Der Wechsel zu Remote- und Hybridarbeit hat die Angriffsfläche von Unternehmen grundlegend verändert. Mitarbeitende, die sich aus Heimnetzwerken, von privaten Geräten und über öffentliches WLAN verbinden, sorgen für eine enorme Zunahme möglicher Einfallstore für Angreifer. Sicherheitsteams müssen ihre Strategien entsprechend anpassen.

Die neue Angriffsfläche

Als die Belegschaft ins Homeoffice wechselte, löste sich der Netzwerkperimeter praktisch auf. Das Zuhause jedes Mitarbeitenden wurde zur Erweiterung des Firmennetzwerks, oft ohne die gleichen Sicherheitskontrollen wie im Büro. VPNs, die früher als ausreichend galten, haben sich als Engpass und Schwachstelle erwiesen.

Die größten Bedrohungen für Remote-Mitarbeitende

• Phishing-Angriffe: Ohne IT-Unterstützung vor Ort sind Remote-Mitarbeitende anfälliger.
• Unsichere Heimnetzwerke: Voreingestellte Router-Zugangsdaten und veraltete Firmware schaffen leichte Einfallstore.
• Schatten-IT: Mitarbeitende nutzen nicht freigegebene Apps, um Produktivitätslücken auszugleichen.
• Diebstahl von Zugangsdaten: Die Mehrfachnutzung von Passwörtern über private und berufliche Konten hinweg ist nach wie vor weit verbreitet.

„Der Perimeter ist tot. Sicherheit muss dem Nutzer folgen, nicht dem Gebäude. Die Identität ist heute die zentrale Steuerungsebene." Microsoft Security Intelligence Report

Ein Rahmenwerk für sicheres Remote Work aufbauen

Eine belastbare Sicherheitsstrategie für Remote Work beginnt bei der Identität. Die Multi-Faktor-Authentifizierung (MFA) sollte für alle Nutzer verpflichtend sein, die auf Unternehmensressourcen zugreifen. Kombinieren Sie dies mit Endpoint Detection and Response (EDR) auf allen Geräten und einer Secure-Access-Service-Edge-Architektur (SASE), die veraltete VPNs ablöst.

Remote Work bleibt, und damit auch die Sicherheitsherausforderungen, die es mit sich bringt. Unternehmen, die Sicherheit von Anfang an in ihre Remote-Work-Strategie einbauen, statt sie nachträglich aufzusetzen, sind am besten aufgestellt, um ihre Menschen und ihre Daten zu schützen.