[Expertenstimme] 6 bewährte Methoden zur Sicherung Ihrer Arbeitsplätze

Laut einer Sophos-Studie waren 66 % der Organisationen weltweit im Jahr 2023 von Ransomware betroffen. Verschärft durch die Zunahme von Homeoffice und BYOD (Bring Your Own Device), bestehen diese Angriffe darin, „Unternehmensdaten als Geisel zu nehmen und anschließend ein Lösegeld für die Freigabe des Zugriffs zu fordern", erklärte in unserem Blog Laurent Hausermann, Director Security Engineering IoT bei Cisco.

Doch das sind nicht die einzigen Bedrohungen, denen Unternehmen ausgesetzt sind. Phishing, Denial-of-Service-Angriffe (DDoS), Insider-Bedrohungen – Cyberangriffe können viele Formen annehmen.

In einigen Fällen können diese Angriffe für das Unternehmen fatal sein. Laut der National Cyber Security Alliance gehen 60 % der KMU, die Opfer eines Cyberangriffs werden, innerhalb von sechs Monaten in Insolvenz.

Dies traf unter anderem den Wäschehersteller Lise Charmel im Februar 2020. Wie dieses Beispiel zeigt, sind KMU nicht vor Cyberangriffen geschützt. Um sich dagegen zu schützen, müssen sie „mehr und besser" in die IT-Sicherheit investieren.

Welche Maßnahmen sollten vorrangig ergriffen werden? Und welche Strategie sollte zum Schutz vor potenziellen Cyberangriffen umgesetzt werden? 10 Expertinnen und Experten verraten ihre bewährten Methoden zur optimalen Sicherung der Arbeitsplätze und aller Daten der Organisation:

[Dieser Artikel ist ein Auszug aus unserem White Paper „Hybrides Arbeiten: die IT-Abteilung vor neuen Herausforderungen". Klicken Sie auf das Banner, um das vollständige White Paper kostenlos zu lesen 👇]

1. Grundlegende IT-Hygiene einführen

Für Laurent Hausermann setzt die Sicherung von Arbeitsplätzen zunächst voraus, „grundlegende IT-Hygieneregeln einzuführen", zum Beispiel:

• Regelmäßige Datensicherung auf zwei verschiedenen Datenträgern, beispielsweise auf einer lokalen Festplatte und in der Cloud, und Überprüfung, ob sie im Problemfall wiederhergestellt werden können. So verfährt beispielsweise Olivier Montanes, IT & Business Improvement Director bei Decouflé:

„Backups sind sehr wichtig, um sich vor IT-Angriffen zu schützen. Deshalb führen wir eine doppelte Sicherung unseres Informationssystems durch. Eine Version wird vor Ort gespeichert, die andere an einem externen Standort."

• Abschluss einer Cyber-Versicherung, um im Angriffsfall versichert zu sein und Begleitung zu erhalten

• Festlegung einer Update-Richtlinie für das Informationssystem

• Implementierung einer Passwortmanagement-Richtlinie, die Nutzer zur Verwendung sicherer Passwörter verpflichtet

• Installation eines Antivirenprogramms und einer Firewall auf den Arbeitsplätzen

• Verschlüsselung sensibler Daten, insbesondere auf mobilen Geräten

• Durchführung eines Sicherheitsaudits jedes Jahr, um die Wirksamkeit der umgesetzten Maßnahmen zu beurteilen und Korrekturen vorzunehmen

2. Remote-Zugriff sichern

Nachdem die Grundlagen geschaffen wurden, müssen Sie nun die Arbeitsplätze Ihrer remote arbeitenden Mitarbeitenden sichern. Dazu können Sie unter anderem:

Einrichten eines VPN (Virtual Private Network)

„Gleich zu Beginn der Covid-Krise haben wir einen wechselseitigen VPN-Zugang mit Remote-Kontrolle der Arbeitsplätze vor Ort eingerichtet. Die Mitarbeitenden können so unabhängig vom Standort dieselbe Arbeitsumgebung vorfinden, ohne dass externe Personen Zugang haben." Alexandre Cicero, IT-Verantwortlicher bei FizFab (eine auf die Herstellung von Medizin- und Fitnessgeräten spezialisierte Gruppe)

Verwendung eines Zwei-Faktor- oder Multi-Faktor-Authentifizierungssystems

So können Sie die Identität der Nutzenden anhand von mindestens zwei verschiedenen Faktoren überprüfen (z. B. ein PC und dann eine mobile App).

