2023 Autor: Susan Creighton | [email protected]. Zuletzt bearbeitet: 2023-05-24 11:14
Die Möglichkeit, von zu Hause aus zu arbeiten, ist ein wertvoller Vorteil für Mitarbeiter, der den Mitarbeitern die Möglichkeit bietet, sich vom täglichen Pendeln zu befreien und ihre Aufgaben über eine Internetverbindung von jedem Ort aus zu erledigen.
Mit dieser Freiheit und Flexibilität geht jedoch das Risiko von Sicherheitsproblemen einher, die außerhalb des geschützten Unternehmensnetzwerks auftreten. Selbst wenn Ihr Unternehmen einen VPN-Zugang (virtuelles privates Netzwerk) bereitstellt, kann Ihr Computer - und alles, was sich darauf befindet - immer noch gefährdet sein, wenn sich jemand in Ihr WLAN-Heimnetzwerk oder den öffentlichen Hotspot einbricht, mit dem Sie verbunden sind.
"Sicherzustellen, dass vertrauliche Dokumente und Dateien vertraulich behandelt werden, ist definitiv ein Problem, mit dem sich Mitarbeiter an entfernten Standorten von Anfang an befassen müssen", sagte Brian Stark, General Manager von Nordamerika bei smanos, einem Unternehmen für Smart Home- und DIY-Sicherheitssysteme. "Sicherzustellen, dass eine sichere Verbindung zum Server besteht, ist natürlich äußerst wichtig, aber letztendlich liegt dies in den Händen des Hausbesitzers."
Andrew Hay, Chief Information Security Officer bei DataGravity, stellte fest, dass andere angeschlossene Geräte in Ihrem Haushalt möglicherweise weitaus weniger Sicherheitskontrollen haben als Ihr Arbeitslaptop, sodass Cyberkriminelle möglicherweise einfach auf Ihr Gerät zugreifen können.
"Heimarbeitskräfte müssen gewissenhaft darüber nachdenken, welche Systemtypen in ihrem Heimnetzwerk vorhanden sind, die möglicherweise auch zusätzliche Angriffsvektoren bieten", sagte Hay. "Ich habe einmal mit einem NCIS-Agenten gesprochen, der eine Untersuchung durchgeführt hat, bei der der Laptop eines Marineoffiziers kompromittiert wurde, indem er den Laptop seiner Tochter infiltrierte."
Die Mitarbeiter sind zumindest teilweise für die Sicherheit und Integrität der Unternehmensinformationen verantwortlich. [Siehe verwandte Geschichte: Technologie und Inklusion werden die Zukunft der Fernarbeit prägen]
Best Practices für Remote-Mitarbeiter
Wie können Sie vertrauliche Unternehmensdaten schützen, wenn Sie von zu Hause aus arbeiten? Hier ist, was unsere Expertenquellen empfehlen:
Investieren Sie in Antivirensoftware
Dies ist der einfachste, aber keinesfalls der einzige Schritt, den Sie unternehmen sollten, um die Dateien Ihres Unternehmens zu sichern. Ihr Arbeitgeber stellt möglicherweise eine empfohlene Software für ein vom Unternehmen ausgestelltes Gerät zur Verfügung. Wenn Sie jedoch Ihren persönlichen Laptop für die Arbeit verwenden, ist es wichtig, Ihr System zu schützen.
"Da viele Internetanbieter kostenlose Antivirensoftware anbieten, empfehlen wir unseren Mitarbeitern, diese auf ihren persönlichen Laptops zu verwenden", sagte Venu Gooty, Gründer von MyBusinessGenie, einem Anbieter von Softwarelösungen für kleine Unternehmen.
Erlauben Sie Familienmitgliedern nicht, Ihre Arbeitsgeräte zu benutzen
Gavin Silver, Betriebsleiter bei Blue Fountain Media, erinnerte die Remote-Mitarbeiter daran, dass der Computer, an dem sie arbeiten, nur für die Mitarbeiter bestimmt ist - nicht für den Familiencomputer.
"Behandeln Sie Ihren Laptop, Ihr Mobilgerät und Ihre vertraulichen Daten so, als befänden Sie sich an einem physischen Bürostandort", fügte Hay hinzu. "Dies hilft Ihnen dabei, Ihre Aktionen kontinuierlich mit einem Sicherheitsproblem in Verbindung zu bringen. In den Büros von Home sind häufig teure Geräte oder sogar physische Dateien oder Dokumente enthalten, die vertrauliche Informationen enthalten. Daher ist es unerlässlich, Sicherheitsoptionen zu prüfen", sagte er gegenüber Business News Daily. "Während es nicht für alle Heimbüros möglich ist, ein Scan-to-Enter-System oder einen Sicherheitsbeamten zu haben, ist es wichtig, alle Elemente der herkömmlichen physischen Sicherheit hinzuzufügen, die Sie können."
