Risiko Remote-Arbeit: Mitarbeiter ohne Cybersicherheits-Schulung

Risiko Remote-Arbeit: Mitarbeiter ohne Cybersicherheits-Schulung

Beitrag teilen

Eine neue Studie von Hornetsecurity hat ergeben, dass 33 % der Unternehmen keinerlei Schulungen zum Thema Cybersicherheit für Anwender durchführt, die über Remote-Arbeitsplätze arbeiten. Das Mangelnde Wissen erhöht das Risiko.

Die Studie zeigt auch, dass fast drei Viertel (74 %) der remote arbeitenden Mitarbeiter Zugang zu kritischen Daten haben, was in der neuen, vermehrt hybriden Arbeitswelt ein größeres Sicherheitsrisiko für Unternehmen darstellt.

Anzeige

Herausforderungen und Risiken

Die unabhängige Umfrage, an der 925 IT-Fachleute aus verschiedenen Branchen und Unternehmensgrößen weltweit teilnahmen, hat auch die Herausforderungen für das Sicherheitsmanagement und die Risiken für die Cybersicherheit der Remote-Mitarbeiter aufgezeigt. So hat die Untersuchung zwei Hauptprobleme identifiziert, die zu Risiken führen: Auf der einen Seite haben Mitarbeiter Zugang zu kritischen Daten, auf der anderen Seite werden jedoch nicht genügend Schulungen zum Umgang mit der Cybersicherheit oder zur Verringerung des Risikos von Cyberangriffen oder einer Sicherheitsverletzung angeboten.

„Die Erhöhung der Cybersicherheitsmaßnahmen für die Remote-Arbeit ist im derzeitigen Klima besonders wichtig, da Cyberkriminelle immer erfinderischer werden und nachlässige Remote-Anwender zu ihrem Vorteil nutzen. Wir beobachten eine Zunahme vor allem bei Angriffen auf Smartphones, da Hacker erkannt haben, dass Menschen ihre Arbeit auch auf privaten Endgeräten erledigen und diese sowohl private als auch auf berufliche Daten enthalten“, so Daniel Hofmann weiter.

Sicherheitsprobleme bei der Remote-Arbeit

Während sich die Unternehmen an die neuen Arbeitsformen angepasst haben, bleiben die mit der Remote-Arbeit verbundenen Cybersicherheits-Risiken vielfach weiterhin ungelöst. Fast ein Fünftel der IT-Fachleute (18 %) gibt an, dass die Mitarbeiter nicht sicher sind, wenn sie aus der Ferne arbeiten, jedoch haben drei Viertel der Mitarbeiter (74 %) Zugang zu wichtigen Daten. So überrascht es nicht, dass 14 % der Befragten angaben, bereits Opfer von Cybersicherheitsvorfällen geworden zu sein, die mit der Remote-Arbeit zusammenhingen. Remote-Arbeit wird nicht nur unter Fachleuten als problematisch eingestuft. Die Unternehmen und Menschen erleben leider auch die Auswirkungen mangelnder Schutzmaßnahmen und dem unzureichenden Management von Remote-Arbeitsplätzen.

Mangelndes Wissen verstärkt das Risiko

Die Studie hat ebenfalls gezeigt, dass es den Mitarbeitern an Verständnis, Vertrauen und Wissen in Bezug auf die Cybersicherheit mangelt, wenn sie an einem anderen Ort arbeiten. Fast die Hälfte (43 %) der IT-Fachleute stuft ihr Vertrauen in ihre Sicherheitsmaßnahmen für die Remote-Arbeit als „mäßig“ oder schlechter ein, wobei die Umfrage auch ergab, dass die „unkontrollierte Dateifreigabe“ eine häufige Ursache für Cybersicherheitsvorfälle ist (16 %).

Unternehmen können die mit der Cybersicherheit verbundenen Risiken durch Schulung und Trainingsmaßnahmen nachhaltig verringern. Das Security Awareness Training von Hornetsecurity zum Beispiel hilft Unternehmen, ihre menschliche Firewall zu stärken.

