So schützen Sie Ihre Daten bei der Arbeit mit Remote-Teams
Einem Bericht von Shred-it zufolge stimmen über 80 % der Führungskräfte darin überein, dass das Risiko einer Datenschutzverletzung höher ist, wenn Mitarbeiter aus der Ferne arbeiten.
Geräte und Dokumente mit sensiblen Daten können verloren gehen oder gestohlen werden, Malware kann über USB-Laufwerke in das Netzwerk gelangen und Anmeldeinformationen können von öffentlichen Computern gestohlen werden - um nur einige der unzähligen Bedrohungen zu nennen, denen wir bei der Arbeit mit Remote-Teams begegnen können.
Was können Unternehmen also tun, um ihre sensiblen Daten zu schützen und gleichzeitig ihren Mitarbeitern die Möglichkeit zu geben, von entfernten Standorten aus zu arbeiten?
Datenerkennung und -klassifizierung
Um eine Chance auf die Sicherung unserer kritischen Vermögenswerte zu haben, müssen wir natürlich wissen, wo sie sich befinden. Es gibt viele kommerzielle Lösungen, die sensible Daten wie PII, PHI, PCI usw. automatisch erkennen, klassifizieren und verschlüsseln können.
Wenn Sie wissen, wo sich Ihre sensiblen Daten befinden, können Sie Zugriffsrechte einfacher zuweisen, widerrufen und überwachen, falls ein Gerät mit Zugriff auf sensible Unternehmensdaten verloren geht oder gestohlen wird.
Daten in der Cloud sichern
Einer der Vorteile von Cloud Computing besteht darin, dass es den Mitarbeitern den Zugriff auf Unternehmensdaten von überall auf der Welt erleichtert. Natürlich birgt die Nutzung cloudbasierter Dienste auch eigene Sicherheitsrisiken.
Selbst wenn Unternehmen über Sicherheitsrichtlinien verfügen, die festlegen, wie mit Daten in der Cloud umgegangen werden soll, ist bekannt, dass viele Mitarbeiter gegen diese Richtlinien verstoßen. Die Mitarbeiter müssen gut geschult sein, um sicherzustellen, dass sie sich der möglichen Folgen einer Nichteinhaltung der Unternehmensrichtlinien bewusst sind.
Darüber hinaus kommt es manchmal zu Verstößen gegen Cloud-basierte Authentifizierungssysteme. Daher müssen Unternehmen ausgefeiltere Systeme wie die Multi-Faktor-Authentifizierung einführen und sicherstellen, dass den Mitarbeitern die geringsten Berechtigungen gewährt werden, damit sie ihre Aufgaben angemessen erfüllen können.
Ein weiteres Problem bei der Speicherung sensibler Daten in der Cloud besteht darin, dass Cloud-Dienste oft nur begrenzte Prüfmöglichkeiten bieten. Angesichts der Tatsache, dass ein durchschnittliches Unternehmen rund 1.427 verschiedene Cloud-Dienste nutzt, kann es für sie sehr schwierig sein, einen klaren Überblick darüber zu behalten, wo sich ihre Daten befinden und wer Zugriff darauf hat. Glücklicherweise gibt es Änderungsüberwachungslösungen von Drittanbietern, die mehrere Cloud-Plattformen wie Office365, OneDrive, AWS und Dropbox prüfen und eine Zusammenfassung wichtiger Änderungen über eine einzige Konsole präsentieren können.
Geräte und Laufwerke verwalten
Heutzutage können Mitarbeiter eine Vielzahl unterschiedlicher Geräte nutzen, darunter Laptops, Mobiltelefone, Tablets sowie tragbare Speichergeräte wie USB-Sticks. Wie zu erwarten ist, hat die Zahl mobiler Sicherheitsbedrohungen wie Ransomware, Firmware, Spyware usw. zugenommen.
Unternehmen müssen MDM-Lösungen (Mobile Device Management) verwenden, um sicherzustellen, dass das Gerät, einschließlich aller verwendeten Anwendungen oder Daten, auf die das Gerät zugreift, von ihrer IT-Abteilung verwaltet/autorisiert wird. Remote-Mitarbeiter müssen sich auch der Gefahren des Anschließens ungesicherter USB-Laufwerke an das Netzwerk bewusst sein, da diese möglicherweise Malware enthalten.
Remote-Mitarbeitern sollte dringend davon abgeraten werden, von einem öffentlichen Computer aus auf das Unternehmensnetzwerk zuzugreifen, sei es in einer Bibliothek oder einem Internetcafé, da diese Geräte auch Schadprogramme wie Keylogger enthalten können, die Anmeldeinformationen erfassen und so einem Angreifer Zugriff ermöglichen können das Netzwerk. Ebenso verschaffen sich Hacker oft über öffentliche WLAN-Hotspots Zugang zu sensiblen Informationen.
Wenn Remote-Mitarbeiter eine öffentliche WLAN-Verbindung nutzen müssen, müssen sie daher entweder ein VPN, Tor, SSL oder ein anderes verschlüsseltes Protokoll als Mittel zur Datenübertragung zwischen dem Client und dem Server verwenden.