Diese Website verwendet Cookies. Wir können damit die Seitennutzung auswerten, um nutzungsbasiert redaktionelle Inhalte und Werbung anzuzeigen. Mit der Nutzung der Seite stimmen Sie der Verwendung von Cookies zu. Unsere Datenschutzhinweise.
Werbung

Cybersecurity im Homeoffice

Wichtig für Arbeitnehmer und Unternehmen

Die Gesundheitsämter wünschen von Unternehmen, wenn irgend möglich sollten Mitarbeiter aus dem Homeoffice arbeiten, um die Verbreitung des Coronavirus nicht weiter zu fördern. Doch das ist einfacher gesagt als getan, wie Patrycja Tulinska, Geschäftsführerin der PSW GROUP (www.psw-group.de) bestätigt: «Wird das Homeoffice richtig umgesetzt, kann es natürlich helfen die Ausbreitung zu verhindern oder mindestens zu verlangsamen. Doch die werden völlig überraschend und ungeplant getroffen. Referenzfälle existieren nicht. Außerdem weiß niemand, wie lang diese Situation anhält. Es kommen diverse Veränderungen in den Abläufen und Prozessen auf Verantwortliche für die IT-Sicherheit zu.»

Um die Cyberrisiken zu verringern, hat die IT-Sicherheitsexpertin von der PSW GROUP Maßnahmen zusammengestellt, deren Umsetzung sie allen Mitarbeitern im Homeoffice empfiehlt.

VPN-Dienst

Für eine sichere Verbindung ins Unternehmensnetzwerk sollte ausschließlich ein VPN-Dienst genutzt werden.

Sicherheitssoftware

Sämtliche Geräte, einschließlich Mobiltelefon, Tablet oder Laptop, müssen mit einer geeigneten Sicherheitssoftware ausgestattet werden. Beachtet werden sollte dabei die Funktion zum Fernlöschen von Daten jener Geräte, die verloren oder gestohlen werden.

«Idealerweise lassen sich persönliche sowie Arbeitsdaten trennen. Zudem sollte eine unternehmensweite Einschränkung zur Installation von Apps durchgesetzt werden sowie eine aktivierte Geräteverschlüsselung, die bei Diebstahl alle Daten auf dem Gerät löscht», rät Tulinska.

Updates

Updates für Betriebssysteme und Apps sollten zeitnah eingespielt werden.

Zugriffsrechte

Personen, die eine Verbindung zum Unternehmensnetzwerk herstellen, sollten nur auf die Programme oder Dateien zugreifen dürfen, die sie für ihre Arbeit benötigen.

Anleitungen

Nicht jeder Mitarbeiter ist ein IT-ler. Deshalb sollten verständliche Anleitungen für Mitarbeiter vorbereitet werden, die weder von VPN noch von Remote Sessions je etwas gehört haben. Ratsam ist auch eine Anleitung für das Ver- und Entschlüsseln von E-Mails.

IT-Hotline

Bei einer eigens eingerichteten IT-Hilfshotline können sich Mitarbeiter, die allein im Home-Office arbeiten, Rat einholen. Mitarbeiter müssen wissen, wer ihnen im Fall der Fälle helfen kann, schließlich sind im Home-Office keine Kollegen greifbar. Denkbar ist auch ein digitaler «Briefkasten» für auftretende Sicherheitsprobleme: Mitarbeiter können verdächtige Mails für weitere Untersuchungen hierhin weiterleiten.

«Auch Schulungen sind wichtig. Mindestens müssen Mitarbeiter jetzt aber aktiv daran erinnert werden, weder Links in E-Mails noch Dateianhänge anzuklicken von Absendern, die sie nicht kennen, und Informationen ausschließlich aus offiziellen und vertrauenswürdigen Quellen zu beziehen. Auch bei Downloads sollte immer die Dateierweiterung geprüft werden. Liegen nämlich Dokumente oder Videodateien im .exe- oder .lnk-Format vor, sollte Skepsis die Oberhand gewinnen und sich gegen den Download entschieden werden», rät Tulinska.

Kriminelle unterwegs

Ihre Warnung kommt nicht von ungefähr, denn schon nutzen Cyberkriminelle die COVID-19-Welle, um ihre Malware möglichst effizient mit Phishing-Mails zu verbreiten: Die beiden Sicherheitsfirmen Sophos und Kaspersky entdeckten Anfang März einen Anstieg an Phishing-Mails mit Bezug auf COVID-19. Cyberkriminelle versuchen, sich die Aufregung zunutze zu machen, indem sie schädliche Dateien in E-Mails einschleusen, die einen vermeintlichen Bezug zu Corona haben.

«Eine solche Phishing-Mail kann über einen Dokumentenanhang verfügen, in dem angebliche Vorsichtsmaßnahmen gelistet werden, die die Verbreitung der Infektion stoppen sollen. Tatsächlich jedoch versteckt sich in dem Dokument ein Makro, das die Opfer mit Trickbot-Malware infiziert», erklärt Patrycja Tulinska und ergänzt: «Deshalb ist es ratsam, Makros auszuschalten und sehr vorsichtig mit Klicks auf Anhängen oder Links zu sein. Erscheint eine E-Mail verdächtig, sollte sie gelöscht werden.»

Falsche Coronavirus-Karten

Auch gefälschte Coronavirus-Karten sind bereits in Umlauf: Cyberkriminelle haben damit begonnen, persönliche Informationen über eine gefälschte Website abzufangen. Die Kriminellen haben eine Corona-Karte nach dem Vorbild der John-Hopkins-Universität erstellt, um sie authentisch wirken zu lassen. Die echte wie die gefälschte Karte zeigen in welchen Ländern sich das Virus ausgebreitet hat, wie viele Todesfälle und Infektionen es wo gibt. Ein sehr wichtiger Unterschied ist jedoch die .exe-Datei auf der gefälschten Website: Opfer, die die Website aufrufen, aktivieren unwissentlich bösartige Software, die zum Info-Diebstahl eingesetzt wird.

Der Link zu dieser Karte ist in sozialen Netzwerken, Messengern und per E-Mail in Umlauf, weshalb äußerste Vorsicht geboten ist«, warnt Tulinska und gibt einen Tipp: »Echte Karten zur Verbreitung des Coronavirus sind in der Regel ohne Download einer Zusatzsoftware einsehbar.« PSW Group/nd

Weitere Informationen unter www.psw-group.de/blog/ coronavirus-was-hat-das-virus-mit-it-sicherheit-zu-tun/7429

Dieser Artikel ist wichtig! Sichere diesen Journalismus!

Besondere Zeiten erfordern besondere Maßnahmen: Auf Grund der Coronakrise und dem damit weitgehend lahmgelegten öffentlichen Leben haben wir uns entschieden, zeitlich begrenzt die gesamten Inhalte unserer Internetpräsenz für alle Menschen kostenlos zugänglich zu machen. Dennoch benötigen wir finanzielle Mittel, um weiter für sie berichten zu können.

Helfen Sie mit, unseren Journalismus auch in Zukunft möglich zu machen! Jetzt mit wenigen Klicks unterstützen!

Unterstützen über:
  • PayPal
  • Sofortüberweisung

Solidarisches Berlin und Brandenburg

Corona ist nicht nur eine Gesundheitskrise. Es ist auch eine Krise des Sozialen. Wir beobachten alle sozialen und sozioökonomischen Entwicklung in der Hauptstadtregion, die sich aus der Verbreitung des Coronavirus ergeben.

Zu allen Artikeln