So sichern Sie den Fernzugriff für Mitarbeiter {Checkliste}

Wie gewährleisten Sie die Sicherheit, wenn Mitarbeiter remote arbeiten und Ihr Team auf eine Remote-Belegschaft umstellt?

Da Remote-Arbeit in Unternehmen immer häufiger zum Trend wird und angesichts des jüngsten Ausbruchs von COVID-19 gibt es für Mitarbeiter und Unternehmen keinen besseren Zeitpunkt, Schritte zur Sicherung der Remote-Arbeit zu unternehmen.

Ziel dieses Leitfadens ist es, Mitarbeiter und Führungskräfte kleiner und großer Unternehmen über die ihnen zur Verfügung stehenden Tools und Schritte zu informieren.

Der Einsatz nur einer der folgenden Sicherheitsmaßnahmen reicht nicht aus, um Cyber-Bedrohungen abzuwehren. Jede Sicherheitsmaßnahme für sich allein garantiert keine sichere Remote-Arbeit; Wenn es jedoch zusammen mit mehreren Maßnahmen eingesetzt wird, wirkt sich dies noch verstärkend auf Ihre Cybersicherheit aus.

1. Entwickeln Sie eine Cybersicherheitsrichtlinie für Remote-Mitarbeiter

Wenn Ihr Unternehmen Remote-Arbeit zulässt, müssen Sie über eine klare Cybersicherheitsrichtlinie verfügen, damit der Zugriff jedes Mitarbeiters auf Unternehmensdaten sicher ist. Ohne eine Strategie kann jeder Mitarbeiter leicht zum Einfallstor für einen Hacker werden, der das Netzwerk Ihres Unternehmens kapert.

Um dies zu verhindern, erstellen Sie eine Cybersicherheitsrichtlinie, die Richtlinien zur Einhaltung der Sicherheitsprotokolle zu Hause oder auf Reisen festlegt. Zu den Richtlinien kann die erwartete Verwendung zugelassener Messaging-Programme mit Verschlüsselung wie Signal oder WhatsApp gehören; Aktualisieren und Patchen von Computersicherheitsplänen, z. B. Aktualisieren von Antiviren- oder Anti-Malware-Software; und Protokolle zur Fernlöschung von Geräten bei Verlust.

Firmeneigene Geräte

Wenn Ihr Unternehmen über die Möglichkeit verfügt, seinen Mitarbeitern Laptops zur Verfügung zu stellen, sollten Sie darüber nachdenken. Diese Strategie ist die beste Möglichkeit, Remote-Arbeit zu sichern, da Ihre IT-Abteilung die Firewall-Einstellungen manuell konfigurieren und Antiviren- und Anti-Malware-Programme installieren kann.

Führen Sie regelmäßig Backups auf Festplatten durch

Jedes Unternehmen ist so gut wie seine Daten. Die meisten Unternehmen speichern heutzutage Daten online auf Cloud-Speicherdiensten, die durch Verschlüsselung geschützt sind; Allerdings wird auch die regelmäßige Sicherung auf einem physischen Laufwerk empfohlen, da diese nicht aus der Ferne gehackt werden können.

Drittanbieter

Nicht nur direkte Mitarbeiter riskieren, das interne Netzwerk Ihres Unternehmens zu gefährden. Drittanbieter sind auch für die Schaffung von Einstiegspunkten in die Systeminfrastruktur verantwortlich; Daher sollte sich Ihre Police auch auf sie erstrecken.

Der Datenverstoß von Target ist ein Beispiel für einen Verstoß, der durch übermäßige Privilegien von Drittanbietern verursacht wurde. Das Target-Beispiel verdeutlicht die Notwendigkeit für Organisationen, ihre Richtlinien bei der Gewährung von Privilegien an Dritte zu reformieren; andernfalls könnten sie unbeabsichtigt Schwachstellen in ihrer Sicherheit schaffen.

Mit Blick auf Drittanbieter können Sie durch eine Bestandsaufnahme aller Anbieterverbindungen ein besseres Verständnis Ihrer Drittanbieterumgebung erlangen. Sobald Sie eine Idee haben, können Sie Ihre Sicherheit erhöhen, indem Sie die Aktivitäten der Anbieter überwachen und untersuchen, indem Sie Sitzungsaufzeichnungen durchführen und nach böswilligen Aktivitäten oder Richtlinienverstößen jeglicher Art suchen.

