Remote-Zugriff birgt zahlreiche Sicherheitsrisiken, die sich negativ auf ein Unternehmen auswirken können und von Tech-Support-Betrügern ausgenutzt werden könnten. Die Risiken entstehen sowohl durch externe Akteure, die beabsichtigen, Schadsoftware einzuschleusen oder Systeme zu kompromittieren, als auch durch Versäumnisse interner Nutzer.
Wir bieten einige Tipps, die Unternehmen dabei unterstützen können, eine starke Remote-Zugriffs-Sicherheit im Kampf gegen die sich ständig weiterentwickelnden Methoden fortschrittlicher Cyberkrimineller umzusetzen. Diese Techniken können auch auf den sicheren Remote-Zugriff von mobilen Geräten einzelner Anwender angewandt werden.
Nachfolgend finden Sie einige der häufigsten Probleme beim Implementieren von Remote-Zugriff sowie Methoden zur Verbesserung der Sicherheit.
1. Das Risiko: Unzureichendes Wissen – Nutzer müssen über ihre individuelle Rolle beim Schutz von IT-Ressourcen sowie über die effektive Nutzung bereitgestellter technischer Sicherheitslösungen informiert werden.
PROFI-TIPP: Nutzer zu Sicherheit und Risikoprävention schulen
Alle am Remote-Zugriff beteiligten Personen müssen über die potenziellen geschäftlichen Risiken schlechter Sicherheitspraktiken aufgeklärt werden. Dies gilt für Kunden, Mitarbeitende und Mitglieder von technischen Support-Teams im Remote-Betrieb. Die Teams sollten einheitlich handeln und sich an die genehmigten Sicherheitsverfahren halten, um Unternehmensressourcen vor Cyberangriffen zu schützen. Organisatorische Sicherheitsrichtlinien sollten definiert und allen Parteien bekannt gemacht werden.
Jeder muss die Gefahren und Wahrscheinlichkeiten von Angriffen durch Cyberkriminelle sowie die Schritte verstehen, die zur Verhinderung solcher Angriffe führen können. Cybercrime-Risiken ernst zu nehmen, ist der erste Schritt zur Umsetzung der erforderlichen Richtlinien und Praktiken zum Schutz der IT-Umgebung und Datenressourcen eines Unternehmens.
2. Das Risiko: Schlechte Gerätehygiene – Personen, die ein persönliches Gerät verkaufen, das möglicherweise Unternehmensdaten oder Zugangspunkte enthielt, ohne die Festplatten richtig zu säubern, setzen das Unternehmen Sicherheitsrisiken aus.
PROFI-TIPP: Automatisches Löschen der Zwischenablage implementieren
Informationen werden in der Zwischenablage Ihres Computers gespeichert, wenn Sie zwischen Apps oder Dokumenten kopieren und einfügen. Wird diese Information nicht aus der Zwischenablage gelöscht, kann sie später von Unbefugten abgerufen werden. Dies gefährdet sensible Daten und kann die Sicherheit kompromittieren, besonders bei Remote-Sitzungen. Automatisches Löschen der Zwischenablage ist in einigen Remote-Zugriffs-Lösungen verfügbar und sollte als zusätzlicher Schutz für Datenressourcen aktiviert werden.
3. Das Risiko: Unsichere Softwarelösungen – Die für den Remote-Zugriff verwendete Software entspricht möglicherweise nicht den Sicherheitsstandards des Unternehmens. Das kann sensible Datenressourcen gefährden und Angreifern das Eindringen in interne Netzwerke ermöglichen.
PROFI-TIPP – Nur verifizierte sichere Remote-Zugriffs-Lösungen einsetzen
Die von einem Unternehmen implementierte Remote-Zugriffs-Lösung muss erweiterte Sicherheitsmaßnahmen bieten, um Unternehmensdaten zu schützen. Jede Datenübertragung mittels Remote-Zugriffs-Tool sollte mindestens mit dem Advanced Encryption Standard (AES) 256-Bit verschlüsselt werden. Fehlt die Verschlüsselung, sollte eine Lösung kategorisch ausgeschlossen werden.
Zu den Sicherheitsfunktionen einer Remote-Zugriffs-Lösung zählen unter anderem die Möglichkeit der Zwei-Faktor-Authentifizierung zur Verifizierung potenzieller Nutzer. Eine weitere Strategie besteht darin, Maschinen nach Beendigung einer Remote-Sitzung zu sperren und einen erneuten Zugriff nur autorisiertem Personal zu ermöglichen. Die Sicherheit lässt sich auch erhöhen, indem eine Leerlaufzeit-Steuerung erzwungen wird, um zu verhindern, dass Unbefugte eine Sitzung nutzen.
4. Das Risiko: Persönliche mobile Geräte – Unternehmensdaten, die auf oder über persönliche Geräte wie Smartphones, Laptops oder Tablets erreichbar sind, können gefährdet sein, falls sie nicht ausreichend verschlüsselt oder geschützt sind.
