Security: Viele Mitarbeiter greifen mit privaten Geräten auf Unternehmensdaten zu

15. September 2020 Drucken
Security: Viele Mitarbeiter greifen mit privaten Geräten auf Unternehmensdaten zu
© Unsplash

Arbeiten im Home-Office und das Internet der Dinge verändern den Umgang mit geschäftlichen Daten und deren Sicherheit. Laut einer Studie vdes Security-Spezialisten Trend Micro stellen Smart-Home-Geräte und ihre Apps eine wesentliche Schwachstelle in der Cybersicherheit von Unternehmen dar.

Da die Grenzen zwischen Arbeits- und Privatleben zunehmend verschwimmen, sollten Unternehmen ihre Sicherheitsrichtlinien überarbeiten, um Geschäftsdaten besser zu schützen. Unter anderem ergab die Umfrage, dass 26 Prozent der österreichischen Befragten auch von privaten Geräten auf Unternehmensdaten zugreifen. Für die Studie „Head in the Clouds“ von Trend Micro wurden über 13.000 Remote-Mitarbeiter in 27 Ländern weltweit (davon 521 in Österreich) befragt, um mehr über die Gewohnheiten von Arbeitnehmern im Home-Office während der Pandemie zu erfahren.

Es stellte sich heraus, dass 26 Prozent der befragten Arbeitnehmer in Österreich (39 Prozent weltweit) private Geräte verwenden, um auf Unternehmensdaten zuzugreifen. Dies geschieht häufig über Dienste und Anwendungen, die in der Cloud gehostet werden. Die genutzten persönlichen Smartphones, Tablets und Laptops sind jedoch oftmals weniger sicher als entsprechende Firmengeräte und zudem potenziell verwundbaren IoT-Anwendungen und -Gadgets (Internet of Things, Internet der Dinge) im Heimnetzwerk ausgesetzt. Ein Drittel der Befragten (33 Prozent in Österreich, 36 Prozent weltweit) haben beispielsweise nicht einmal grundlegenden Passwortschutz auf allen persönlichen Geräten.

Mangelndes Security-Bewusstsein

„Die Tatsache, dass so viele Mitarbeiter private Geräte für den Zugriff auf Unternehmensdaten und -dienste verwenden, deutet auf ein mangelndes Bewusstsein für die damit verbundenen Sicherheitsrisiken hin. Um Abhilfe zu schaffen und die Risiken zu mindern, empfehle ich Unternehmen, speziell abgestimmte Cybersicherheitsschulungen anzubieten. In diesen sollte die Vielfalt der Benutzer und ihre unterschiedlichen Wissensstände und Einstellungen zur IT-Sicherheit berücksichtigt werden“, Linda K. Kaye, Expertin für Cyberpsychologie.

Mehr als die Hälfte (81 Prozent in Österreich, 52 Prozent weltweit) der Remote-Arbeiter haben IoT-Geräte mit ihrem Heimnetzwerk verbunden. Dabei verwenden 6 Prozent (10 Prozent weltweit) Geräte weniger bekannte Marken. Viele solcher Geräte – insbesondere von kleineren, weitgehend unbekannten Herstellern – haben jedoch vielfach dokumentierte Sicherheitslücken, wie nicht gepatchte Firmware-Schwachstellen und unsichere Logins. Diese können es Angreifern ermöglichen, im Heimnetzwerk Fuß zu fassen und mit diesem verbundene, ungeschützte private Geräte zu kompromittieren. Bei beruflicher Nutzung können diese Geräte dann als Einstiegspunkt in die Unternehmensnetzwerke dienen.

Rückkehr ins Büro mit geschädigten Geräten

Nach der Aufhebung des Lockdowns besteht ein weiteres Risiko für Unternehmensnetzwerke: Bei der Rückkehr ins Büro können im Home-Office geschehene Malware-Infektionen über ungesicherte persönliche BYOD-Geräte („Bring Your Own Device“) mit ins Unternehmen gebracht werden.

Die Studie ergab weiterhin, dass 64 Prozent der in Österreich tätigen Remote-Mitarbeiter (70 Prozent weltweit) Firmen-Laptops mit ihrem Heimnetzwerk verbinden. Obwohl diese Geräte in der Regel besser geschützt sind als private, entsteht daraus noch immer ein Risiko für Unternehmensdaten und -systeme. Dies ist vor allem dann der Fall, wenn es den Benutzern gestattet wird, auch nicht genehmigte Anwendungen auf diesen Geräten zu installieren, um damit auf private IoT-Geräte im Heimnetzwerk zuzugreifen beziehungsweise diese zu steuern.

„Zwar wurden durch das IoT auch einfache Geräte mit Rechenleistung und Konnektivitätsfunktionen ausgestattet, jedoch nicht zwingend mit ausreichenden Sicherheitsmaßnahmen“, so Richard Werner, Business Consultant bei Trend Micro. „Durch das Öffnen von Hintertüren in diesen Geräten, wird es Cyberkriminellen erleichtert, Unternehmensnetzwerke zu kompromittieren. Die Bedrohung wird in dem Maße verstärkt, wie in der heutigen Zeit des massenhaften Remote-Arbeitens die Grenzen zwischen privaten und geschäftlichen Geräten immer mehr verschwimmen. Dadurch geraten sowohl persönliche als auch geschäftliche Daten in die Schusslinie von Angreifern. Mehr denn je ist es wichtig, dass jeder einzelne aktiv an der Aufrechterhaltung der Cybersicherheit mitwirkt und dass Unternehmen ihre Mitarbeiter weiterhin hinsichtlich richtigem Verhalten schulen.“

Trend Micro empfiehlt Arbeitgebern sicherzustellen, dass ihre Remote-Mitarbeiter die bestehenden Sicherheitsrichtlinien des Unternehmens einhalten. Falls erforderlich, sollten Unternehmen diese Regeln präzisieren, um die möglichen Bedrohungen durch BYOD- und IoT-Geräte und -Anwendungen zu berücksichtigen. Unternehmen sollten zudem neu bewerten, mit welchen Sicherheitslösungen sie Mitarbeiter schützen, die über Heimnetzwerke auf Firmendaten zugreifen. Der Umstieg auf ein Cloud-basiertes Sicherheitsmodell kann viele Risiken im Home-Office auf kosteneffiziente und effektive Weise mindern.