Einsatz eines Netzwerküberwachungstools

Mit diesem Tool können Sie die Gerätenutzung vor Ort und aus der Ferne einfach kontrollieren.

Einführung einer Identity and Access Management-Lösung (IAM)

„Vor der Covid-Krise hatten Mitarbeitende recht weitreichende Zugriffsrechte auf Informationen. Angesichts unseres Wachstums und der zunehmenden Mobilität der Mitarbeitenden haben wir beschlossen, eine IAM-Lösung einzuführen. So können wir die Benutzerzugriffe granularer verwalten, je nach Stelle." Sébastien Louyot, IT Services Director bei Doctolib

Einführung einer Mobile Device Management-Lösung (MDM)

Die Integration einer MDM-Lösung in Ihre IAM-Software ermöglicht es Ihnen, die mobilen Endgeräte der Mitarbeitenden einfacher zu verwalten und zu sichern und die Daten bei Verlust oder Diebstahl des Geräts remote löschen zu können

Einführung eines Zero-Trust-Ansatzes

Dieses Sicherheitsmodell gewährt Nutzenden nur die Zugriffsrechte, die sie zur Ausführung ihrer Arbeit benötigen. Jeder Nutzer, jedes Gerät oder jede Anwendung muss sich authentifizieren, um auf Unternehmensdaten zuzugreifen, was die Sicherheitslücken minimiert.

Laut dem Executive Survey von Ping Identity haben 82 % der französischen Führungskräfte und Vorstandsmitglieder Elemente des Zero-Trust-Modells bereits in ihrem Unternehmen implementiert oder erprobt, und 70 % sind der Meinung, dass diese Investitionen 2022 fortgesetzt werden sollten.

Dies ist übrigens die Sicherheitsstrategie, die bei Doctolib gewählt wurde:

„Wir haben dieses Jahr eine Zero-Trust-Strategie eingeführt, die es uns ermöglicht, den Anwendungszugang anhand von 3 Kriterien zu gewähren : dem Nutzer, dem Gerät, mit dem er sich verbindet (privat oder beruflich), und dem Ort, von dem aus er sich verbindet (im Büro oder remote). Je nach Kriterien können wir den Zugang gewähren oder verweigern und Nutzenden verschiedene Berechtigungsstufen zuweisen. Wenn ich mich beispielsweise von einem nicht gesicherten Gerät aus verbinde, habe ich nur Lesezugriff auf ein Dokument. Wenn ich mich von einem Doctolib-Gerät aus verbinde, kann ich Administratorrechte für diese Datei erhalten." Sébastien Louyot, IT Services Director bei Doctolib

Lesen Sie auch: Hybrides Arbeiten: Wie sichern Sie die von Ihren Mitarbeitenden geteilten Daten?

3. Netzwerksegmentierung

Eine weitere Möglichkeit, Arbeitsplätze zu sichern? Netzwerksegmentierung, d. h. die Aufteilung der Anwendungen und der Infrastruktur Ihres Unternehmens in mehrere Teilnetze. „Die Idee ist, mehrere Module und Lösungen zu wählen und sie auf verschiedenen Systemen oder Servern zu installieren. Es ist bekannt: Man sollte nicht alle Eier in denselben Korb legen", erklärt Winoc Coppens, CIO der Gruppe 20 Minutes.

Die Netzwerksegmentierung ist besonders effektiv, um Cyberangriffe einzudämmen, da sie verhindert, dass sich diese auf andere Bereiche des Informationssystems ausbreiten. Außerdem ermöglicht sie eine bessere Übersicht über Ihr Netzwerk und damit eine einfachere Erkennung von Bedrohungen.

Eine weitere Möglichkeit, Daten remote zu isolieren, ist die Verwendung einer VDI-Infrastruktur (Virtual Desktop Infrastructure), d. h. ein virtueller Arbeitsplatz, der das Verhalten eines physischen Computers emuliert. Da jede virtuelle Maschine von den anderen isoliert ist, können Sie so das Risiko der Ausbreitung von Malware reduzieren.

Dies ist beispielsweise das, was Johnny Cervantes, CIO von WeLink, einführen möchte:

„Wir sind dabei, auf eine VDI-Infrastruktur umzustellen, damit Nutzende unabhängig vom Standort auf virtuelle Arbeitsplätze zugreifen können. Dadurch werden die Daten besser gesichert, da sie auf entfernten Servern und nicht lokal gespeichert werden. Nutzende können keine Software auf diesen Maschinen installieren, was auch das Eindringrisiko begrenzt."

