Der gläserne Mensch – nur eine Panikmache?

Wir sind es gewohnt, in der U-Bahn mal eben unsere E-Mails oder die letzten Urlaubsfotos auf unserem Smartphone zu checken. Es gehört mittlerweile zu unserem Alltag dazu, ständig und überall die Möglichkeit zu haben, auf unsere Daten zuggreifen zu können. Einfach und bequem. Doch so einfach der Zugriff für uns auch sein mag, so problemlos könnten Internetkriminelle an sensible Daten gelangen. Aufgrund der stetigen technologischen Weiterentwicklungen verkompliziert sich auch die Cyber Security, die den Schutz vor  kriminellen Aktivitäten im Netz gewährleisten soll. „(…) die Bedrohungslage ist komplexer geworden", so Peter Neumeier, Head of Channel Sales Germany bei Kaspersky Labs.

Cyber Security – noch nie gehört?

Der Begriff Cyber Security lässt sich aus mehreren Blickwinkeln erklären. Es handelt sich grundsätzlich um jegliche Art der Maßnahmenergreifung, die vor Internetkriminalität schützen soll. Darunter fallen Nutzungsrichtlinien, netzwerktechnische Sicherheitskonzepte und auf dem System installierte Sicherheitssoftware. Der Begriff Cyber Security kann aber auch in einem weiteren Sinne verstanden werden. Demnach ist es nicht nur der Schutz von Daten- und Informationssystemen, sondern auch deren physischer Infrastruktur wie Gebäude und Serverräume in denen Daten gespeichert werden, so Sven Janssen, Regional Director Central Europe bei SonicWwall. Der Schutz durch die herkömmliche, kleinerfassende IT-Security reicht aus diesem Blickwinkel also nicht mehr aus, sondern muss viel weitreichender und dynamischer gesehen werden. Was heute vielleicht noch den Höchststandard an Schutz bietet, kann morgen längst schon veraltet sein.

Attacken können jeden treffen

Oft hört man von gestohlenen Daten berühmter oder politisch einflussreicher Personen. Gelangen Diebe an sensible Informationen, spielen sie ihr erlangtes Erpressungspotential aus und können mitunter Lösegeld fordern. Wer nun denkt, dass seine Informationen irrelevant für Betrüger sind, der irrt. Auch Daten von Einzelpersonen, ohne nennenswerten gesellschaftlichen Einfluss, sind von Interesse. Werden User zum Beispiel auf eine Phishing-Seite geleitet, welche dem eigenen Online Banking zum Verwechseln ähnlich sieht, können die Angreifer Zugriff auf das Bankkonto erhalten.

Unternehmer aufgepasst! Mobile Work - Fluch und Segen zugleich

Die viel zitierte Work-Life-Balance ist für Arbeitgeber, die ihre Attraktivität am Arbeitsmarkt steigern möchten, allgegenwärtig. Neben flexiblen Arbeitszeiten und betrieblicher Altersvorsorge steht die Option auf einen mobilen Arbeitsplatz ganz weit oben auf der Liste der wichtigsten Zusatzleistungen für Arbeitnehmer. Viele Mitarbeiter würden sogar für diese und andere attraktive Angebote rund ein Zehntel ihres Gehaltes aufgeben, so eine durchgeführte Umfrage von Capital gemeinsam mit der Personal- und Managementberatung Kienbaum und Kununu.

So weit, so gut, doch aus Unternehmenssicht ist die Option, die Mitarbeiter von einem arbeitsplatzfernen Ort arbeiten zu lassen, eine wahre Herausforderung, wenn es um IT-Sicherheit und Datenschutz geht. Ob es sich um vertrauliche Betriebsinformationen, sensible Kundendaten oder gesetzlich einzuhaltende Sicherheitsprozesse handelt, jegliche Art der Datenverarbeitung steht außerhalb des Firmennetzwerkes einem besonderen Risiko gegenüber. Ist die Internetverbindung des Mitarbeiters zu Hause sicher? Haben Fremde Zugang zum heimischen Arbeitsplatz? Was passiert, wenn Unterlagen geklaut werden? Das sind nicht die einzigen Fragen, die sich Unternehmer stellen, wenn sie ihre Mitarbeiter ins Homeoffice lassen.

Gewusst wie! So schaffen Unternehmen ein sicheres Arbeitsumfeld

Um das Risiko weitestgehend abschätzen zu können, ist es wichtig, sich mit den potentiellen Gefahrenquellen vertraut zu machen. Es empfiehlt sich, einen Überblick zu verschaffen, die möglichen Sicherheitslücken regelmäßig zu prüfen und stets aktuell zu halten. Folgende Eckpfeiler sollten zur netzwerktechnischen Grundausstattung beim mobilen Arbeiten zählen:

• Über eine VPN-Verbindung kann auch außerhalb des Büros auf das Unternehmensnetzwerk zugegriffen werden. Sie bildet einen verschlüsselten „Tunnel“, der meist passwortgeschützt ist und verbindet den Nutzer mit dem Unternehmensnetzwerk. Dies ist mittlerweile gängige Praxis, da so selbst ein öffentliches WLAN wie beispielsweise im Café kein Sicherheitsproblem mehr darstellt.
• Es empfiehlt sich zudem, dem Mitarbeiter die nötige Hardware zur Verfügung zu stellen. Private Endgeräte sind schwer zu sichern und bergen immer ein Restrisiko. Nutzt ein Mitarbeiter dennoch seinen privaten PC für Berufliches, können Sandboxes[IG2]  Abhilfe schaffen, wie Security Insider berichtet.  
• Des Weiteren sollte eine Firewall genutzt werden! Sie ist die Schnittstelle zwischen dem lokalen Firmennetzwerk und dem World Wide Web. Die Firewall legt fest, welche Internetdienste erlaubt sind und welche Daten in die eine sowie in die andere Richtung fließen dürfen.