Mangelndes Sicherheitsbewusstsein im Homeoffice

Mobiles Arbeiten verschlechtert die Cybersicherheitslage vieler Unternehmen 

Köln, 15. Februar 2023 – Seit Pandemiebeginn lässt sich in Deutschland eine weit verbreitete Verlagerung Richtung Remote-Arbeit und Homeoffice verzeichnen. Diese Entwicklung bringt dabei neue, vielfältige Sicherheitsbedrohungen mit sich – so sieht das auch eine klare Mehrheit der IT-Expertinnen und -experten in Unternehmen. In einer Umfrage* von SoSafe, dem im DACH-Markt führenden Cyber-Security-Awareness-Unternehmen aus Köln, gaben 9 von 10 Befragten an, dass sich die Cyber-Bedrohungslage verschlechtert habe. 75 Prozent der Befragten nennen mobiles Arbeiten als einen Grund dafür – und das nicht zu Unrecht: Denn Mitarbeitende, die im Homeoffice arbeiten, klicken fast dreimal so häufig (30 %) auf Phishing-E-Mails wie Angestellte, die im Büro sind (12 %).  

Laut SoSafe zählen mangelnde Kommunikation im Homeoffice, die Nutzung eigener Technik als Arbeitsgeräte sowie ungesicherte Arbeitsumgebungen zu den größten Sicherheitsrisiken des mobilen Arbeitens. Während diese den meisten Unternehmen durchaus bewusst sind, ist das bei den Mitarbeitenden selbst nicht immer der Fall – sie haben im Homeoffice oft ein falsches Gefühl von Sicherheit. Gerade jetzt während der Winter- und Krankheitszeit arbeiten immer mehr Arbeitnehmende von zu Hause aus. SoSafe warnt daher vor den größten Risiken der mobilen Arbeit und teilt einfache Tipps sowie Lösungen, um diese zu mindern. 

Die größten Risiken der mobilen Arbeit 

• Unzureichend geschützte Arbeitsbereiche: Mehr Mitarbeitende im Homeoffice bieten Cyberkriminellen auch mehr Angriffsfläche. Unternehmen müssen daher weitere Endpunkte, Netzwerke und Software sichern. Für die Cybersecurity-Teams ist das eine schwer zu überblickende Lage. Denn sie können nicht alle im Homeoffice verwendeten Technologien überprüfen. So ist mehr denn je die Aufmerksamkeit jedes einzelnen Mitarbeitenden zu Hause gefragt, um Sicherheitslücken zu erkennen und entsprechend zu reagieren. 
• Optimale Bedingungen für Social Engineering und Phishing: Die mobile Arbeit verstärkt außerdem die Abhängigkeit von digitalen Kommunikationsmitteln. Mitarbeitende gewöhnen sich daran, dass sie Geschäftsanfragen nur noch per E-Mail erhalten. Cyberkriminellen bietet das optimale Bedingungen, um ausgeklügelte Phishing-Angriffe zu starten – und das mit Erfolg, da mehr Mitarbeitende Phishing-Mails zuhause öffnen oder mit ihnen interagieren. 
• Fehlende Kommunikation mit Kolleginnen und Kollegen: Hohe Klickraten im Homeoffice lassen sich unter anderem durch einen Mangel an direkter Kommunikation mit den Kolleginnen und Kollegen erklären. Direkte Kommunikation ist schließlich notwendig, um Informationen oder geforderte Handlungen zu überprüfen – oder auch, um über alle Entwicklungen im Unternehmen auf dem Laufenden zu bleiben. 
• Bedarf von neuen Kommunikations- und Kollaborationswerkzeugen: Da die persönliche Kommunikation deutlich reduziert ist, kommen neue Kommunikations- und Kollaborationstools wie Slack oder Zoom zum Einsatz. Diese bieten wiederum neue Einfallstore für Cyberkriminelle – nicht nur für den Angriff selbst, sondern auch zum Abfangen von Informationen für ihren nächsten Social-Engineering-Angriff. Insbesondere Voice Cloning und Deepfakes sind derzeit auf dem Vormarsch.  
• Bring-Your-Own-Device: Viele Angestellte kompensieren das Fehlen von Firmengeräten im Homeoffice, indem sie ihre privaten Laptops oder Smartphones für Arbeitszwecke nutzen. Das Problem: Die IT-Abteilung kann diese Geräte nicht auf Unregelmäßigkeiten überprüfen. Ebenso wenig kann sie sicherstellen, dass die erforderlichen technischen Abwehrsysteme vorhanden sind. 

• Anfällige Mitarbeitende aufgrund von Unsicherheit und ständiger Veränderung: Neue Arbeitsbedingungen und ein unvorhersehbares Umfeld ermüden Mitarbeitende – und machen sie damit anfälliger für Cyberangriffe, die diese Veränderung für anlassbezogenes Phishing laufend instrumentalisieren. So kümmern sich Mitarbeitende beispielsweise weniger um Sicherheitsrichtlinien, hinterfragen Inhalte seltener und machen eher Fehler. 

