Wer träumt nicht davon, mal am Strand oder in der Berghütte zu arbeiten, statt im Büro oder dem eigenen Zuhause? Spätestens seit der COVID-19-Pandemie brauchen Mitarbeiter dafür häufig nur noch einen Laptop und eine stabile Internetverbindung und schon kann der Aufenthalt am Urlaubsort um ein paar Arbeitstage verlängert werden. Für Unternehmen bedeutet die neue Flexibilität allerdings, dass sie Kriminellen neue Angriffsflächen bieten, wenn sie ihrer Cyber-Sicherheit nicht gleichzeitig höchste Priorität einräumen. Ein umfassendes Sicherheitskonzept für „Work from Anywhere“ sollte folgende drei Faktoren berücksichtigen:

1. Mitarbeiter sind außerhalb des Büros anfälliger für Betrugsversuche

Ähnlich wie Unternehmen haben auch Kriminelle sich schnellstmöglich an die neuen Begebenheiten angepasst. Da digitale Kommunikationswege in verteilten Belegschaften noch stärker an Bedeutung gewinnen, sind Phishing-Mails weiterhin ein beliebtes Mittel, um an Informationen zu gelangen oder Computer und Netzwerke mit Malware zu infizieren. Zuhause, aber insbesondere auch an fremden Orten sind Mitarbeiter weniger wachsam als im Büro und werden von ihrer Umgebung abgelenkt, sodass sie auf täuschend echt aussehenden E-Mails reinfallen und schnell auf gefälschte Links klicken. Gleichzeitig fehlt ihnen der persönliche Kontakt im Büro, in dem potenziellen Gefahren zur Sprache kommen können. Entsprechende Warn-E-Mails können leicht übersehen oder nur schnell überflogen werden. Deshalb müssen Unternehmen regelmäßig Schulungen durchführen, in denen sie ihre Mitarbeiter auf alte und neue Gefahren aufmerksam machen. So lässt sich insgesamt die Wachsamkeit der Belegschaft für Cyber-Gefahren erhöhen, unabhängig von ihrem Standort.

2. Ein hohes Sicherheitsniveau ist nur durch einheitliche Standards erreichbar

Unternehmen, die Cloud-Lösungen einsetzen, um ihren Mitarbeitern an jedem Ort das Arbeiten zu ermöglichen, müssen sich bewusstwerden, dass sie für alle dort gespeicherten Daten und den Umgang mit ihnen verantwortlich sind und nicht der Betreiber der Lösung. Je mehr Anwendungen allerdings im Einsatz sind, desto schwieriger wird es für die IT-Abteilungen und Datenschutzbeauftragte die Übersicht zu behalten und eine regelkonforme Verarbeitung sicherzustellen. Gleichzeitig nutzen viele Arbeitnehmer inzwischen mehrere Geräte, mit denen sie auf Unternehmensressourcen zugreifen, in manchen Fällen sogar private Geräte, wenn ihre Arbeitgeber keine Laptops oder Smartphones bereitstellen. Unternehmen brauchen daher klare und einheitliche Standards, welche Anwendungen und Dienste erlaubt sind und vor allem wie Mitarbeiter diese und die Unternehmensdaten dort nutzen dürfen. 

3. Eine zentrale Lösung hilft, Sicherheit und Compliance zu gewährleisten

Eine auf SASE (Secure Access Service Edge)-basierende Workspace-Lösung ermöglicht einen nahtlosen und sicheren Zugriff auf alle Anwendungstypen (Windows, Web und SaaS), Desktops und Daten. Hiermit können IT-Abteilungen leicht verschiedenste Sicherheitsmaßnahmen wie ein Zero-Trust-Netzwerkzugriff, ein Secure Web Gateway oder ein Cloud Access Security Broker einrichten. Mithilfe von letzterem können Sicherheitsrichtlinien über die eigene Infrastruktur hinaus durchgesetzt werden und ist daher besonders für Unternehmen geeignet, in denen einzelne Abteilungen eigene Cloud-Anwendungen anschaffen und verwalten. Durch eine solche Workspace-Lösung sind Arbeitgeber in der Lage, ein hohes Maß an Sicherheit für ihre internen Ressourcen erreichen, das angepasst auf ihre jeweiligen Bedürfnisse ist und dabei berücksichtigt, dass möglicherweise der ein oder andere Mitarbeiter weder im Büro arbeitet noch über das einigermaßen gesicherte Heimnetzwerk auf das Unternehmensnetzwerk zugreift, sondern vielleicht über den WLAN-Hotspot im Urlaubshotel.