Mobiles Arbeiten verschlechtert die Cybersicherheitslage

Beitrag teilen

Mangelndes Sicherheitsbewusstsein im Homeoffice: In einer Umfrage* von SoSafe gaben 9 von 10 Befragten an, dass sich die Cybersicherheitslage verschlechtert habe. 75 Prozent der Befragten nennen mobiles Arbeiten als einen Grund dafür – und das nicht zu Unrecht: Denn Mitarbeitende, die im Homeoffice arbeiten, klicken fast dreimal so häufig (30 %) auf Phishing-E-Mails wie Angestellte, die im Büro sind.

Laut SoSafe zählen mangelnde Kommunikation im Homeoffice, die Nutzung eigener Technik als Arbeitsgeräte sowie ungesicherte Arbeitsumgebungen zu den größten Sicherheitsrisiken des mobilen Arbeitens. Während diese den meisten Unternehmen durchaus bewusst sind, ist das bei den Mitarbeitenden selbst nicht immer der Fall – sie haben im Homeoffice oft ein falsches Gefühl von Sicherheit. Gerade während der Winter- und Krankheitszeit arbeiten immer mehr Arbeitnehmende von zu Hause aus. SoSafe warnt daher vor den größten Risiken der mobilen Arbeit und teilt einfache Tipps sowie Lösungen, um diese zu mindern.

Anzeige

Die größten Risiken der mobilen Arbeit

  • Unzureichend geschützte Arbeitsbereiche: Mehr Mitarbeitende im Homeoffice bieten Cyberkriminellen auch mehr Angriffsfläche. Unternehmen müssen daher weitere Endpunkte, Netzwerke und Software sichern. Für die Cybersecurity-Teams ist das eine schwer zu überblickende Lage. Denn sie können nicht alle im Homeoffice verwendeten Technologien überprüfen. So ist mehr denn je die Aufmerksamkeit jedes einzelnen Mitarbeitenden zu Hause gefragt, um Sicherheitslücken zu erkennen und entsprechend zu reagieren.
  • Optimale Bedingungen für Social Engineering und Phishing: Die mobile Arbeit verstärkt außerdem die Abhängigkeit von digitalen Kommunikationsmitteln. Mitarbeitende gewöhnen sich daran, dass sie Geschäftsanfragen nur noch per E-Mail erhalten. Cyberkriminellen bietet das optimale Bedingungen, um ausgeklügelte Phishing-Angriffe zu starten – und das mit Erfolg, da mehr Mitarbeitende Phishing-Mails zuhause öffnen oder mit ihnen interagieren.
  • Fehlende Kommunikation mit Kolleginnen und Kollegen: Hohe Klickraten im Homeoffice lassen sich unter anderem durch einen Mangel an direkter Kommunikation mit den Kolleginnen und Kollegen erklären. Direkte Kommunikation ist schließlich notwendig, um Informationen oder geforderte Handlungen zu überprüfen – oder auch, um über alle Entwicklungen im Unternehmen auf dem Laufenden zu bleiben.
  • Bedarf von neuen Kommunikations- und Kollaborationswerkzeugen: Da die persönliche Kommunikation deutlich reduziert ist, kommen neue Kommunikations- und Kollaborationstools wie Slack oder Zoom zum Einsatz. Diese bieten wiederum neue Einfallstore für Cyberkriminelle – nicht nur für den Angriff selbst, sondern auch zum Abfangen von Informationen für ihren nächsten Social-Engineering-Angriff. Insbesondere Voice Cloning und Deepfakes sind derzeit auf dem Vormarsch.
  • Bring-Your-Own-Device: Viele Angestellte kompensieren das Fehlen von Firmengeräten im Homeoffice, indem sie ihre privaten Laptops oder Smartphones für Arbeitszwecke nutzen. Das Problem: Die IT-Abteilung kann diese Geräte nicht auf Unregelmäßigkeiten überprüfen. Ebenso wenig kann sie sicherstellen, dass die erforderlichen technischen Abwehrsysteme vorhanden sind.
  • Anfällige Mitarbeitende aufgrund von Unsicherheit und ständiger Veränderung: Neue Arbeitsbedingungen und ein unvorhersehbares Umfeld ermüden Mitarbeitende – und machen sie damit anfälliger für Cyberangriffe, die diese Veränderung für anlassbezogenes Phishing laufend instrumentalisieren. So kümmern sich Mitarbeitende beispielsweise weniger um Sicherheitsrichtlinien, hinterfragen Inhalte seltener und machen eher Fehler.

