Wie Unternehmen sicher von zu Hause aus arbeiten können

In Anbetracht der weltweiten Gesundheitskrise setzen Unternehmen auf Remote-Arbeit, um die Sicherheit ihrer Mitarbeiter zu gewährleisten und gleichzeitig den regulären Geschäftsbetrieb aufrechtzuerhalten.

Mit der Zunahme der Telearbeit müssen sich Unternehmen auf verschiedene Weise vorbereiten, um Cybersecurity-Risiken oder Geschäftsunterbrechungen zu vermeiden. "Bei der Unterstützung von Remote-Mitarbeitern muss man sich darüber im Klaren sein, dass sich die Sicherheitskontrollen verschieben. Daher könnten Firewalls, DNS und IDS/IPS unwirksam sein, wenn Mitarbeiter nach Hause gehen. Die meisten Umgebungen, die VPNs unterstützen, sollten in der Lage sein, den Remote-Benutzer zu schützen. Achten Sie darauf, die Bandbreite der Benutzer und Remote-Desktop-Sitzungen zu berücksichtigen", sagt Dan Garcia, Senior Information Security Engineer II bei Datto.

CISAs VPN-Anleitung

Die Cybersecurity and Infrastructure Security Agency (CISA) veröffentlichte am 13. März eine Warnmeldung, um Organisationen dazu anzuhalten, ihre Cybersicherheit zu verstärken. Nach Angaben der CISA erfordern Remote-Arbeitsmodelle eine VPN-Lösung, um Mitarbeiter mit dem Netzwerk einer Organisation zu verbinden. Die CISA empfiehlt Organisationen, die folgenden Empfehlungen zu berücksichtigen, wenn sie alternative „ workplace “-Optionen in Betracht ziehen:

• Aktualisieren Sie VPNs, Geräte der Netzwerkinfrastruktur und Geräte, die für den Fernzugriff auf Arbeitsumgebungen verwendet werden, mit den neuesten Software-Patches und Sicherheitskonfigurationen. Siehe die CISA-Tipps „Patches verstehen “ und „Geräte der Netzwerkinfrastruktur sichern“.
• Weisen Sie die Mitarbeiter auf eine zu erwartende Zunahme von Phishing-Versuchen hin. Siehe CISA-Tipp „So vermeiden Sie Social-Engineering- und Phishing-Angriffe“.
• Stellen Sie sicher, dass das IT-Sicherheitspersonal darauf vorbereitet ist, die folgenden Aufgaben im Bereich der Cybersicherheit beim Fernzugriff verstärkt wahrzunehmen: Protokollüberprüfung, Angriffserkennung sowie Reaktion auf Vorfälle und Wiederherstellung. Gemäß der Sonderveröffentlichung 800-46, Version 2, des National Institute of Standards and Technology (NIST) mit dem Titel „Leitfaden zur Sicherheit bei Telearbeit, Fernzugriff und Bring-Your-Own-Device (BYOD) in Unternehmen“ sollten diese Aufgaben in der Richtlinie zum Konfigurationsmanagement dokumentiert werden.
• Führen Sie bei allen VPN-Verbindungen die Multi-Faktor-Authentifizierung (MFA) ein, um die Sicherheit zu erhöhen. Falls keine MFA implementiert ist, verlangen Sie von den Telearbeitern die Verwendung sicherer Passwörter. (Weitere Informationen finden Sie in den CISA-Tipps „Auswahl und Schutz von Passwörtern “ sowie „Ergänzung von Passwörtern “.)
• Stellen Sie sicher, dass das IT-Sicherheitspersonal die VPN-Beschränkungen testet, um sich auf die Massennutzung vorzubereiten, und implementieren Sie, wenn möglich, Änderungen, wie z. B. eine Ratenbegrenzung, um Benutzer zu priorisieren, die höhere Bandbreiten benötigen.
• Wenden Sie sich an die CISA, um Vorfälle, Phishing-Angriffe, Malware und andere Probleme im Bereich der Cybersicherheit zu melden.

CDC-Best-Practices

Die CDC hat einige bewährte Verfahren für einen Plan zum Ausbruch von Krankheiten veröffentlicht:

• Überprüfen Sie die Personalrichtlinien, um sicherzustellen, dass die Richtlinien und Praktiken mit den Empfehlungen des öffentlichen Gesundheitswesens und den bestehenden staatlichen und bundesstaatlichen Gesetzen zum Workplace übereinstimmen (weitere Informationen zu den Pflichten des Arbeitgebers finden Sie auf den Websites des Department of Labor (externes Symbol) und der Equal Employment Opportunity Commission (externes Symbol)).
• Prüfen Sie, ob Sie Richtlinien und Praktiken wie flexible Arbeitsorte (z. B. Telearbeit) und flexible Arbeitszeiten (z. B. versetzte Schichten) einführen können, um den physischen Abstand zwischen den Mitarbeitern und zwischen Mitarbeitern und anderen zu vergrößern, wenn staatliche und lokale Gesundheitsbehörden den Einsatz von Strategien zur sozialen Distanzierung empfehlen. Bei Mitarbeitern, die die Möglichkeit zur Telearbeit haben, sollten die Vorgesetzten die Mitarbeiter ermutigen, Telearbeit zu leisten und nicht an den Arbeitsplatz zu kommen, bis die Symptome vollständig abgeklungen sind. Stellen Sie sicher, dass Sie über die nötige Informationstechnologie und Infrastruktur verfügen, um mehrere Mitarbeiter, die von zu Hause aus arbeiten können, zu unterstützen.

