Mobiles Arbeiten verschlechtert die Cybersicherheitslage

Anzeige

Beitrag teilen

Mangelndes Sicherheitsbewusstsein im Homeoffice: In einer Umfrage* von SoSafe gaben 9 von 10 Befragten an, dass sich die Cybersicherheitslage verschlechtert habe. 75 Prozent der Befragten nennen mobiles Arbeiten als einen Grund dafür – und das nicht zu Unrecht: Denn Mitarbeitende, die im Homeoffice arbeiten, klicken fast dreimal so häufig (30 %) auf Phishing-E-Mails wie Angestellte, die im Büro sind.

Laut SoSafe zählen mangelnde Kommunikation im Homeoffice, die Nutzung eigener Technik als Arbeitsgeräte sowie ungesicherte Arbeitsumgebungen zu den größten Sicherheitsrisiken des mobilen Arbeitens. Während diese den meisten Unternehmen durchaus bewusst sind, ist das bei den Mitarbeitenden selbst nicht immer der Fall – sie haben im Homeoffice oft ein falsches Gefühl von Sicherheit. Gerade während der Winter- und Krankheitszeit arbeiten immer mehr Arbeitnehmende von zu Hause aus. SoSafe warnt daher vor den größten Risiken der mobilen Arbeit und teilt einfache Tipps sowie Lösungen, um diese zu mindern.

Anzeige

Die größten Risiken der mobilen Arbeit

  • Unzureichend geschützte Arbeitsbereiche: Mehr Mitarbeitende im Homeoffice bieten Cyberkriminellen auch mehr Angriffsfläche. Unternehmen müssen daher weitere Endpunkte, Netzwerke und Software sichern. Für die Cybersecurity-Teams ist das eine schwer zu überblickende Lage. Denn sie können nicht alle im Homeoffice verwendeten Technologien überprüfen. So ist mehr denn je die Aufmerksamkeit jedes einzelnen Mitarbeitenden zu Hause gefragt, um Sicherheitslücken zu erkennen und entsprechend zu reagieren.
  • Optimale Bedingungen für Social Engineering und Phishing: Die mobile Arbeit verstärkt außerdem die Abhängigkeit von digitalen Kommunikationsmitteln. Mitarbeitende gewöhnen sich daran, dass sie Geschäftsanfragen nur noch per E-Mail erhalten. Cyberkriminellen bietet das optimale Bedingungen, um ausgeklügelte Phishing-Angriffe zu starten – und das mit Erfolg, da mehr Mitarbeitende Phishing-Mails zuhause öffnen oder mit ihnen interagieren.
  • Fehlende Kommunikation mit Kolleginnen und Kollegen: Hohe Klickraten im Homeoffice lassen sich unter anderem durch einen Mangel an direkter Kommunikation mit den Kolleginnen und Kollegen erklären. Direkte Kommunikation ist schließlich notwendig, um Informationen oder geforderte Handlungen zu überprüfen – oder auch, um über alle Entwicklungen im Unternehmen auf dem Laufenden zu bleiben.
  • Bedarf von neuen Kommunikations- und Kollaborationswerkzeugen: Da die persönliche Kommunikation deutlich reduziert ist, kommen neue Kommunikations- und Kollaborationstools wie Slack oder Zoom zum Einsatz. Diese bieten wiederum neue Einfallstore für Cyberkriminelle – nicht nur für den Angriff selbst, sondern auch zum Abfangen von Informationen für ihren nächsten Social-Engineering-Angriff. Insbesondere Voice Cloning und Deepfakes sind derzeit auf dem Vormarsch.
  • Bring-Your-Own-Device: Viele Angestellte kompensieren das Fehlen von Firmengeräten im Homeoffice, indem sie ihre privaten Laptops oder Smartphones für Arbeitszwecke nutzen. Das Problem: Die IT-Abteilung kann diese Geräte nicht auf Unregelmäßigkeiten überprüfen. Ebenso wenig kann sie sicherstellen, dass die erforderlichen technischen Abwehrsysteme vorhanden sind.
  • Anfällige Mitarbeitende aufgrund von Unsicherheit und ständiger Veränderung: Neue Arbeitsbedingungen und ein unvorhersehbares Umfeld ermüden Mitarbeitende – und machen sie damit anfälliger für Cyberangriffe, die diese Veränderung für anlassbezogenes Phishing laufend instrumentalisieren. So kümmern sich Mitarbeitende beispielsweise weniger um Sicherheitsrichtlinien, hinterfragen Inhalte seltener und machen eher Fehler.

