[Expertenmeinung] 4 Sicherheitsgebote für den CIO im Zeitalter des hybriden Arbeitens

Covid-19 hat das Funktionieren von Unternehmen vollständig auf den Kopf gestellt. Laut Stephen Gorham, CIO und Global Head of Operations bei OPSWAT, einem Anbieter von Lösungen zum Schutz kritischer Infrastrukturen (CIP) und zur Cybersicherheit, „hat die Pandemie Organisationen dazu gezwungen, ihre Initiativen zur digitalen Transformation und zum Homeoffice in einem noch nie dagewesenen Tempo zu beschleunigen, indem sie ihre Remote- und Hybridteams ausgebaut haben, um den Geschäftsanforderungen gerecht zu werden".

Auch wenn der Übergang zum hybriden Arbeiten als vorübergehende Maßnahme begann, übernehmen ihn viele Unternehmen inzwischen dauerhaft — und müssen daher die besten Möglichkeiten neu bewerten, ihre Netzwerke, Daten und Teams zu sichern. „Da die Pandemie die Strategien für hybride Belegschaften weiterentwickelt, begleiten Organisationen diesen Wandel, indem sie in die Sicherheit und Zugänglichkeit von Systemen und Daten investieren", erklärt Gorham.

Lesen Sie auch: Was die Covid-Krise für CIOs verändert hat

Doch während hybrides Arbeiten zur Norm wird, was müssen CIOs genau im Hinterkopf behalten? Stephen Gorham enthüllt vier Sicherheitsgebote für den CIO im Zeitalter des hybriden Arbeitens:

Cybersicherheit hat oberste Priorität

Wenn Sie CIO im Zeitalter des hybriden Arbeitens sind, welches Sicherheitsgebot sollte ganz oben auf Ihrer Prioritätenliste stehen? Cybersicherheit. CIOs müssen „der Einführung von Cybersicherheitsprozessen und -kontrollen Vorrang einräumen", betont Gorham.

Lesen Sie auch: [Expertenmeinung] Die Cybersicherheits-Herausforderungen für KMU im Jahr 2021

Um die Sicherheit Ihrer Netzwerke, Daten und Teams zu gewährleisten, müssen Sie als CIO einen mehrdimensionalen Ansatz für Cybersicherheitsprozesse und -kontrollen verfolgen, der unter anderem Folgendes umfasst:

• Zugriffskontrolle. „Verstärken Sie die Aufmerksamkeit für die sichere Zugriffskontrolle, insbesondere wenn Mitarbeitende und Kundinnen und Kunden remote arbeiten oder öffentliche Netzwerke für den Zugriff auf sensible Daten nutzen", empfiehlt Gorham.
• Präventionskontrollen. „Implementieren Sie Data-Egress-Kontrollen, um Datenlecks zu begrenzen", rät Gorham.
• Erkennungskontrollen. „Setzen Sie geeignete und nachweislich wirksame Bedrohungserkennungsressourcen ein, um Bedrohungen schnell zu identifizieren und eine rasche Reaktion zu ermöglichen — einschließlich Sperrung, Quarantäne und Behebung", führt Gorham aus.

Indem Sie Cybersicherheit aus allen Blickwinkeln angehen, reduzieren Sie das Risiko schwerwiegender Vorfälle — und sollte dennoch ein Vorfall eintreten, verfügen Sie über die richtigen Prozesse und Kontrollen, um damit umzugehen.

Identitäts- und Zugriffsmanagement einführen

In einer hybriden Arbeitsumgebung greifen Ihre Mitarbeitenden per Definition von verschiedenen Orten aus auf Ihr System zu (Hauptsitz, Zuhause oder ein anderer Remote-Standort wie ein Co-Working-Space) und über unterschiedliche Geräte.

Und angesichts dieser Vielfalt von Profilen, die auf Ihr Netzwerk, Ihre Daten und Ihre Anwendungen zugreifen, war es noch nie so entscheidend zu überprüfen, ob diese Personen tatsächlich autorisiert sind — deshalb gehört die Investition in Identitäts- und Zugriffsmanagement zu den unverzichtbaren Sicherheitsgeboten für CIOs im Zeitalter des hybriden Arbeitens.

Lesen Sie auch: CIO: Welche IT-Investitionen sollten 2021 priorisiert werden?

„Investieren Sie in Lösungen und Praktiken, die den Remote-Zugriff auf kritische Anwendungen und Netzwerkressourcen sichern, indem Sie die Prinzipien des Zero Trust anwenden", empfiehlt Gorham. „Überprüfen Sie Benutzerinnen und Benutzer, Geräte, Zugriffsebenen und angeforderte Ressourcen, bevor Sie auch nur den geringsten Zugriff gewähren."