Service Level Agreements

Stellen Sie einem Drittanbieter ein Service-Level-Agreement (SLA) zur Verfügung. Diese Option zwingt Anbieter dazu, die Sicherheitsrichtlinien Ihres Unternehmens einzuhalten. andernfalls drohen ihnen Strafen.

Eliminieren Sie gemeinsame Konten

Ein einfacher, aber effektiver Ansatz besteht darin, gemeinsame Konten zwischen Anbietern zu eliminieren. Ohne gemeinsame Konten verringern Sie das Risiko eines unbefugten Zugriffs. Dies ist ein weiterer Grund, in ein Passwort-Management-Tool zu investieren.

Mobile Sicherheit

Da Geschäft und Privatleben immer stärker miteinander verflochten sind, nutzen Mitarbeiter ihre Telefone häufig für Arbeitszwecke. Allerdings kann die Arbeit mit Ihrem Mobilgerät ein Sicherheitsrisiko für Ihr Unternehmen darstellen.

Informieren Sie Ihre Mitarbeiter über die Gefahr ungesicherter WLAN-Netzwerke. Wenn Sie ungesichertes WLAN nutzen, ist Ihr Telefon potenziellen Hackern ausgesetzt, die Ihr Gerät gefährden wollen. Um unerwünschtes Eindringen zu verhindern, verwenden Sie für die Kommunikation ausschließlich verschlüsselte Software.

Am besten schränken Sie auch die Nutzung von Anwendungen auf Ihrem Mobilgerät während der Arbeit ein. Sie können dies tun, indem Sie sich mit den Berechtigungseinstellungen Ihres Telefons für Anwendungen (App-Berechtigungen) befassen.

Schließlich kann das Ausschalten von Bluetooth während der Arbeit die Angriffswege einschränken.

Netzwerkgrenzschutz

Für große Unternehmen kann der Netzwerkverkehr gefiltert werden, um den Fluss legitimen Datenverkehrs zu verarbeiten und potenzielle Eindringlinge zu blockieren, die Ihr Netzwerk ausnutzen möchten. Durch diese Filterung können Sie eingehende Anfragen von nicht autorisierten IP-Adressen analysieren und verhindern, da diese inhärente Risiken für Ihr System darstellen. In den Eingangsregeln Ihrer Firewall können Sie eine Konfiguration festlegen, die eingehende Anfragen von unbekannten Quellen blockiert.

2. Wählen Sie eine Fernzugriffssoftware

Bei der Telearbeit gibt es vor allem drei Möglichkeiten, Ihre Arbeit online zu sichern. Sie haben die Wahl zwischen Remote-Computerzugriff, virtuellen privaten Netzwerken oder direktem Anwendungszugriff. Jede Methode hat ihre Vor- und Nachteile. Wählen Sie die Methode, die für Ihr Unternehmen am besten geeignet ist.

Desktop-Freigabe

Remote-PC-Zugriffsmethoden, wie z. B. Desktop-Sharing, verbinden einen Remote-Computer von einem sekundären Standort außerhalb des Büros aus mit dem Host-Computer. Durch diese Einrichtung hat der Bediener die Möglichkeit, auf lokale Dateien auf dem Host-Computer zuzugreifen, als ob er physisch im Büro vorhanden wäre.

Durch die Anmeldung bei Anwendungen von Drittanbietern kann ein Mitarbeiter ein tragbares Gerät in ein Display verwandeln, um auf Daten auf seinem Bürocomputer zuzugreifen.

Auch wenn die Vorteile des direkten Zugriffs bestehen, birgt diese Art von Software ein hohes Risiko, das interne Netzwerk des Unternehmens einer Gefahr auszusetzen, da sie einen zusätzlichen Endpunkt für den Zugriff externer Bedrohungen auf das lokale Netzwerk des Unternehmens schafft.

Um potenziellen Risiken entgegenzuwirken, muss das Unternehmen nicht nur seine Firewalls und Kommunikation verschlüsseln, auch der Computer des Mitarbeiters benötigt die gleiche Verschlüsselungsstufe. Abhängig von der Größe Ihres Unternehmens kann die Inanspruchnahme dieser Option zu kostspielig sein.

Anwendungen wie LogMeIn, TeamViewer und GoToMyPC bieten diese Art von Diensten.