Abhängig von Ihren Anforderungen können Sie ein Heimwerker-Sicherheitssystem wie das von smanos ausprobieren oder unsere Empfehlungen für Videoüberwachungssysteme für Unternehmen lesen.
Befolgen Sie die Unternehmensrichtlinien genauestens
Ihr Unternehmen verfügt wahrscheinlich über klare Richtlinien für den Zugriff auf das Unternehmensnetzwerk außerhalb des Büros. Diese Richtlinien und Regeln sollten immer befolgt werden, aber es ist besonders wichtig, wenn Sie aus der Ferne arbeiten, sagte Silver.
"Melden Sie verdächtiges Verhalten sofort der IT und befolgen Sie die grundlegenden" Computerhygienestandards "wie aktuelle Betriebssysteme, Virenschutz / Malware und regelmäßige Überprüfungen", fügte er hinzu.
Verwenden Sie eine zentralisierte, vom Unternehmen genehmigte Speicherlösung
Zur Einhaltung der Unternehmensrichtlinien gehört auch, dass Sie nur die von Ihrem Arbeitgeber gewünschten Programme verwenden, auch wenn Sie ein anderes Programm bevorzugen.
"Daher verfügt der IT-Administrator nicht über verschiedene Sicherheitskonfigurationen, die den Sicherheitsanforderungen des Unternehmens entsprechen oder nicht", sagte Stark. "[It] etabliert einen festgelegten Standard, der es dem IT-Beauftragten wesentlich leichter macht, Remote-Support im Außendienst zu leisten."
Dies ist besonders wichtig, wenn Sie sich mit der Speicherung und Sicherung von Dateien befassen. Sie sollten alle Ihre Arbeitsdaten an einem sicheren Ort aufbewahren, der von Ihrem Unternehmen genehmigt wurde und für Ihr Unternehmen zugänglich ist.
"Es ist immer eine gute Vorgehensweise, dafür zu sorgen, dass sensible Daten zentral gespeichert und geschützt werden", sagte Hay. "Dies ermöglicht die zentrale Verwaltung und Kontrolle aller Aspekte der Daten, z. B. Eigentum, Zugriff, Verfügbarkeit, Sicherheit usw., wobei die Wahrscheinlichkeit verringert wird, dass sich Kopien an Orten befinden, die außerhalb der Reichweite des Unternehmens liegen, z. B. auf einem persönlichen Laptop, Mobilgerät oder Cloud-Umgebung."
Gooty stellte fest, dass sein Unternehmen dies nach dem Wechsel zu einem Office 365-Abonnement erreichen konnte.
"Mit OneDrive for Business können wir nicht nur besser zusammenarbeiten, sondern die Dateien auch sicher in der Cloud speichern. Alle Mitarbeiter können auf Dateien auf verschiedenen Gerätetypen zugreifen", sagte er.
Best Practices für Arbeitgeber
Wenn in Ihrem Unternehmen Teilzeit- oder Vollzeitmitarbeiter an entfernten Standorten beschäftigt sind, hat Silver empfohlen, die folgenden Vorkehrungen zu treffen, um die Sicherheitsrisiken bei der Arbeit von zu Hause aus zu begrenzen.
- Fordern Sie die Mitarbeiter auf, während jeder Sitzung ein nicht gespeichertes Kennwort für die Verbindung zu verwenden, insbesondere für den VPN-Zugriff.
- Erzwingen Sie angemessene Sitzungs-Timeouts für vertrauliche Programme oder Anwendungen. Ein Benutzer sollte sich nicht erneut verbinden müssen, nachdem er in die Küche gegangen ist, um eine Tasse Kaffee einzuschenken, aber gleichzeitig können Sie nicht darauf vertrauen, dass sich immer alle für diesen Tag abmelden.
- Beschränken Sie den Programm- / Dateizugriff nur auf die Bereiche, die von diesem Mitarbeiter unbedingt benötigt werden.
- Wir behalten uns das Recht vor, den Mitarbeiterzugang jederzeit zu kündigen.
- Bereitstellung von Diensten für die Remote-Speicherung von Dateien und andere Aufgaben; Verlassen Sie sich nicht darauf, dass Einzelpersonen ihre persönlichen Programme und Konten verwenden.
"Benutzer wenden immer die einfachste Methode an, wenn es um Technologie geht, und Sie können nicht immer durchsetzen, welche Software die Benutzer verwenden, wenn sie remote sind. Es ist daher besser, ihnen zunächst die beste Software zu bieten", fügte Silver hinzu.
Vor allem erinnerte Hay die Arbeitgeber daran, Richtlinien, Verfahren und Richtlinien für Arbeitnehmer festzulegen, die Unternehmensressourcen außerhalb des Büros nutzen.
"Dies umfasst unter anderem den Zugriff auf Unternehmensdaten, die akzeptable Nutzung von Websites, genehmigte Anwendungen usw.", sagte er. "Das Beste, was ein Mitarbeiter tun kann, ist sicherzustellen, dass er sich an die Richtlinien hält."