Tipps von Datto MSPs

Darüber hinaus haben wir mit einigen Partnern von Datto gesprochen, um ihre Best Practices und Ratschläge zu erfahren, wie Unternehmen durch und in potenziellen Remote-Arbeitsszenarien sicher bleiben können.

• Nutzen Sie ein sicheres WLAN-Netzwerk: Wenn möglich, sollten Sie in Ihrem sicheren, privaten Heimnetzwerk arbeiten, anstatt auf öffentliches WLAN zurückzugreifen. Wenn Sie Ihre Daten über eine ungesicherte WLAN-Verbindung versenden, verlieren Sie den Schutz Ihrer Privatsphäre, sodass Cyberkriminelle Ihre Daten abfangen können. Sie setzen möglicherweise persönliche Daten einem Risiko aus, wenn Sie über ein öffentliches WLAN-Netzwerk auf Ihr E-Mail-Konto zugreifen oder sensible Daten versenden. Es ist unerlässlich, die Sicherheit Ihres Netzwerks durch die Verwendung eines VPNs und eines starken Passworts zu gewährleisten, das nicht leicht zu knacken ist. Laut Andy Katz, Network Solution Engineer bei Datto, ist das Hauptproblem bei öffentlichem WLAN die Gefahr des Abhörens. „Wenn Sie sich mit einem öffentlichen WLAN verbinden, das keine Authentifizierung über WPA erfordert, werden viele Elemente Ihrer Netzwerkkommunikation im Klartext übertragen, und es besteht zudem ein erhöhtes Risiko durch betrügerische Zugangspunkte (Rogue APs), die versuchen könnten, sich in Transaktionen einzuschleusen, denen Sie normalerweise vertrauen würden – wie beispielsweise bei einem VPN oder einer Online-Banking-Website.“
  Brian Weiss von ITECH Solutions empfiehlt MSPs, Unternehmen dazu anzuraten, sich ausschließlich auf firmeneigene Hardware zu verlassen und die Verbindung über ein VPN herzustellen. „Wir erlauben die Nutzung privater Geräte nur dann, wenn ein Endnutzer über eine sichere Remote-Desktop-Anwendung wie LogMeIn mit aktivierter MFA auf seinen Firmencomputer zugreift. Sicherheitspatches und Software-Updates sollten stets auf firmeneigenen Computern installiert werden. Bei BYOD-Computern oder -Geräten verlangt ITECH, dass diese vertraglich geregelt sind und Überwachung, Endpunktsicherheit sowie die Verwaltung von Sicherheitspatches umfassen“, so Weiss. Erfahren Sie mehr im Blog von ITECH Solutions.
• Sichern Sie Ihren Heim-Arbeitsplatz: Stellen Sie sicher, dass Ihre Antiviren- und Anti-Malware-Software vollständig gepatcht und auf dem neuesten Stand ist. Es ist wichtig, dieselben bewährten Vorgehensweisen zu befolgen wie im Büro und verdächtige Aktivitäten oder Bedenken an die interne IT-Abteilung oder Ihren MSP zu melden. Laut Patrick Murphy von Results Technology sind dies einige wichtige Bereiche, auf die Sie achten sollten, um Ihre Sicherheit zu gewährleisten. Weitere Tipps finden Sie im Blog des Unternehmens.
• Abstimmung mit Ihrer internen IT-Abteilung oder Ihrem MSP: Bei der Arbeit im Homeoffice ist es entscheidend, Ihre üblichen Best Practices zur Cybersicherheit beizubehalten und sich bei Fragen oder Bedenken an die zuständige Stelle zu wenden. Laut Steve Stokes, Business Development Director bei der britischen Firma Aura Technology, sollten sich Nutzer vor Beginn der Arbeit im Homeoffice mit ihrer internen IT-Abteilung oder ihrem MSP abstimmen. „Wenn Sie einen vom Unternehmen bereitgestellten Laptop haben, sollte dies unkompliziert sein. Müssen Sie jedoch von zu Hause aus arbeiten und Ihren eigenen Computer nutzen, wird Ihre IT-Abteilung oder Ihr MSP Sie darüber informieren, ob dies möglich ist und, falls ja, wie Sie dabei sicher vorgehen können.“

Aktuelle Informationen finden Sie auf der CDC-Informationsseite mit häufig gestellten Fragen (FAQ), aktuellen Informationen zur Lage und mehr.