Da vielen von uns während des Coronavirus-Ausbruchs geraten wurde, von zu Hause aus auf ihren persönlichen Geräten zu arbeiten, ist es für Unternehmen wichtig, sich mit den mit der Fernarbeit verbundenen Datenschutzrisiken auseinanderzusetzen, damit ihre Mitarbeiter sicher von zu Hause aus arbeiten können.
Bedenken hinsichtlich der Mitarbeiter, die von zu Hause aus arbeiten
Am 13. März 2020 veröffentlichte die Cyber Security and Infrastructure Agency (CISA) des US-Heimatschutzministeriums im Rahmen ihres National Cyber Awareness System eine Warnung bezüglich der VPN-Nutzung in Unternehmen. Da viele Unternehmen ihre Mitarbeiter ermutigen, vorerst von zu Hause aus zu arbeiten, werden häufig virtuelle private Netzwerke (VPN) als Lösung eingesetzt, um Mitarbeiter miteinander zu verbinden, damit die Arbeit trotz der Umstände weitergehen kann. Diese Warnung von CISA deutet jedoch darauf hin, dass viele Risiken dadurch entstehen könnten, dass Cyberkriminelle versuchen, die Krise auszunutzen. Das Canadian Centre for Cyber Security hat ebenfalls eine Warnung zu Sicherheitsproblemen bei Telearbeit herausgegeben. Wie CISA stellten sie fest, dass die Nutzung des Netzwerks Ihres Büros Ihnen bei Telearbeit oder Remote-Arbeit dabei hilft, bei der Arbeit zu bleiben, „als ob Sie im Büro wären“, es gibt jedoch eine Reihe von Sicherheitsaspekten, die berücksichtigt werden sollten. Das bedeutet nicht, dass Telearbeit/Heimarbeit nicht weitergeführt werden sollte, sondern nur, dass Unternehmen und ihre Mitarbeiter diese Warnungen beherzigen, die Risiken berücksichtigen und entsprechende Maßnahmen ergreifen sollten.
Die sichere Absicherung virtueller privater Netzwerke sollte für Unternehmen oberste Priorität haben.
Datenschutzrisiken im Zusammenhang mit der Arbeit von zu Hause aus
Laut CISA und dem Canadian Centre for Cyber Security sollten die folgenden Datenschutzrisiken berücksichtigt werden, damit Mitarbeiter sicher von zu Hause aus arbeiten können:
- Phishing-E-Mail-Betrug, der darauf abzielt, an Passwörter/Anmeldedaten von Mitarbeitern zu gelangen
- Mangel an wichtigen IT-Datenschutz-/Cybersicherheits-Updates/-Support aufgrund des unerwarteten Anstiegs der IT-Hilfe für diejenigen, die auf Remote-Arbeit umsteigen
- Unbefugter Zugriff auf Geräte – persönliche Geräte verfügen möglicherweise nicht über die gleiche Sicherheit/den gleichen Schutz wie Arbeitsgeräte
- kompromittierte Passwörter, schwache Sicherheit und Online-Abhören
- Malware auf Geräten, die zum Hacken in das Netzwerk einer Organisation verwendet wird
Sicherheitstipps für die Arbeit von zu Hause aus
Glücklicherweise gibt es eine Reihe von Maßnahmen, die ergriffen werden können, um diese Datenschutzrisiken zu vermeiden/verneinen. In Summe:
- Achten Sie auf Ihre Passwörter
- Aktualisieren, aktualisieren, aktualisieren!
- Testen/sichern Sie virtuelle private Netzwerke
- Seien Sie vorsichtig, wenn Sie persönliche Geräte verwenden
- Befolgen Sie das etablierte Sicherheitsprotokoll
Achten Sie auf Ihre Passwörter
Bei der Umstellung auf virtuelles Arbeiten ist es wichtig, ein sicheres Passwort zu verwenden (wenn Sie also zu den Personen gehören, die das Passwort „Passwort“ verwenden, ist es jetzt an der Zeit, etwas zu ändern). Erwägen Sie die Änderung eines sichereren Passworts (z. B. die Verwendung einer Kombination aus Buchstaben, Zahlen und Symbolen anstelle eines Wortes oder eines Wortes + Jahreszahl). Die Verwendung einer 2-Faktor-Authentifizierung für Passwörter wäre sogar noch besser, da sie Ihren Geräten/Ihrem Netzwerk eine zusätzliche Schutzschicht verleiht. Stellen Sie außerdem sicher, dass Ihr Heimrouter ebenfalls mit einem sicheren Passwort geschützt ist, und lassen Sie Ihre persönlichen Geräte niemals angemeldet, wenn Sie sich nicht davor befinden. Die Beachtung Ihrer Passwörter ist ein einfacher Schritt, den Sie unternehmen können, um sicher von zu Hause aus zu arbeiten.