Virtuelles privates Netzwerk

Ein virtuelles privates Netzwerk (VPN) ist eine Software, die durch Verschlüsselung von Daten eine sichere Verbindung über das Internet herstellt. Durch den Einsatz von Tunnelprotokollen zum Ver- und Entschlüsseln von Nachrichten vom Sender zum Empfänger können Remote-Mitarbeiter ihre Datenübertragungen vor externen Parteien schützen.

Am häufigsten verwenden Remote-Mitarbeiter einen Remote-Access-VPN-Client, um eine Verbindung zum VPN-Gateway ihrer Organisation herzustellen und Zugriff auf das interne Netzwerk zu erhalten, allerdings nicht ohne vorherige Authentifizierung. Normalerweise gibt es bei der Verwendung von VPNs zwei Möglichkeiten: IP-Sicherheit (IPsec) oder Secure Sockets Layer (SSL).

IPsec-VPNs werden manuell auf dem Remote-Gerät installiert und konfiguriert. Sie erfordern vom Betreiber die Eingabe von Details wie der Gateway-IP-Adresse des Zielnetzwerks sowie des Sicherheitsschlüssels, um Zugriff auf das Unternehmensnetzwerk zu erhalten.

SSL-VPNs sind neuer und einfacher zu installieren. Anstatt das VPN manuell zu installieren, veröffentlicht der Netzwerkadministrator den VPN-Client in der Unternehmensfirewall und stellt ihn zum öffentlichen Download bereit. Anschließend kann der Mitarbeiter den VPN-Client von einer Zielwebseite herunterladen.

Der Nachteil einer VPN-Verbindung besteht darin, dass jedes Remote-Gerät, das ein VPN verwendet, möglicherweise Malware in das Netzwerk einschleust, mit dem es eine Verbindung herstellt.

Wenn Unternehmen planen, VPNs für Remote-Arbeit zu nutzen, liegt es in ihrem besten Interesse, dass Mitarbeiter mit Remote-Geräten die Sicherheitsrichtlinien einhalten.

Die VPN-Installation variiert je nach Betriebssystem und Typ; obwohl es ganz einfach ist.

Direkter Anwendungszugriff

Die risikoärmste Option für Remote-Arbeit ist der direkte Zugriff auf Arbeitsanwendungen. Anstatt auf ein gesamtes Netzwerk zuzugreifen, können Mitarbeiter remote in einzelnen Anwendungen im Netzwerk arbeiten.

Wenn diese Methode funktioniert, besteht nur ein geringes Risiko, dass das interne Netzwerk eines Unternehmens Cyberangriffen ausgesetzt wird. Aufgrund der Verwendung granularer Perimeteranwendungen in der Netzwerkinfrastruktur sind die Angriffsflächen für anfällige Datenschutzverletzungen begrenzt.

Durch den direkten Zugriff auf Anwendungen wird das Risiko böswilliger Akteure erheblich eingeschränkt. Im gleichen Sinne wird die Arbeit auf die Grenzen einer Anwendung beschränkt. Aufgrund der geringen Verbindung zu allen Daten im Unternehmensnetzwerk verblasst der Arbeitsaufwand eines Mitarbeiters im Vergleich zu den oben genannten Fernzugriffsmethoden.

3. Verwenden Sie Verschlüsselung

So wichtig es auch ist, eine Zugriffsmethode für Ihre Online-Mitarbeiter zu wählen, so wichtig ist es, dass diese Methoden Verschlüsselung verwenden, um die Daten und Verbindungen von Remote-Mitarbeitern zu sichern.

Einfach ausgedrückt ist Verschlüsselung der Prozess der Umwandlung von Daten in Code oder Chiffretext. Nur wer den Schlüssel bzw. die Chiffre besitzt, kann die Daten entschlüsseln und nutzen.