Über die Investition in Identitäts- und Zugriffsverwaltungstools hinaus müssen CIOs auch die Wirksamkeit dieser Tools kontinuierlich bewerten, die in ihren aktuellen Prozessen vorhandenen Risiken sowie das Vorgehen bei einer Kompromittierung eines Remote-Zugriffs. „Diese Investitionen sollten die Dokumentation neuer digitaler Geschäftsprozesse, die Inventarisierung neuer Infrastruktur-Assets, die Bewertung neuer digitaler Risiken, die Einschätzung der Wirksamkeit bestehender Sicherheitskontrollen und einen Aktionsplan zur Schließung von Sicherheits- und Compliance-Lücken umfassen", präzisiert Gorham.

Unternehmenskommunikation absichern

Sensible Informationen zirkulieren auf den Messaging- und Kommunikationsplattformen des Unternehmens. Doch diese Plattformen können auch voller Bedrohungen stecken, die diese Informationen gefährden — insbesondere wenn Mitarbeitende E-Mails und andere Nachrichten über unsichere Remote-Netzwerke versenden.

Deshalb muss die Investition in die Absicherung der Unternehmenskommunikation ganz oben auf der Prioritätenliste der CIOs im Zeitalter des hybriden Arbeitens stehen. „Investieren Sie in Lösungen und Praktiken, die die für die Geschäftstätigkeit notwendige Kommunikation absichern", empfiehlt Gorham. „Dies sollte Multi-Scan-Technologien zur Bedrohungserkennung, Bereinigungstechnologien zur Entfernung von Malware, KI-gestützte Analysetechnologien zur Bewertung dateibasierter Risikovulnerabilitäten, Automatisierungs- und Orchestrierungslösungen zur Reaktionserleichterung sowie Endpoint-Compliance-Lösungen umfassen."

Ihr Team schulen

Als CIO können (und sollten) Sie alle möglichen Maßnahmen ergreifen, um Ihr Unternehmen zu schützen. Wenn Sie Ihren Mitarbeitenden jedoch nicht beibringen, dasselbe zu tun, werden Ihre Bemühungen nicht so wirksam sein, wie Sie es sich wünschen.

Deshalb ist die Investition in die Schulung der Mitarbeitenden — damit sie wissen, wie sie sich selbst, ihre Geräte und sensible Unternehmensinformationen in einer hybriden Umgebung schützen können — nicht verhandelbar.

„CIOs sollten in zusätzliche Schulungen für ihre Teams investieren, damit sie wissen, wie sie sich selbst, ihre Geräte und ihre Daten schützen können", betont Gorham.

„Der rasche Übergang zum Homeoffice und dann zu dauerhafteren hybriden Belegschaften kann unbeabsichtigte Folgen gehabt haben: vergrößerte Angriffsfläche, unbehandelte Sicherheitslücken oder schlecht eingesetzte Sicherheitskontrollen", fährt Gorham fort. „Um diesem erhöhten Risiko entgegenzuwirken, ist es unbedingt erforderlich, Mitarbeitende und Dienstleistende über die Gefahren im Internet zu sensibilisieren, was eine hybride Arbeitsumgebung bedeutet und wie man riskante E-Mails und andere Nachrichten von Cyberkriminellen erkennt und meldet, die diese Schwachstellen ausnutzen wollen."

Lesen Sie auch: Hybrides Arbeiten: Was sind die neuen Herausforderungen für den CIO?

Als CIO entwickeln Sie solide Schulungsprogramme, um Ihren Mitarbeitenden zu helfen, sich sicher in der hybriden Umgebung zu bewegen — und greifen Sie gegebenenfalls auf externe Schulungsressourcen zurück, um Ihr Team auf den neuesten Stand zu bringen. Das ist eine Investition an Zeit und Ressourcen — aber eine Investition, die sich mehr als amortisiert, wenn Ihre Schulungsbemühungen zu weniger Sicherheitsvorfällen führen.

*
* *

Da viele Unternehmen dauerhaft auf hybrides Arbeiten umsteigen, müssen CIOs neue IT-Strategien entwickeln, um geschützt zu bleiben. Jetzt, da Sie die wichtigsten Sicherheitsgebote für CIOs im Zeitalter des hybriden Arbeitens kennen, haben Sie einen Ausgangspunkt, um Ihre eigenen Strategien zu entwickeln — und die Sicherheit im gesamten Unternehmen zu stärken, egal wo Ihre Mitarbeitenden arbeiten.

Möchten Sie mehr über die Sicherheitsherausforderungen für CIOs im Zeitalter des hybriden Arbeitens erfahren? Entdecken Sie es in unserem Whitepaper:

Zum Whitepaper

In unserem Whitepaper „CIO: Die neuen Herausforderungen des hybriden Arbeitens meistern" erfahren Sie: die 3 großen Herausforderungen für CIOs im Zeitalter des hybriden Arbeitens, konkrete Tipps zur Beschleunigung Ihrer digitalen Transformation, zur Sicherung Ihrer Arbeitsplätze und zur Verbesserung der Mitarbeitererfahrung, sowie Erfahrungsberichte von 10 CIOs aus Unternehmen, der Verwaltung und dem Vereinsbereich.

Herunterladen

–
Autorin / Autor: Deanna deBara