4. Einen Wiederherstellungsplan einführen

Um Schäden im Falle eines Cyberangriffs zu begrenzen, ist es auch unerlässlich, einen Wiederherstellungsplan (Business Continuity Plan) einzuführen. Dieser Plan sollte insbesondere folgendes festlegen:

• die verschiedenen möglichen Krisenszenarien und das bei jedem zu befolgende Verfahren,
• den Ort, an dem Daten gespeichert werden (z. B. ein Ausweichstandort),
• die im Ereignisfall zu mobilisierenden Mittel und Ressourcen,
• die im Krisenfall einzusetzenden Personen und die Rolle, die sie spielen müssen

Bei Doctolib ist der Wiederherstellungsplan nicht neu, entwickelt sich aber kontinuierlich weiter:

„Um Vorfälle bestmöglich zu managen, verbessern wir regelmäßig unsere Krisenmanagement-Methodik. Heute kann jeder Mitarbeitende im Falle eines Vorfalls eine Krise auslösen auf der Doctolib-Plattform oder der internen IT. Unser System löst dann automatisch Alarme aus und mobilisiert die richtigen Personen. Für uns ist es wichtiger, proaktiv zu sein, als einen Vorfall zu übersehen. Deshalb ermutigen wir die Mitarbeitenden ausdrücklich, im Zweifelsfall eine Krise auszurufen, auch wenn es sich um einen Fehlalarm handelt." Sébastien Louyot, IT Services Director bei Doctolib

Darüber hinaus ist es auch möglich, „überraschende" Cyberangriffssimulationen zu planen, um Ihre Krisenmanagementprozesse in Echtzeit zu testen.

Lesen Sie auch: Wie managen Sie eine Cyber-Krise effektiv?

5. E-Mail-Austausch begrenzen

Eine weitere Alternative zur Reduzierung von Angriffsflächen – und damit zur besseren Sicherung von Arbeitsplätzen – ist es, „die täglich ausgetauschten E-Mails zu begrenzen, insbesondere intern", fügt Winoc Coppens hinzu. Aus einem einfachen Grund: 80 % der Cybersicherheitsvorfälle sind auf Phishing-Angriffe zurückzuführen¹.

Heute gibt es zahlreiche E-Mail-Alternativen, wie Team-Messaging, Office-Suiten oder kollaborative Plattformen. Als echtes All-in-one-Tool ermöglicht eine kollaborative Plattform den Austausch von Informationen direkt über einen Team-Chat oder per Videokonferenz, was den internen E-Mail-Verkehr reduziert.

Dies ist übrigens die Lösung, die das medizinische Bildgebungszentrum du Biterrois gewählt hat, um die Kommunikation zwischen seinen 100 Mitarbeitenden an mehreren Standorten – die ständig unterwegs sind – zu vereinfachen. Seit 2020 hat die Gruppe ihre internen E-Mails durch Talkspirit ersetzt, eine kollaborative Plattform zu 100 % Made in France. Das Ergebnis: „Der Krankenstand ist um 35 % zurückgegangen und wir haben Planungsfehler um 50 % reduziert", berichtet Jean-Baptiste Esclafit, Verwaltungsdirektor.

Lesen Sie auch: Interne E-Mails mit Talkspirit überwinden: Erfahrungsbericht des IM du Biterrois

Talkspirit entdecken

6. Mitarbeitende sensibilisieren

Um Ihre Arbeitsplätze zu sichern, ist es natürlich am wichtigsten, die Mitarbeitenden regelmäßig zu sensibilisieren.

Schulungsworkshops, das wichtigste Mittel zur Prävention von Cyberrisiken

Die Organisation von Schulungsworkshops ermöglicht es, den Mitarbeitenden bewährte Sicherheitspraktiken zu vermitteln und ihnen die Risiken zu erklären, die bestimmte Verhaltensweisen mit sich bringen können.

So können Sie sie beispielsweise dafür sensibilisieren, wie wichtig es ist, Anhänge von betrügerischen E-Mails nicht zu öffnen und keine Anwendungen herunterzuladen, die nicht von der IT-Abteilung genehmigt wurden (eine Praxis, die auch als Shadow IT bezeichnet wird).