Stellen Sie sicher, dass Ihre Passwörter/Anmeldeinformationen geschützt sind.
Aktualisieren, aktualisieren, aktualisieren!
Halten Sie Ihre Geräte in Topform, indem Sie sicherstellen, dass Ihre Sicherheitssoftware auf dem neuesten Stand ist! Stellen Sie sicher, dass Sie über die entsprechenden Firewalls und andere Netzwerkschutzmaßnahmen verfügen und diese aktualisieren. Auch wenn es mühsam erscheinen mag, Ihren Computer zu aktualisieren, werden Updates häufig veröffentlicht, um mögliche Sicherheitslücken zu beheben/zu verstärken. Nehmen Sie sich ein paar Minuten Zeit, um Ihren Computer zu aktualisieren, anstatt ihn ständig aufzuschieben.
Nehmen Sie sich die Zeit, gemeinsam zu aktualisieren!
Testen/sichern Sie virtuelle private Netzwerke
Die CISA stellte fest, dass viele VPNs aufgrund der zunehmenden Nutzung von VPNs möglicherweise nicht mit den neuesten Sicherheitsupdates und Patches aktualisiert werden. Wenn Ihr Unternehmen überlegt, welche Prioritäten es priorisieren soll, bedenken Sie die Sicherheitsrisiken, die damit verbunden sind, dass Ihr VPN angreifbar bleibt. Jemand könnte Zugriff auf das Netzwerk und die Daten Ihres Unternehmens erhalten.
Seien Sie vorsichtig, wenn Sie persönliche Geräte verwenden
Da viele von uns jetzt zu Hause arbeiten, müssen wir möglicherweise auf die Verwendung unserer eigenen Laptops oder PCs umsteigen, um unsere Arbeit zu erledigen. Berücksichtigen Sie aus Sicherheitsgründen die folgenden Schritte: Lassen Sie nicht zu, dass andere Ihr Gerät verwenden, während es für Arbeitszwecke verwendet wird (für den Fall, dass sie unbeabsichtigt Ihr Unternehmen gefährden), lassen Sie Ihr Gerät nicht allein (bewahren Sie es an einem sicheren Ort auf). , verwenden Sie keine USB-Laufwerke, die nicht von Ihrem Unternehmen autorisiert wurden, und melden Sie immer alles, was Ihnen begegnet und eine Sicherheitsbedrohung darstellen könnte, Ihrem IT-/Cyber-Sicherheitsteam, auch wenn Sie sich nicht sicher sind! In den Nachrichten wurde darauf hingewiesen, dass es eine Zunahme von Phishing-Betrügereien gegeben hat. Diese E-Mail-Betrügereien zielen möglicherweise darauf ab, an Ihr Passwort/Ihre Anmeldedaten zu gelangen. Ratschläge zur Vermeidung dieser Betrügereien finden Sie in den Ratschlägen von Spy-Fy zum Erkennen von E-Mail-Phishing-Betrügereien.
Seien Sie sich der Datenschutzrisiken bewusst, wenn Sie Ihre persönlichen Geräte für Remote-Arbeiten verwenden.
Befolgen Sie das etablierte Cybersicherheitsprotokoll
Es ist wahrscheinlich, dass Ihr Unternehmen über etablierte Richtlinien zur Cybersicherheit verfügt. Missachten Sie diese Richtlinien/Protokolle nicht, nur weil Ihr Büro jetzt zu Hause ist. Es ist beispielsweise wichtig, Datenspeicherungsprotokolle zu befolgen, damit personenbezogene Daten sicher bleiben! Unsicher über das Protokoll in Ihrem Unternehmen? Fragen! Es ist wichtig, die Empfehlungen Ihres Unternehmens zu befolgen, damit Sie Ihr Unternehmen nicht gefährden.
Bonus-Tipp: Vielen Dank an Ihren IT-Mitarbeiter!
Obwohl wir alle unterschiedlich von dieser Krise betroffen sind, stehen IT-Experten vor einer herausfordernden Aufgabe, da sie möglicherweise einen Großteil der Verantwortung für die Sicherheit und den Schutz der Daten Ihres Unternehmens auf sich tragen. Indem Sie diese Datenschutztipps befolgen und alle Updates/Warnungen des IT- oder Cybersicherheitsteams Ihres Unternehmens beachten, können Sie Ihren Teil dazu beitragen, dass die digitale Privatsphäre aller gewahrt bleibt.
Bei Spy-Fy legen wir Wert auf Ihre digitale Privatsphäre. Deshalb stellen wir Premium-Datenschutz-Gadgets her, die Ihnen helfen, geschützt zu bleiben! Seien Sie der Agent Ihrer eigenen Privatsphäre.
Quellen:
