Gewerbefinanzen-Deutschland: Corona-Virus: HomeOffice & Bundeshilfen Sonderausgabe 03-2020

TELEFON - HOMEOFFICE
reichend Rechenkapazitäten und Bandbreiten zur
Verfügung gestellt werden. "IT-Abteilungen und
IT-Dienstleister arbeiten derzeit am Limit, um die
Arbeitsfähigkeit der Organisationen zu gewährleisten",
sagte Bühler. Im nächsten Schritt gelte
es, die Risiken neu zu bewerten und die IT-Sicherheit
der veränderten Situation anzupassen. "Mit der
Quelle: © Gerd Altmann - Pixabay.com
Adhoc-Digitalisierung vieler Prozesse können sich
die Schutzziele der IT-Systeme verändern", sagte
Bühler. War das Webkonferenz-System zum Beispiel nur eine Nischenanwendung oder wurde gar nicht genutzt,
kann es jetzt eine sicherheitskritische Anwendung sein. "In vielen Unternehmen muss die IT-Sicherheit mit
einem Fokus auf das mobile Arbeiten neu justiert werden", betonte Bühler.
Darüber hinaus besteht die Gefahr, dass sich in der aktuellen Situation eine sogenannte "Schatten-IT" entwickelt.
Insbesondere, wenn die unternehmenseigenen Systeme überlastet oder wenig benutzerfreundlich sind,
nutzen die Beschäftigten gerne frei verfügbare Anwendungen für Kommunikation, Datentransfers oder das
Speichern und Bearbeiten von Dateien in der Cloud. Hier müssen die IT-Abteilungen schnell prüfen, welche dieser
Anwendungen den IT-Sicherheitsanforderungen der Organisation genügen. Andernfalls entsteht ein Wildwuchs,
der für die IT-Abteilungen nicht mehr administrierbar ist. Bühler: "Die IT-Verantwortlichen sollten die Mitarbeiter
schnell mit sicheren, praktikablen Anwendungen versorgen und klare Vorgaben für die Nutzung externer
Dienste machen. Die Nutzung privater Geräte ohne spezifische Sicherungsmaßnahmen sollte in jedem Fall vermieden
werden."
Für die digitale Sicherheit beim mobilen Arbeiten im Homeoffice gibt der TÜV-Verband folgende Hinweise:
• Berufliches und Privates trennen: Wer mit dem Computer seines Arbeitgebers privat im Internet surft,
kann sich auf diesem Weg gefährliche Schad-Software einfangen. Es kann daher sinnvoll sein, ein eigenes
WLAN-Netzwerk für berufliche Zwecke einzurichten oder die Kommunikation der Geräte untereinander
im Heimnetzwerk zu unterbinden.
• Phishing-Mails löschen: Vorsicht ist derzeit bei allen E-Mails mit Bezug zum Corona-Virus geboten.
Phishing-Mails enthalten Links zu gefährlichen Webseiten mit dem Ziel, Zugangsdaten des Benutzers
abzufangen. Weiterhin werden gerade jetzt viele E-Mails mit Schad-Software verschickt, die nicht geöffnet
werden dürfen. Nutzer*innen sollten genau hinschauen, ob E-Mails mit Corona-Bezug von seriösen
Absendern stammen. Verdächtige E-Mails sollten gelöscht oder zunächst an den IT-Support des Arbeitgebers
weitergeleitet werden.
• Social Engineering als Gefahr: Besonders findige Cyberkriminelle greifen Organisationen gezielt an, indem
sie Mitarbeiter*innen persönlich anschreiben und vermeintlich echte E-Mail-Adressen verwenden. Das
sollten alle Beschäftigten im Hinterkopf behalten und prüfen, ob der Absender seriös ist.
• Auf Screenshots verzichten: Derzeit machen in sozialen Netzwerken Selfies von Online-Meetings und
Videokonferenzen die Runde. Ist dabei die Webadresse (URL) zu sehen, können ungebetene Gäste an
den Meetings teilnehmen oder diese Informationen zur Vorbereitung von Angriffen nutzen.
• An IT-Support wenden: Beschäftigte sollten gerade in der aktuellen Situation die Anweisungen des
Arbeitgebers und des IT-Supports strikt befolgen. Auch, wenn im Internet zahlreiche vermeintlich bessere
als die hauseigenen Lösungen existieren, sollten Mitarbeiter*innen den Kontakt zu ihrem IT-Support
suchen und absprechen, was erlaubt ist und was nicht. Bei einem Sicherheitsvorfall sollten Beschäftigte
nicht zögern und sofort die IT-Abteilung kontaktieren. Zeit ist bei Cyberangriffen ein kritischer Faktor.
• Zusammenhalt dient auch der IT-Sicherheit: "In schwierigen Zeiten hilft es, auch virtuell zusammenzustehen
und sich digital auszutauschen", betonte Bühler. "In Organisationen, die auch in der Krise viel
kommunizieren, haben es kriminelle Hacker schwerer, erfolgreich zu sein oder unbemerkt zu bleiben.
Rücksichtnahme, Verständnis und ein persönlicher Dank an die IT-Abteilung tut sicher allen gut."
Autor: www.vdtuev.de
www.Gewerbefinanzen-Deutschland.de
85