KMU Wirtschaft 2/2020

Schreibtisch sitzen müssen, um ihre Aufgaben zu erledigen. Für
45 Prozent ist Flexibilität einer der wichtigsten Faktoren, wenn
ein Arbeitsplatzwechsel im Raum steht.
IT-Anforderungen auf der Spur
Doch egal aus welchen Gründen auch immer bereits vorher
mobile Beschäftigungskonzepte zum Unternehmensalltag gehörten:
Beim Ausbruch von Corona hatten Arbeitgeber, die in
dem Zusammenhang rechtzeitig die Weichen gestellt hatten,
die entscheidende Nasenlänge Vorsprung. Für viele andere
mussten kurzfristig Lösungen her. Für alle gilt jedoch: Um die
Potenziale des mobilen Arbeitens effektiv ausspielen zu können,
muss auch der Schutz der Unternehmensressourcen gegenüber
äusseren Bedrohungen ins Kalkül gezogen werden.
Die IT-Verantwortlichen stehen in der Pflicht, Lösungen zu finden,
mit denen sie das gleiche Mass an Sicherheit gewährleisten
können, wenn Anwender sowohl innerhalb als auch ausserhalb
des eigentlichen Firmennetzwerks arbeiten – egal ob damit das
Homeoffice, ein Café, ein Zug oder der Flughafen gemeint ist.
Angreifern die Tour vermasseln
Auch Cyberkriminelle haben das Potenzial des mobilen Arbeitens
erkannt und reiben sich in Anbetracht der Corona-Krise
natürlich die Hände. Wenn Geräte ausserhalb des eigentlichen
Netzwerks agieren und etablierte Sicherheitsfunktionen nicht
greifen, müssen Hacker in der Regel nur am Mitarbeitenden
selbst vorbei. Kein Wunder also, dass Phishing sowohl hinsichtlich
Quantität als auch Qualität immer wieder neue Rekorde
aufstellt. Mittlerweile lassen sich 90 Prozent aller Netzwerkübergriffe
darauf zurückführen. Von daher kommt es in erster
Linie darauf an, das Bewusstsein der Mitarbeitenden für diese
Gefahren zu schärfen und sie zu animieren, Auffälligkeiten zu
melden. Gerade letzteres wird im Zuge des mobilen Arbeitens
weiter erschwert. Schliesslich entfällt im Homeoffice der
schnelle Gang zum Kollegen, um ihn nach seiner Meinung fragen,
sobald etwas verdächtig erscheint. Hier schafft beispielsweise
ein direkter und dedizierter Kanal zur IT-Abteilung auf
Basis von Instant Messaging Abhilfe. Gleichzeitig sollte unbedingt
vermieden werden, betroffene Mitarbeitende zu stigmatisieren.
Jeder kann zum Opfer werden. Aus diesem Grund gilt
es, eine offene Gesprächskultur zu schaffen, in der solche Fälle
in der Gemeinschaft besprochen werden, um Wiederholungen
vorzubeugen. Entsprechende Initiativen sollten darüber hinaus
auch mit der Etablierung passgenauer technischer Möglichkeiten
einhergehen. Multifaktor-Authentifizierung und weitere
Mechanismen im Rahmen der Endgerätesicherheit spielen hier
eine wichtige Rolle.
Wirksamer Schutz, einfach umgesetzt
Digitalisierung
In diesem Zusammenhang hat WatchGuard mit Passport ein
Rundum-sorglos-Paket geschnürt, mit dem Unternehmen sowohl
die Mobilität ihrer Mitarbeitenden als auch deren Schutz
vor potenziellen Gefahren verlässlich gewährleisten können.
Dank des gezielten Zusammenwirkens der einzelnen Sicherheitsdienste
spielt es keine Rolle mehr, wo auf der Welt sich der
einzelne Mitarbeitende gerade befindet. Aktuell umfasst das
Lösungsangebot die folgenden Bausteine:
Multifaktor-Authentifizierung: Mit WatchGuard AuthPoint lässt
sich Angreifern, die sich über Diebstahl von Anmeldeinformationen
unbemerkt in Netzwerke einschleichen wollen, gezielt
ein Riegel vorschieben. Der zusätzliche Schutz erfordert dabei
keinerlei Investitionen in teure Hardwarekomponenten. Stattdessen
basiert die Lösung auf einer Smartphone-App, über
die sich Benutzer via Push-Meldung, QR-Code oder Einmal-
Mittlerweile lassen sich 90 Prozent aller Netzwerkübergriffe auf Phishing zurückführen.
33