Einsatz von Endpunktmanagement

Starke Systeme zum Schutz der Mitarbeiter sind unerlässlich. Die Studie ergab, dass die Hauptursachen für Cybersicherheitsvorfälle kompromittierte Endpunkte (28 %) und kompromittierte Anmeldedaten (28 %) sind. Darüber hinaus gaben 15 % der Befragten an, dass die Mitarbeiter ihre eigenen Geräte mit einer bestimmten Endpunktkonfiguration für die Remote-Arbeit verwenden. Dies macht deutlich, dass sowohl Schulungen und Trainings zum Sicherheitsbewusstsein als auch Investitionen in Endpunktverwaltungssysteme für eine ganzheitliche Remote-Cybersicherheit in Unternehmen unerlässlich sind.

Mehr bei Hornetsecurity.com

 


Über Hornetsecurity

Hornetsecurity ist der in Europa führende deutsche Cloud Security Provider für E-Mail und schützt die IT-Infrastruktur, digitale Kommunikation sowie Daten von Unternehmen und Organisationen jeglicher Größenordnung. Seine Dienste erbringt der Sicherheitsspezialist aus Hannover über weltweit 10 redundant gesicherte Rechenzentren. Das Produktportfolio umfasst alle wichtigen Bereiche der E-Mail-Security, von Spam- und Virenfilter über rechtssichere Archivierung und Verschlüsselung, bis hin zur Abwehr von CEO Fraud und Ransomware. Hornetsecurity ist mit rund 200 Mitarbeitern global an 12 Standorten vertreten und operiert mit seinem internationalen Händlernetzwerk in mehr als 30 Ländern.


 

Passende Artikel zum Thema

Cybersicherheit ist eine Illusion

Den schon lange abgenutzten Satz „Eine hundertprozentige Cybersicherheit gibt es nicht“ haben vom Praktikanten bis zum CEO schon alle gehört. ➡ Weiterlesen

Schädliche Bots: ausgereifter und variabler

Die gute Nachricht ist, dass es weniger sogenannte Bad Bots gibt. Die schlechte Nachricht ist allerdings, dass neue Bad Bots ➡ Weiterlesen

SOC: Wo stehen Unternehmen heute?

Eine große, weltweite Umfrage hat Unternehmen zu ihren SOCs und Cyberangriffen befragt. Es zeigte sich, dass viele Unternehmen es nicht ➡ Weiterlesen

KI-gestützte Tools verbessern Endpunkt-Management

Endpunkt-Management ist ständig in Veränderung begriffen und wird immer komplexer. Das stellt IT-Teams vor immer neue Herausforderungen. KI-basierte Tools, intelligente ➡ Weiterlesen

Cybersecurity: Deutsche Unternehmen nehmen sie zu wenig ernst

Die deutsche Wirtschaft unterschätzt die Gefahr von Cyberangriffen. Nicht einmal die Hälfte der Industrieunternehmen führt regelmäßige Cybersecurity Schulungen  für ihre ➡ Weiterlesen

Self-Service Backup von OneDrive-Daten

Mit der 365 Total Backup-Lösung können Endbenutzer ohne IT-Schulung selbständig ihre Mailbox- und OneDrive-Daten wiederherstellen. Auch für Microsoft OneNote gibt ➡ Weiterlesen

Cyberkriminelle nutzen Google Calendar für Angriffe

Kriminelle greifen mit Hilfe von Google Calendar Postfächer an. Dabei nutzen sie Benachrichtigungen und schmuggeln auf diese Weise Phishing-E-Mails an ➡ Weiterlesen

Phishing 2025: KI, Phishing-as-a-Service, Vishing

Ein führendes Cybersicherheitsunternehmen hat die Phishing-Angriffe des letzten Jahres ausgewertet und daraus acht Trends für 2025 abgeleitet. Die Angreifer nutzen ➡ Weiterlesen