PROFI-TIPP – Starke Standards für Remote-Zugriff durchsetzen
Nutzern sollte nur über genehmigte Lösungen Zugang zu Unternehmensressourcen von persönlichen mobilen Geräten gewährt werden. Es gibt zahlreiche Remote-Zugriffslösungen, aber die Auswahl der Connectivity-Methode durch die Nutzer selbst fördert keine starke Sicherheit. Unternehmen sollten standardisieren, für welche Remote-Zugriffe von persönlichen mobilen Geräten Nutzer Lösungen einsetzen dürfen.
Die Herausgabe firmeneigener mobiler Geräte, die speziell für geschäftliche Zwecke vorgesehen sind, ist eine weitere – allerdings teurere – Lösung.
5. Das Risiko: Geteilte und schwache Passwörter – Gemeinsam genutzte Passwörter, schwache Passwörter oder die Wiederverwendung desselben Passworts auf mehreren Geräten gefährden Datenbestände.
PROFI-TIPP – Nutzer schulen und strikte Passwortkontrollen im Unternehmen einführen
Triviale Passwörter, die einfach gehackt werden können, öffnen Cyberkriminellen Tür und Tor in Unternehmens-IT-Infrastrukturen. Nutzer müssen geschult werden, wie sie starke Passwörter erstellen und verwalten. Die Nutzung eines Passwort-Managers kann helfen, die Herausforderungen beim Management mehrerer, starker Passwörter zu bewältigen.
Passwortkontrollen sollten bei allen Remote-Zugriffslösungen angewendet werden, um starke Passwort-Standards durchzusetzen. Diese Kontrollen sollten auch regelmäßige Passwortänderungen verlangen. Der kleine Aufwand durch Passwortaktualisierungen zahlt sich in Form erhöhter Sicherheit aus.
6. Das Risiko: Fehlende Software-Updates – Nutzer installieren eventuell nicht die notwendigen Patches, um ihre Software aktuell und vor neuen Sicherheitslücken geschützt zu halten.
PROFI-TIPP – Starke, zentrale Update-Politik etablieren
Nutzern kann nicht immer vertraut werden, dass sie alle nötigen Software-Updates ausführen, um ihre Systeme oder Mobilgeräte umfassend zu schützen. Updates könnten sie ausbremsen und keine aus ihrer Sicht relevanten neuen Funktionen bieten. Organisationen sollten Updates zentral durch ein Team ausrollen lassen, um sicherzustellen, dass alle Sicherheitspatches unmittelbar installiert werden. Dies kann außerhalb der Arbeitszeiten geschehen, um die täglichen Aktivitäten der Nutzenden nicht zu beeinträchtigen.
7. Das Risiko: Phishing-Angriffe – Professionelle Gruppen versuchen, Nutzer durch Phishing-E-Mails zum Klicken auf Links zu verleiten, wodurch Malware installiert oder in die IT-Umgebung eingeschleust werden kann.
PROFI-TIPP – Nutzer bezüglich Phishing-Gefahren schulen
Phishing-Angriffe werden immer ausgeklügelter, weshalb auch das Ausbildungsniveau der Nutzer Schritt halten muss. Ein großes Problem bei Phishing-Angriffen ist, dass sie auf alle Mitarbeitenden abzielen, nicht nur auf die IT-Abteilung. Daher muss jeder im Unternehmen darin geschult werden, potenziell gefährliche E-Mails zu erkennen und zu vermeiden, unfreiwillig Opfer eines Angriffs zu werden. Verdächtige E-Mails sollten vom internen Security-Team bearbeitet werden, und Erkenntnisse aus der Analyse sollten im Unternehmen geteilt werden.
8. Das Risiko: Verwundbare oder fehlende Backups – Daten, die nicht gesichert oder unter unsicheren Bedingungen gesichert werden, laufen Gefahr, verloren zu gehen oder von Unbefugten abgerufen zu werden. Verlorene oder gestohlene, ungesicherte Backup-Medien verschaffen Cyberkriminellen leichten Zugriff auf die sensibelsten Daten eines Unternehmens.
PROFI-TIPP – Regelmäßige Backups nach sicheren Methoden planen
Backups bieten entscheidenden Schutz bei Ausfällen und unerwartetem Datenverlust. Sie sollten regelmäßig eingeplant und überwacht werden, um sicherzustellen, dass für alle Systeme im Bedarfsfall gültige Backups vorliegen. Das Backup-Tool sollte moderne Verschlüsselungstechnologien einsetzen, um die gesicherten Informationen zu schützen. Auch starke physische Kontrollen bei der Lagerung von Backup-Medien sind unerlässlich.
Diese Sicherheitsprobleme werden durch die Herausforderungen im Homeoffice und die erweiterte Angriffsfläche , die Remote-Arbeit potentiellen Angreifern bietet, noch verschärft. Unternehmen fällt es oft schwer, eine sichere Remote-Zugriffslösung zu implementieren, die Unternehmensdaten ausreichend schützt. Wir hoffen, dass die vorgeschlagenen Tipps Unternehmen helfen können, beim Kampf gegen die sich ständig weiterentwickelnden Techniken fortschrittlicher Cyberkrimineller starke Remote-Zugriffs-Sicherheit zu etablieren. Diese Techniken können auch auf den sicheren Remote-Zugriff von mobilen Geräten einzelner Anwender angewendet werden.