Alain Posty, Leiter der IT- und digitalen Entwicklungsabteilung beim CNPF, berichtet, „kürzlich ein Cybersecurity-Sensibilisierungsprogramm gestartet zu haben, das für Personen, die im Homeoffice arbeiten möchten, verpflichtend ist. Vierteljährliche Webinar-Schulungen werden organisiert, um Mitarbeitende für bewährte Praktiken zu sensibilisieren, insbesondere für die Aspekte, auf die sie beim Öffnen einer E-Mail achten sollten."

Es ist auch wichtig, Mitarbeitende für die DSGVO und den Datenschutz zu sensibilisieren. Johnny Cervantes berichtet, „regelmäßig mit Mitarbeitenden über dieses Thema zu kommunizieren und ihnen bewährte Praktiken zu geben, um ihre Daten besser zu schützen". Darüber hinaus „ermutigt er Mitarbeitende, sich selbst fortzubilden, um Kunden für DSGVO-Problematiken sensibilisieren zu können."

Um Ihre Botschaft zu vermitteln, versuchen Sie, diese Schulungen mit konkreten Beispielen zu veranschaulichen. So berichtet Nicolas Bour, CIO von Aiguillon Construction, „regelmäßig über Probleme zu kommunizieren, die Unternehmen derselben Branche erlebt haben, die Cyberangriffen ausgesetzt waren."

Zögern Sie nicht, verschiedene Formate zu nutzen, insbesondere Videos, um Ihre Schulungen interaktiver zu gestalten. So gibt es beispielsweise bei Doctolib „ein E-Learning-Modul mit mehreren Podcasts und Videos zur Sicherheit, das dazu dient, Mitarbeitende zu sensibilisieren".

Praxissimulationen – durch Beispiele lernen

Um zu überprüfen, ob Ihre Mitarbeitenden Ihre Schulungen wirklich verinnerlicht haben, testen Sie regelmäßig ihr Wissen, beispielsweise durch Fake-Phishing-Kampagnen, d. h. durch die Simulation von Phishing-Kampagnen, wie sie von echten Hackern durchgeführt werden. Regelmäßige Initiativen dieser Art machen Nutzende aufmerksamer und reduzieren Cyberrisiken im Zusammenhang mit Phishing.

„In den kommenden Monaten planen wir, Mitarbeitende durch Serious Games und Phishing-Simulationen zu sensibilisieren. Das Ziel ist es, das kritische Urteilsvermögen der Mitarbeitenden zu schärfen, insbesondere bei E-Mails, die einer der wichtigsten Einfallstore in das Informationssystem sind." Nicolas Bour, CIO von Aiguillon Construction

Lesen Sie auch: Cybersicherheit: 4 Ideen zur Sensibilisierung Ihrer Mitarbeitenden

Kontinuierliche Weiterbildung – ein „Muss" für die IT-Abteilung

Schließlich vergessen Sie nicht, sich kontinuierlich weiterzubilden, beispielsweise durch die Teilnahme an Webinaren und die Nutzung von Online-Ressourcen, insbesondere auf der Website der ANSSI. „Eine weitere bewährte Praxis ist die Mitgliedschaft in einem CIO-Club, wie dem CLUSIR oder dem Clusif", um über die besten Lösungen auszutauschen und Erfahrungen mit Gleichgesinnten zu teilen, empfiehlt Laurent Hausermann, Director Security Engineering IoT bei Cisco.

*
* *

Sie haben nun alle Schlüssel in der Hand, um die stationären und mobilen Arbeitsplätze Ihrer Mitarbeitenden zu sichern.

Möchten Sie mehr über die Herausforderungen der IT-Abteilung im Zeitalter des hybriden Arbeitens erfahren? Lesen Sie das vollständige White Paper:

Zum White Paper

Dieser Artikel ist ein Auszug aus unserem White Paper „Hybrides Arbeiten: die IT-Abteilung vor neuen Herausforderungen". Dort erfahren Sie: die 3 wichtigsten Herausforderungen für IT-Abteilungen im Zeitalter des hybriden Arbeitens; konkrete Tipps zur Beschleunigung Ihrer digitalen Transformation, zur Sicherung Ihrer Arbeitsplätze und zur Verbesserung der Mitarbeitererfahrung sowie Erfahrungsberichte von 10 IT-Leiterinnen und -Leitern aus Unternehmen, Behörden und Vereinen.

Herunterladen

¹ Artikel von CSO Online (2020)