Während sich Mitarbeitende zu Hause in falscher Sicherheit wiegen, nutzen Cyberkriminelle die besonderen Umstände im Homeoffice aus und verschaffen sich mit ausgeklügelten Angriffen über die Angestellten Zugang zu Unternehmenssystemen. In einer Zeit, in der Arbeitnehmende von anhaltender Unsicherheit umgeben sind und zunehmend unter Druck stehen, sind sie auch massiv anfälliger für Cyberangriffe. Unternehmen sollten deshalb ihre Angestellten für die Sicherheitsrisiken im Homeoffice sensibilisieren. So wissen sie über Bedrohungen Bescheid und können entsprechend reagieren.

Hintergrund der Umfrage

Daten von SoSafe‘s Human Risk Review 2022, basierend auf exklusiven Antwortdaten der SoSafe Awareness-Platform, die im Jahr 2021 über 4,3 Millionen simulierte Phishing-Angriffe von 1.500 Kundenorganisationen anonym auswertete und die Erfolgswahrscheinlichkeit verschiedener Angriffstaktiken analysierte.


Mehr bei SoSafe-Awareness.com

Über SoSafe

SoSafe unterstützt Organisationen mit seiner DSGVO-konformen Awareness-Plattform dabei, ihre Sicherheitskultur aufzubauen und Risiken zu minimieren. 2018 von Dr. Niklas Hellemann, Lukas Schaefer und Felix Schürholz gegründet, hat SoSafe heute mehr als 3.000 Kunden weltweit und ist einer der führenden Anbieter für Security Awareness und Training in Europa.


 

Passende Artikel zum Thema

Emotet übernimmt Microsoft OneNote-Anhänge

Emotet geht wieder neue Wege und infiziert Microsoft OneNote-Dokumente. Das in Unternehmen beliebte digitale Notizbuch ist für viele Anwender somit ➡ Weiterlesen

Phishing-Attacken erreichen Allzeithoch

Mehr als 30 Prozent der Unternehmen und Privatanwender waren in jedem Quartal von 2022 mobilen Phishing-Angriffen ausgesetzt. Stark regulierte Branchen ➡ Weiterlesen

High-End-Plattformen gegen DDoS 

Radware stellt unter der Bezeichnung DefensePro X eine leistungsstarke neue Serie von sechs -Abwehrplattformen gegen Cyberangriffe und DDoS vor. Ebenfalls ➡ Weiterlesen

Kommt eine neue Ransomware-Ära?

Neueste Forschungsergebnisse zeigen, wie sich die Geschäftsmodelle der Cyberkriminellen verändern können. Trend Micro veröffentlicht eine neue Studie, die sich mit ➡ Weiterlesen

E-Mail-Kommunikation: Ende-zu-Ende verschlüsselt

E-Mails gelten als eine der wichtigsten Kommunikationsformen im geschäftlichen Umfeld. Aber nur jedes zweite Unternehmen nutzt Ende-zu-Ende-Verschlüsselungsmethoden wie PGP oder ➡ Weiterlesen

Mobile Security Report: 2 neue Malware-Apps pro Minute 

Smartphone-Besitzer mit Android sind einem hohen Cyberrisiko ausgesetzt. Mobile Security: Die Angriffe werden zwar weniger, sind aber deutlich besser ausgeführt. ➡ Weiterlesen

Ransomware: HardBit 2.0 fragt nach Cyberversicherung

Die Gruppe der Ransomware HardBit 2.0 fragt nach einer erfolgreichen Attacke das Unternehmen nach Cyberversicherungsinformationen. So will die Gruppe ihre ➡ Weiterlesen

Cyberangriffe: Automobilindustrie stark betroffen

Eine neue Studie zeigt: die Automobilindustrie und Zulieferer sind besonders häufig von Cybervorfällen betroffen. Trend Micro hat die Cyberangriffe untersucht ➡ Weiterlesen