Wegen der großflächigen Coronavirus-Pandemie stellen viele Unternehmen ihre Mitarbeiter auf Homeoffice um und schränken die Bürotätigkeit ein. In diesem Zusammenhang gab Daniel Markunson, ein Cybersecurity-Experte von NordVPN, Tipps zum Schutz des Remote-Arbeitsplatzes.
Laut Daniel ist die wichtigste Maßnahme beim Arbeiten von zu Hause aus die Sicherheit der Unternehmensdaten. Zu diesem Zweck empfiehlt der Experte, die Einstellungen des Routers und des heimischen Wi-Fi-Netzwerks zu überprüfen, die Zuverlässigkeit des verwendeten Passworts sicherzustellen und die Firmware des Routers auf den neuesten Stand zu bringen. Als zusätzliche Maßnahmen kann das Ausschalten der SSID-Übertragung empfohlen werden (dies erschwert es Dritten, das heimische Wi-Fi-Netzwerk zu finden), und ein MAC-Adressfilter sollte eingerichtet werden, um im Filter die Arbeitsgeräte aufzunehmen. Um den sicheren Zugriff der Mitarbeiter auf die Ressourcen des Unternehmensnetzwerks zu gewährleisten, wird außerdem empfohlen, die Technologie VPN-Tunneln zu verwenden, die die Kommunikationskanäle verschlüsseln.
Für die Organisation eines Remote-Arbeitsplatzes empfiehlt Daniel Markunson die Verwendung eines separaten Geräts, idealerweise eines Unternehmenslaptops, der mit Sicherheitsrichtlinien vom IT-Administrator konfiguriert ist. Wenn jedoch ein privater Computer für arbeitsbezogene Zwecke genutzt werden muss, sollte ein separates Benutzerkonto im System erstellt, die Software aktualisiert und eine Antivirenlösung installiert werden, um eine erste Verteidigungslinie gegen Malware und Angriffe von Cyberkriminellen zu schaffen.
Um die Abfangung vertraulicher Daten zu vermeiden, empfiehlt der NordVPN-Experte, Verschlüsselungsmittel für über das Netzwerk übertragene Dateien zu verwenden. Es wird auch empfohlen, auf die Nutzung externer Webdienste und öffentlicher Wi-Fi-Netzwerke zu verzichten, die die Möglichkeit bieten, den Netzwerkverkehr von Cyberkriminellen abzuhören.
Zusätzlich empfiehlt Daniel Markson, sich intensiv mit den verschiedenen Formen von Social Engineering und Phishing auseinanderzusetzen, um zu wissen, worauf man achten sollte. "Heute versuchen Betrüger häufiger denn je, sich als Ihre Kollegen oder Vorgesetzten auszugeben, um vertrauliche Unternehmensinformationen von Ihnen zu erhalten", warnt der Experte für IT-Sicherheit.
Phishing-Angriffe stellen derzeit eine der zentralen Bedrohungen für die Informationssicherheit von Unternehmen dar: Naive Mitarbeiter öffnen gefälschte E-Mails mit infiziertem Anhang und klicken auf schädliche Links, wodurch sie Angreifern Zugang zu Unternehmensressourcen gewähren. Man sollte sich solcher Techniken von Cyberkriminellen nicht nur im Büro, sondern auch im Homeoffice bewusst sein.
Quelle: 3dnews.ru
