Home Office – Aber sicher!
Tipps für ein sicheres Arbeiten von zuhause

Gähnende Leere auf öffentlichen Plätzen – und im Office. Um die Infektionsketten zu durchbrechen und Mitarbeiter zu schützen, entlassen viele Unternehmen Ihre gesamte Belegschaft ins Home Office! Doch leider „arbeiten“ auch Cyber-Kriminelle wie gewohnt weiter und versuchen, die gegenwärtige Situation auszunutzen. Wo Risiken auftauchen und wie Sie sich vor den Cyber-Angriffen im Home Office schützen können, lesen Sie hier.

Home Office: Wo liegen die Cyber-Gefahren aktuell?

Seit der Corona Virus in Europa angekommen ist, warnen Cyber-Experten auch vor virtuellen Viren. Zudem ist die Nachfrage an Remote Working Software und an IT-Experten plötzlich gestiegen – auch das bringt Gefahren mit sich:

1. Verbreitung virtueller Viren

Hacker versuchen aktuell häufig, sich über Phishing-E-Mails in die Unternehmen zu schleusen. So wurden Fälle bekannt, bei denen sich Kriminelle als Mitarbeiter der Weltgesundheitsorganisation ausgeben. Durch Klick auf schadhafte Links oder infizierte Anhänge können die Hacker sensible Daten erbeuten. Experten warnen, dass die Attacken voraussichtlich mit der weiteren Ausbreitung des Corona Virus weiter zunehmen.

2. VPNs als Einfallstore

Beim Remote Working, also dem mobilen Arbeiten von beliebigen Orten außerhalb des Firmenbüros aus (darunter fällt auch Home Office), werden sogenannte Virtual Private Networks (VPN) genutzt. Vor einigen Wochen haben wir bereits über die gefährlichen Sicherheitslücken bei Citrix & Co informiert. Gerade in der aktuellen Situation ist es wichtig, diese Schwachstellen zu identifizieren, die es Angreifern aus der Ferne erlauben, Schadcodes in Unternehmen einzuschleusen und auszuführen.

3. Engpässe bei IT-Experten

Aktuell sind die meisten IT-Experten in Unternehmen völlig ausgelastet. Dass die Mehrheit der Mitarbeiter gleichzeitig im Home Office arbeitet, stellt viele IT-Teams vor eine große Herausforderung. Erschwerend hinzu kommt, dass das gemeinschaftliche Remote Working relativ spontan auftrat und den IT-Experten keine größere Vorbereitungszeit einräumte. Die Auslastung der ITler nutzen Cyber-Kriminelle nun gezielt aus, um sich unbemerkt in die Systeme der Unternehmen zu hacken.

Home Office: Was können Sie tun, um Ihr Unternehmen zu schützen?

Um sicher im Home Office zu arbeiten und den Betrügern trotz der momentan Ausnahmesituation der Corona Krise kein Schlupfloch zu bieten, sollten Sie die folgenden Punkte beachten.

1. Wissen zu Cyber-Sicherheit auffrischen

Da sich Angreifer vermehrt auf die „menschlichen Lücken“ fokussieren, ist es wichtig, dass Sie und Ihre Mitarbeiter im Umgang mit Hacker-Angriffen geschult sind. Um Sie beim sicheren Arbeiten von zuhause aus zu unterstützen, haben wir vier Trainingsvideos frei zugänglich online gestellt. In den Videos erfahren Sie, wie Sie Phishing-Angriffe erkennen und abwehren, was sichere Passwörter sind und wie Angreifer beim Social Engineering vorgehen.

Zu den Trainingsvideos

In unserer Hiscox Business Academy finden Hiscox Kunden und Makler außerdem weitere nützliche Inhalte zum Thema:

2. IT im Home Office absichern

Für einen starken Schutz gegenüber Hacker-Angriffen sollten Sie außerdem Ihre virtuellen Sicherheitsmaßen auf Aktualität und Vollständigkeit prüfen.

• Stellen Sie sicher, dass Sie die aktuellen Sicherheitspatches für VPN-Services nutzen
• Richten Sie Multifaktor-Authentifizierung für den Fernzugriff auf User Accounts und vor allem für Administratoren Accounts ein
• Ihre Anti-Malware Software sollte auf dem aktuellen Stand sein
• Schließung aller nicht benötigter, offener Ports

Klare Home Office Regeln definieren

Arbeiten Sie oder Ihre Mitarbeiter von zuhause aus, fehlt die geschützte Umgebung der Büroräume sowie der von IT-Experten ausgestatte Arbeitsplatz. Deshalb ist es wichtig, dass im Home Office sicherheitsrelevante Aspekte ganz besonders beachten werden. Sorgen Sie dabei für eine klare Kommunikation: Regelungen zur IT-Sicherheit sollten klar verständlich und schriftlich an alle Mitarbeiter kommuniziert werden.

• Berufliche E-Mails und Inhalte sollten keinesfalls an Privatadressen weiterzuleiten werden, beispielsweise, um sie über das private Druckgerät auszudrucken.
• Auch im Home Office ist es wichtig, dass Bildschirme beim Verlassen des Zimmers gesperrt werden, um unberechtigten Zugriff zu verhindern.
• Ebenfalls sollte darauf geachtet werden, dass vertrauliche Dokumente nicht frei zugänglich abgelegt werden.
• Businessrelevante Themen sollten nur über die von Ihrer IT empfohlenen Kanäle kommuniziert werden.
• Soweit möglich sollte darauf verzichtet werden, private Endgeräte mit dem Firmennetzwerk zu verbinden, um eine gegenseitige Infizierung mit Malware zu verhindern.