Wegen der großflächigen Covid-19-Pandemie wechseln viele Organisationen ihre Mitarbeiter in die Telearbeit von zu Hause aus und beschränken die Büroaktivitäten. In diesem Zusammenhang hat der Cybersicherheitsexperte von NordVPN, Daniel Markussen, Tipps zum Schutz des Remote-Arbeitsplatzes gegeben.
Laut Daniel ist die wichtigste Maßnahme beim Arbeiten von zu Hause aus die Sicherstellung der Sicherheit von Unternehmensdaten. Zu diesem Zweck rät der Experte, die Einstellungen des Routers und des Heimnetzwerks zu überprüfen, die Zuverlässigkeit des verwendeten Passworts sicherzustellen und die Firmware des Routers aktuell zu halten. Als zusätzliche Maßnahmen kann die SSID-Übertragung deaktiviert werden (was die Auffindbarkeit des Heimnetzwerks durch Dritte erschwert) und ein MAC-Adressfilter eingerichtet werden, in den die Arbeitsgeräte aufgenommen werden. Zudem wird empfohlen, zur Gewährleistung eines sicheren Zugangs der Mitarbeiter zu den Ressourcen des Unternehmensnetzwerks Technologien zu verwenden. VPN-Tunneln, die die Kommunikation verschlüsseln.
Für die Einrichtung eines Remote-Arbeitsplatzes empfiehlt Daniel Markussen die Verwendung eines separaten Geräts, idealerweise eines Unternehmenslaptops mit vom IT-Administrator eingerichteten Sicherheitsrichtlinien. Sollte jedoch der Heimcomputer für Arbeitszwecke verwendet werden müssen, ist es notwendig, ein separates Benutzerkonto im System zu erstellen, die Software zu aktualisieren und eine Antivirenlösung zu installieren, um eine erste Verteidigungslinie gegen Malware und Angriffe von Cyberkriminellen zu schaffen.
Um das Abfangen vertraulicher Daten zu verhindern, rät der NordVPN-Experte zur Anwendung von Verschlüsselungsmethoden für über das Netzwerk übertragene Dateien. Außerdem wird empfohlen, auf die Nutzung von externen Webdiensten und öffentlichen WLAN-Netzen zu verzichten, die die Möglichkeit bieten, den Netzwerkverkehr von Cyberkriminellen abzuhören.
Zusätzlich zu den oben genannten Punkten empfiehlt Daniel Markussen, sich sorgfältig über verschiedene Formen sozialer Ingenieurkunst und Phishing zu informieren, um zu wissen, worauf man achten sollte. "Jetzt werden Betrüger, öfter als je zuvor, versuchen, sich als Ihre Kollegen oder Vorgesetzten auszugeben, um vertrauliche Unternehmensinformationen von Ihnen zu erhalten", warnt der IT-Sicherheitsexperte.
Phishing-Attacken stellen derzeit eine der Hauptbedrohungen für die Informationssicherheit von Unternehmen dar: Nachlässige Mitarbeiter öffnen gefälschte E-Mails mit infizierten Anhängen und klicken auf schädliche Links, wodurch sie Angreifern eine Lücke für den Zugriff auf Unternehmensressourcen öffnen. Man sollte sich solcher Techniken von Cyberkriminellen nicht nur im Büro, sondern auch im Homeoffice bewusst sein.
Quelle: 3dnews.ru