Verschlüsselungssoftware ist eine zusätzliche Schutzebene für Unternehmen und Remote-Mitarbeiter. Wenn beispielsweise der Computer eines Remote-Mitarbeiters verloren geht oder verlegt wird und ein böswilliger Akteur ihn wiederherstellt, ist Verschlüsselungssoftware die erste Verteidigungslinie, um unbefugten Zugriff abzuwehren.

fortgeschrittener Verschlüsselungsstandard

Derzeit verfügen die meisten Unternehmen über das Sicherheitsprotokoll, um den Advanced Encryption Standard (AES) zum Sichern von Daten zu verwenden, da dieser mit einer Vielzahl von Anwendungen kompatibel ist. Es verwendet eine symmetrische Schlüsselverschlüsselung, was bedeutet, dass der Empfänger einen Schlüssel verwendet, um die Daten des Absenders zu entschlüsseln. Der Vorteil der Verwendung gegenüber der asymmetrischen Verschlüsselung besteht darin, dass sie schneller zu verwenden ist. Suchen Sie nach Verschlüsselungssoftware, die AES zur Sicherung von Unternehmensdaten verwendet.

Ende-zu-Ende-Verschlüsselung

Wenn Sie Dinge wie E-Mail und Software für die allgemeine Kommunikation verwenden, suchen Sie nach Anwendungen, die eine Ende-zu-Ende-Verschlüsselung verwenden, da diese eine unglaublich starke Verschlüsselung verwendet, die nicht gehackt werden kann, wenn die beiden Endpunkte sicher sind.

4. Implementieren Sie eine Passwortverwaltungssoftware

Da die meisten Datenschutzverletzungen durch die Verwendung illegal erworbener Zugangsdaten entstehen, ist Passwortverwaltungssoftware eine unschätzbar wertvolle Lösung für die Sicherheit von Remote-Arbeiten.

Zufällige Passwortgenerierung

Passwortverwaltungssoftware kann weit mehr als nur Passwörter speichern; Es kann auch komplexe, zufällige Passwortkombinationen generieren und abrufen, die es in einer verschlüsselten Datenbank speichert. Mit dieser Möglichkeit können Unternehmen die Verwendung gleicher oder ähnlicher Passwörter vollständig reduzieren.

Alle ähnlichen Passwörter zu haben, hat weitreichende Konsequenzen. Wenn beispielsweise ein Angreifer an Ihren Benutzernamen und Ihr Passwort gelangt, kann er diese Anmeldeinformationen als potenzielle Logins für andere Anwendungen oder Web-Eigenschaften verwenden. Es genügt zu sagen, dass Menschen aufgrund unserer begrenzten Speicherkapazität dazu neigen, Passwörter mit oder ohne kleine Variationen wiederzuverwenden. Einzigartige, sichere Passwörter können verhindern, dass dies geschieht und die daraus resultierenden Konsequenzen entstehen.

Automatisierte Passwortrotation

Darüber hinaus kann Passwortverwaltungssoftware eine automatisierte Passwortrotation mit sich bringen. Wie der Name schon sagt, werden Passwörter ständig zurückgesetzt, um die mögliche Nutzungsdauer zu begrenzen. Durch die Verkürzung der Lebensdauer eines Passworts werden sensible Daten weniger anfällig für Angriffe.

Einmalige Anmeldeinformationen

Eine weitere Strategie, mit der Sie Ihre Daten mit Passwörtern schützen können, besteht darin, einmalig verwendbare Anmeldeinformationen zu erstellen. Um einmalige Anmeldeinformationen zu aktivieren, erstellen Sie ein Passwortprotokoll in einer Tabelle, die als „Tresor“ dient. „Wenn Sie aus geschäftlichen Gründen ein Einmalpasswort verwenden, bitten Sie den Benutzer, das Passwort in der Tabelle als „ausgecheckt“ zu kennzeichnen. „Nach Abschluss der Aufgabe bitten Sie den Benutzer, das Passwort erneut einzuchecken und es zurückzuziehen.

5. Wenden Sie die Zwei-Faktor-Authentifizierung an

Die Authentifizierung der Identität eines Benutzers ist ein wesentlicher Aspekt der Zugriffskontrolle. Um Zugriff zu erhalten, sind normalerweise ein Benutzername und ein Passwort erforderlich. Mit der Zwei-Faktor-Authentifizierung können Sie die Sicherheit bei der Remote-Arbeit erhöhen, indem Sie statt einer zwei Anforderungen für die Anmeldung schaffen. Im Wesentlichen wird dadurch eine zusätzliche Ebene des Anmeldeschutzes geschaffen.

Bei der Zwei-Faktor-Authentifizierung werden zwei Informationen verwendet, um den Zugriff zu gewähren. Dabei werden Anmeldeinformationen wie Benutzername und Passwort in Verbindung mit einer geheimen Frage oder einem PIN-Code verwendet, der an das Telefon oder die E-Mail-Adresse des Benutzers gesendet wird. Diese Methode macht es böswilligen Akteuren schwer, auf Systeme zuzugreifen, da es unwahrscheinlich ist, dass sie Zugriff auf beide Informationen haben.