Während sich Mitarbeitende zu Hause in falscher Sicherheit wiegen, nutzen Cyberkriminelle die besonderen Umstände im Homeoffice aus und verschaffen sich mit ausgeklügelten Angriffen über die Angestellten Zugang zu Unternehmenssystemen. In einer Zeit, in der Arbeitnehmende von anhaltender Unsicherheit umgeben sind und zunehmend unter Druck stehen, sind sie auch massiv anfälliger für Cyberangriffe. Unternehmen sollten deshalb ihre Angestellten für die Sicherheitsrisiken im Homeoffice sensibilisieren. So wissen sie über Bedrohungen Bescheid und können entsprechend reagieren.

Hintergrund der Umfrage

Daten von SoSafe‘s Human Risk Review 2022, basierend auf exklusiven Antwortdaten der SoSafe Awareness-Platform, die im Jahr 2021 über 4,3 Millionen simulierte Phishing-Angriffe von 1.500 Kundenorganisationen anonym auswertete und die Erfolgswahrscheinlichkeit verschiedener Angriffstaktiken analysierte.

Mehr bei SoSafe-Awareness.com

Über SoSafe

SoSafe unterstützt Organisationen mit seiner DSGVO-konformen Awareness-Plattform dabei, ihre Sicherheitskultur aufzubauen und Risiken zu minimieren. 2018 von Dr. Niklas Hellemann, Lukas Schaefer und Felix Schürholz gegründet, hat SoSafe heute mehr als 3.000 Kunden weltweit und ist einer der führenden Anbieter für Security Awareness und Training in Europa.


 

Passende Artikel zum Thema

E-Mail-Schutz vor komplexen Cyberangriffen

Ein Cybersicherheitsunternehmen für umfassenden E-Mail-Schutz vor komplexen Bedrohungen stellt Weiterentwicklungen vor. Die Updates umfassen unter anderem flexible Bereitstellungsoptionen und verbesserte ➡ Weiterlesen

Zero Trust für RISE with SAP

Ein SAP-Partner bietet Kunden ab sofort einen Zero Trust Network Access (ZTNA) Service an, der nativ in „RISE with SAP“ ➡ Weiterlesen

Duale Authentifizierung ist eine Herausforderung

Viele Unternehmen betreiben eine hybride Authentifizierung mit Passkeys und Passwörtern, um der dauerhaft hohen Gefahr des Phishings zu begegnen. Der ➡ Weiterlesen

Datenwiederherstellung in hybriden IT-Umgebungen

Acht von zehn Unternehmen wurden schon durch Ransomware attackiert. Deshalb ist eine anpassungsfähige Datenwiederherstellung gerade für hybride IT-Landschaften essentiell notwendig, ➡ Weiterlesen

Compliance Assistant unterstützt bei DORA Umsetzung

Mithilfe des Compliance Assistant lassen sich Risiken leichter minimieren und zeitaufwändige Prüfungen von Konfigurationen im Rahmen von DORA verkürzen. Dazu ➡ Weiterlesen

Report: Angriffe auf kritische Infrastrukturen nehmen zu

Die Zahl der Sicherheitsvorfälle in kritischen Infrastrukturen ist seit 2022 um 668 Prozent gestiegen. Der Threat Roundup-Bericht 2024 wirft ein Schlaglicht ➡ Weiterlesen

Orchestrierung der E-Mail-Verschlüsselung

E-Mails sind ein unverzichtbares Werkzeug in einer Arbeitswelt, die immer dezentraler wird. Aber wie lassen sich Praktikabilität, Resilienz und Vertrauen ➡ Weiterlesen

Cybersecurity-Risiken durch DeepSeek

Die Nutzung von KI-Plattformen, wie beispielsweise DeepSeek, mögen ein Schritt nach vorn sein, Unternehmen müssen die Risiken aber sorgfältig abwägen ➡ Weiterlesen