„Es steht außer Frage, dass technische Vorkehrungen im ständigen Kampf gegen Sicherheitsverstöße unverzichtbar sind. Aber die weit verbreitete Verlagerung zur Remote-Arbeit bedeutet auch: Es ist wichtiger denn je, eine starke ‚menschliche Firewall‘ aufzubauen und durchzusetzen, die Unternehmen und Einzelpersonen sowohl im Büro als auch zu Hause schützt“, so Dr. Niklas Hellemann, CEO von SoSafe. „Während sich Mitarbeitende zu Hause in falscher Sicherheit wiegen, nutzen Cyberkriminelle die besonderen Umstände im Homeoffice aus und verschaffen sich mit ausgeklügelten Angriffen über die Angestellten Zugang zu Unternehmenssystemen. In einer Zeit, in der Arbeitnehmende von anhaltender Unsicherheit umgeben sind und zunehmend unter Druck stehen, sind sie auch massiv anfälliger für Cyberangriffe. Unternehmen sollten deshalb ihre Angestellten für die Sicherheitsrisiken im Homeoffice sensibilisieren. So wissen sie über Bedrohungen Bescheid und können entsprechend reagieren.“ 

Die Tipps von SoSafe für sicheres Arbeiten im Homeoffice:  

• Schulen Sie sich regelmäßig zum Thema Cybersicherheit: Informieren Sie sich regelmäßig über Cybersicherheitsbedrohungen und neue Entwicklungen, um eine gute Intuition für Cybergefahren zu entwickeln – dies schützt Unternehmen und Einzelpersonen sowohl im Büro als auch zu Hause. 
• Überprüfen Sie Informationen und geforderte Maßnahmen: Wenn ein Projekt oder eine Information völlig neu für Sie ist, die angeforderte Handlung ungewöhnlich ist oder Sie stark unter Druck setzt, rufen Sie Ihre Führungskraft oder Kolleginnen und Kollegen an, um dies zu überprüfen. 
• Vergewissern Sie sich, dass Ihr System und Ihre Programme auf dem neuesten Stand sind, und befolgen Sie die Anweisungen Ihrer IT- und Sicherheitsteams. 
• Bewahren Sie Dokumente und tragbare Datenspeichergeräte an einem Ort auf, an dem Ihre Familie und Gäste keinen Zugriff darauf haben. 

• Sperren Sie immer Ihren Bildschirm oder Computer, wenn Sie ihn nicht benutzen, und stellen Sie sicher, dass er für andere nicht einsehbar ist (z. B. durch ein Fenster). 
• Stellen Sie sicher, dass Sie nur passwortgeschützte WLAN-Verbindungen nutzen und sich über ein VPN mit Ihrem Firmennetzwerk verbinden. Verwenden Sie außerdem nur Cloud-Tools, die von Ihrer IT-Abteilung genehmigt wurden.  
• Schließen Sie niemals ungeprüfte externe Datenspeichergeräte (wie USB-Sticks) an Ihr Arbeitsgerät an. 
• Stellen Sie sicher, dass vertrauliche oder sensible Dokumente zerstört, unkenntlich oder unleserlich gemacht werden, bevor Sie sie wegwerfen. 

* Daten von SoSafe‘s Human Risk Review 2022, basierend auf exklusiven Antwortdaten der SoSafe Awareness-Platform, die im Jahr 2021 über 4,3 Millionen simulierte Phishing-Angriffe von 1.500 Kundenorganisationen anonym auswertete und die Erfolgswahrscheinlichkeit verschiedener Angriffstaktiken analysierte. 

*** 

Über SoSafe 

SoSafe unterstützt Organisationen mit seiner DSGVO-konformen Awareness-Plattform dabei, ihre Sicherheitskultur aufzubauen und Risiken zu minimieren. 2018 von Dr. Niklas Hellemann, Lukas Schaefer und Felix Schürholz gegründet, hat SoSafe heute mehr als 3.000 Kunden weltweit und ist einer der führenden Anbieter für Security Awareness und Training in Europa. Mit verhaltenspsychologischen Elementen und smarten Algorithmen ermöglicht SoSafe personalisierte Lernerfahrungen und Angriffssimulationen, die Mitarbeitende dazu motivieren und ausbilden, sich aktiv vor Online-Bedrohungen zu schützen. Das Team von SoSafe besteht inzwischen aus mehr als 370 Mitarbeitenden an fünf Standorten: Köln (Headquarter), Amsterdam, Berlin, London und Paris.   

Website: sosafe-awareness.com

LinkedIn: www.linkedin.com/company/sosafe-cyber-security/mycompany/