Es wird empfohlen, dass Unternehmen diese Sicherheitsmaßnahme für Systemanmeldungen übernehmen.

6. Wenden Sie das Prinzip der geringsten Privilegien an

Das Prinzip der geringsten Privilegien (PoLP) ist eine wirksame Methode, um Sicherheitsrisiken zu mindern und die Privilegien Ihrer Mitarbeiter einzuschränken.

Netzwerksicherheitsberechtigungen gibt es in drei Varianten: Superuser, Standardbenutzer und Gastbenutzer, mit abnehmenden Berechtigungen in dieser Reihenfolge. Gastbenutzer haben jedoch keinen Einfluss auf diese Diskussion.

Superuser sind diejenigen, die vollen Zugriff auf Systemprivilegien haben. Sie können Änderungen in einem Netzwerk vornehmen, indem sie Aktionen wie die Installation oder Änderung von Software, Einstellungen und Benutzerdaten durchführen. Dies geschieht, wenn Superuser-Konten in die falschen Hände geraten und es zu Katastrophen im größten Ausmaß kommt. Je nachdem, welches Betriebssystem Sie verwenden, haben Superuser unterschiedliche Namen: Administratorkonten in Windows-Systemen und Root-Konten in Linux- oder Unix-Systemen

Das zweite erwähnenswerte Benutzerkonto ist der Standardbenutzer, auch als Benutzer mit den geringsten Privilegien bekannt, und verfügt über einen begrenzten Satz an Privilegien. Sie möchten, dass Ihre Mitarbeiter dieses eingeschränkte Konto die meiste Zeit verwenden, insbesondere wenn sie nicht zu Ihrer IT-Abteilung gehören.

Wir empfehlen vorsorglich, dass alle Mitarbeiter für Routineaufgaben Standardbenutzerkonten verwenden. Erteilen Sie Superuser-Berechtigungen nur vertrauenswürdigen Mitgliedern Ihres IT-Teams und lassen Sie sie diese bestimmten Konten nur dann für die Ausführung administrativer Aufgaben verwenden, wenn dies unbedingt erforderlich ist. Dieser Ansatz, bekannt als das Prinzip der geringsten Privilegien, eliminiert das Risiko einer schwerwiegenden Datenschutzverletzung drastisch, indem Überschreitungen begrenzt werden.

Entfernen Sie verwaiste Konten

Verwaiste Konten sind problematisch, da es sich um alte Benutzerkonten handelt, die Daten wie Benutzernamen, Passwörter, E-Mails und mehr enthalten. Diese Konten gehören in der Regel ehemaligen Mitarbeitern, die aktuell keine Verbindung zum Unternehmen haben. Diese früheren Mitarbeiter sind möglicherweise weggezogen, ihre Konten befinden sich jedoch möglicherweise immer noch in Ihrem Netzwerk und sind weiterhin zugänglich.

Das Problem besteht darin, dass sie schwer zu erkennen sind, wenn Ihre Organisation nicht weiß, dass sie existieren. Wenn Sie über verwaiste Konten in Ihrem Netzwerk verfügen und diese von externen oder internen Bedrohungen gefunden werden, können sie zur Ausweitung ihrer Berechtigungen genutzt werden. Diese Angriffe werden als Pass-the-Hash-Angriffe (PtH) bezeichnet. Diese heimtückischen Angriffe nutzen Low-Level-Anmeldeinformationen aus, um sich Zugang zu Ihrem Netzwerk zu verschaffen und zielen darauf ab, den Passwort-Hash von einem Administratorkonto zu stehlen. Bei Diebstahl können Hacker den Hash wiederverwenden, um administrative Zugriffsrechte freizuschalten.

Der beste Weg, verwaiste Konten und potenzielle Bedrohungen zu finden und zu entfernen, ist die Verwendung einer Privileged Access Management-Lösung. Diese Tools helfen dabei, veraltete Konten zu finden und zu entfernen.

