Sichere Remote-Arbeit: Essentielle Cybersicherheitsstrategien für Ihr Unternehmen

Für viele kleine und mittlere Hersteller war das große Teleworking-Experiment durch COVID-19 ein schmerzhaftes. Der plötzliche Shift zu Telework stellt zahlreiche managerielle, logistische und operative Hürden. Schlimmer noch: Cybersicherheitsrisiken werden durch Bedürfnisse einer Remote-Belegschaft verstärkt.

Wie bei jedem komplexen Managementaufgaben hilft es, Probleme zu kategorisieren und zu vereinfachen. Cybersicherheits-Risikomanagement (hier Teleworking) lässt sich grob in zwei Domänen unterteilen: Governance und Technologie.

Die effektivste Cybersicherheits-Governance-Strategie ist das Setzen von Erwartungen für die Organisation. Entwicklung robuster Cybersicherheitsrichtlinien und Schulung der Belegschaft darauf sind die Bausteine für eine Sicherheitskultur. Zusätzlich bietet kontinuierliches Cybersicherheits-Bewusstseinstraining unglaublichen Risk-Management-ROI.

Wie Sie Ihr Unternehmen schützen

Cybersicherheitsrichtlinien, -kontrollen und -technologien müssen geplant, entwickelt und implementiert werden unter der Annahme, dass externe Umgebungen feindliche Bedrohungen enthalten. Da Mitarbeiter nun von zu Hause arbeiten und teils persönliche, unmanaged Geräte für Unternehmenszugriff nutzen, sind bestimmte Technologielösungen mindestens absolut erforderlich:

• Multifaktor-Authentifizierung (MFA). Verlassen Sie sich nicht auf einzelnen Benutzernamen und Passwort. Credentials können kompromittiert und millionenfach wiederverwendet werden. MFA reduziert diese Risiken massiv.
• Sicherer Remote-Zugriff. Unsicherer Remote-Zugriff ist ein Desaster. Virtuelle Private Netzwerke (VPNs) oder ähnliche Lösungen sind einfach einzurichten und schützen die Organisation weitreichend.
• Sie würden nie zulassen, dass Firmen-Workstations und Software Wochen oder Monate ohne Updates bleiben. Wie aktuell sind die privaten Geräte, die von zu Hause genutzt werden?
• Persönliche Firewalls. Malware und Viren auf privaten Geräten sind ein Problem, aber Technologien wie Windows Firewall sind sehr effektiv bei der Prävention. Allerdings erfordern gängige Software wie Videospiele oft Firewall-Löcher. Wie sicher sind Konfigurationen der privaten Geräte, die auf Unternehmensressourcen zugreifen?
• Sichere Konnektivität. Die Welt läuft auf Wi-Fi, und leider tun dies auch zahllose unsichere IoT-Geräte wie Türklingeln, Kameras und Sprachassistenten. Alte Wi-Fi-Standards mit unsicherer Verschlüsselung (manchmal gar keiner) sind noch verbreitet.

Verwandte Ressourcen

Für eine exzellente Ressource zu Vor- und Nachteilen verschiedener Teleworking-Lösungen (ohne übertechnisch zu sein): NIST Special Publication 800-46 Revision 2 „Guide to Enterprise Telework, Remote Access, and Bring Your Own Device (BYOD) Security“.

CMTC hat umfangreiche Erfahrung, Herstellern bei der Neuerfindung von Cybersicherheitsprogrammen groß und klein zu helfen. Zögern Sie nicht, für mehr Informationen zu den hier diskutierten Themen (inkl. NIST SP 800-46) oder für Hilfe beim Entwirren und Verstehen der komplexen Cybersicherheitswelt zu kontaktieren.