu gew\u00e4hrleisten, w\u00e4re hingegen kontraproduktiv.<\/p>\n

Haben Arbeitnehmer st\u00e4ndig die Bef\u00fcrchtung, sie k\u00f6nnten durch ihr Digitalverhalten Schaden anrichten, beschr\u00e4nken sie sich unter Umst\u00e4nden selbst in ihrer Produktivit\u00e4t. Unternehmen haben daher ein vitales Interesse daran, die geeigneten Rahmenbedingungen zu schaffen, die Produktivit\u00e4t und Sicherheit miteinander in Einklang bringen \u2013 auch in Extremsituationen wie Remote Work der gesamten Belegschaft.<\/p>\n

Ihre Herausforderung besteht also darin, die Prinzipien des Zero Trust effizient umzusetzen. Dies kann mit standortunabh\u00e4ngigen Sicherheitsma\u00dfnahmen, die daf\u00fcr sorgen, dass nur entsprechend autorisierten Mitarbeitern zum richtigen Zeitpunkt der Zugriff auf Unternehmensressourcen gew\u00e4hrt wird.<\/p>\n

SASE: Flexibles Konzept f\u00fcr Cloud- und Netzwerksicherheit<\/h2>\n

Klassische Netzwerksicherheitsl\u00f6sungen geraten vor allem im Remote Work durch das sich \u00e4ndernde Nutzerverhalten – bedingt durch Cloud Computing und mobile Endger\u00e4te – zunehmend an ihre Grenzen. Public Cloud Anwendungen beispielsweise sind f\u00fcr jeden Benutzer, auf jedem Ger\u00e4t und von jedem Ort der Welt aus frei zug\u00e4nglich. W\u00e4hrend die App-Anbieter f\u00fcr die Sicherheit ihrer Infrastruktur sorgen, obliegt es den Kunden, die Nutzung gegen potenzielle Datenverluste abzusichern.<\/p>\n