7. Erstellen Sie eine Cybersicherheitsschulung für Mitarbeiter

Internes Personal stellt einen großen Teil der Gefahr dar, der die Netzwerksicherheit eines Unternehmens ausgesetzt ist. Tatsächlich ereigneten sich etwas mehr als ein Drittel aller Datenschutzverletzungen im Jahr 2019 aufgrund böswilliger oder fahrlässiger Mitarbeiter.

Das muss nicht sein. Stattdessen können Unternehmen die Gefahr von Insider-Bedrohungen verringern, indem sie eine Sicherheitskultur pflegen, indem sie ihre Mitarbeiter in Best Practices für Cybersicherheit schulen.

Physische Sicherheit von Geräten

Schützen Sie Remote-Mitarbeiter zunächst, indem Sie sie dazu ermutigen, Computer zu sperren, wenn sie physisch unterwegs sind. Wenn kein physischer Zugriff auf ihr Gerät besteht, bleibt die Wahrscheinlichkeit eines Foulspiels gering. Zweitens: Wenn Mitarbeiter an öffentlichen Orten arbeiten, weisen Sie sie an, bei der Eingabe sensibler Informationen wie Logins oder Passwörter auf Zuschauer zu achten. Dieses Phänomen wird „Schultersurfen“ genannt und ist effektiver als es scheint.

Weisen Sie Ihre Mitarbeiter an, sich stets abzumelden oder ihre Computer herunterzufahren, wenn sie nicht verwendet werden. Das Belassen eines Computers, der nicht durch ein Passwort geschützt ist, ist für den Zugriff auf das System genauso wirksam wie jeder Malware-Angriff.

Und schließlich: Wenn Passwörter auf Papier niedergeschrieben werden, lassen Sie Ihre Mitarbeiter diese Papiere zerreißen, anstatt sie einfach in den Müll zu werfen.

Sichere Internetprotokolle

Wenn Ihr Unternehmen nicht in der Lage ist, den Remote-Mitarbeitern Laptops oder Computer mit Anwendungen zur Internetbeschränkung zur Verfügung zu stellen, können Sie Richtlinien für Best Practices für sicheres Surfen, die Installation von Popup-Blockern und das Herunterladen vertrauenswürdiger Anwendungen für die Arbeit festlegen.

Social-Engineering-Angriffe

Böswillige Akteure, die die menschliche Psychologie nutzen, um Menschen dazu zu bringen, vertrauliche Informationen preiszugeben, werden als Social Engineers bezeichnet. Diese Social-Engineering-Angriffe gibt es in verschiedenen Formen; Am häufigsten werden jedoch Phishing-Angriffe genannt.

Hacker konzipieren diese Angriffe, um Mitarbeiter auf eine gefälschte Zielseite zu leiten, um Informationen zu stehlen oder Malware zu installieren, mit der sie die Netzwerksicherheit gefährden. Am häufigsten erfolgen Phishing-Angriffe über unerwünschte E-Mails. Schulen Sie Ihre Mitarbeiter daher darin, niemals unerwünschte E-Mails zu öffnen, auf unbekannte Links in Nachrichten zu klicken und auf Anhänge zu achten.

Sichern Sie Ihre Remote-Mitarbeiter

In einer global dezentralen Unternehmenslandschaft stellen böswillige Akteure ständig ein Risiko für die Sicherheit des Unternehmensnetzwerks dar. Diese Gefahr ist im Hinterkopf; Unternehmen müssen vorbeugende Maßnahmen ergreifen, um die Fernarbeit für ihre Mitarbeiter sicherzustellen, andernfalls müssen sie die Konsequenzen tragen. Für eine ausführlichere Anleitung sehen Sie sich die Präsentation unseres Experten zum Thema Infrastruktursicherheit für Remote-Büros an:

Unabhängig von der Größe Ihres Unternehmens gibt es erschwingliche Lösungen, mit denen Sie Ihren Lebensunterhalt schützen können. Wenn Sie Hilfe bei der Entscheidung benötigen, welche Option für Ihr Unternehmen am besten geeignet ist, nehmen Sie noch heute die Hilfe unserer Experten für eine Beratung in Anspruch. Hören Sie, wie einer unserer Experten darüber spricht, wie wichtig es ist, die Sicherheit von Office 365 bei der Remote-Arbeit fest im Griff zu behalten.

Informieren Sie sich außerdem über Schwachstellenbewertung und Tools zur Schwachstellenbewertung, um den Prozess der Sicherung Ihres Netzwerks abzuschließen.