Für IT-Teams in Unternehmen war es während der ersten COVID-19-Lockdowns oft erforderlich, schnell und spontan zu handeln, um den Mitarbeitern das Nötige zur Verfügung zu stellen, als diese die Büros verließen und sich zu Hause einrichteten.
Für manche bedeutete dies, alles, was sie benötigten, aus dem Büro mit nach Hause zu nehmen, um mit der Arbeit im Homeoffice beginnen zu können. Viele andere benötigten neue Laptops und sonstige Ausrüstung.
„Von einem Tag auf den anderen mussten wir dringend dafür sorgen, dass unsere Kunden von zu Hause aus arbeiten konnten“, erinnert sich Katherine Garratt, Content-Managerin bei SuperFast IT, einem Unternehmen für technischen Support mit Sitz in Birmingham, England. „Zu Beginn des Lockdowns haben wir große Mengen an Laptops bestellt, doch die Lagerbestände der Lieferanten waren sehr schnell erschöpft.“ Das Ergebnis: ein hektischer Ansturm, um die Mitarbeiter wieder auf den neuesten Stand zu bringen, jedoch oft ohne die üblichen Sicherheitsvorkehrungen.
Es überrascht daher nicht, dass 85 % der CIOs zugeben, in der Anfangsphase der Pandemie Abstriche bei den Sicherheitsstandards gemacht zu haben. Dies geht aus einer Umfrage „ September 2020 “ () unter mehr als 900 IT-Fachkräften hervor, die vom Datensicherheitsunternehmen Netwrix durchgeführt wurde.
Da eine massive Rückkehr ins Büro derzeit nicht in Sicht ist – und fast zwei Drittel der Mitarbeiter, die zum Homeoffice gezwungen wurden, laut Gallup angeben, dass sie weiterhin von zu Hause aus arbeiten möchten –, benötigen Unternehmen bessere Strategien für die Bereitstellung, Absicherung und Wartung der Geräte und Software ihrer Mitarbeiter. Dies gilt insbesondere für kleine und mittlere Unternehmen (KMU), denen es häufig an Ressourcen mangelt, um die Herausforderungen der Telearbeit in großem Umfang zu bewältigen.
Und gerade heute ist es von entscheidender Bedeutung, Cyberkriminelle daran zu hindern, Techniken der lateralen Bewegung einzusetzen, bei denen sie von einem Gerät oder Endpunkt zum nächsten springen, dabei oft von Benutzer zu Benutzer immer umfassendere Zugriffsrechte erlangen und immer tiefer in das Netzwerk eines Unternehmens vordringen.
Hier sind fünf Strategien zur Verbesserung und Sicherung der Lieferkette im Homeoffice.
1. Zentralisierung und Sicherung der Hardwareverteilung
Der Betrieb eines zentralisierten Bestandsverwaltungssystems, über das IT-Teams Laptops, PCs und andere Geräte verteilen und verwalten, hat sich während der Pandemie zu einer gewaltigen logistischen Herausforderung entwickelt, insbesondere für KMU, denen es häufig an skalierbaren Tools zur Geräteverwaltung mangelt. Wie stellen Sie also sicher, dass Laptops und andere Geräte effizient an Ihre Mitarbeiter im Homeoffice geliefert werden?
Experten zufolge ist die effektivste Methode ein „Daisy-Chain“-Ansatz: Die Hersteller liefern Laptops und andere Geräte an den Arbeitgeber, wo Mitarbeiter der IT-Abteilung diese konfigurieren, im Bestandsverzeichnis erfassen und Sicherheitssoftware installieren, bevor sie an die Mitarbeiter versandt oder die Abholung organisiert wird.
Dieser Ansatz erfordert zwar mehr Schritte (sowie einen gewissen Mehraufwand an Zeit und Kosten) als die Fernkonfiguration, doch laut Garratt lohnt er sich auf jeden Fall, da man so nicht darauf angewiesen ist, dass die Mitarbeiter die Sicherheitsfunktionen installieren oder korrekt anwenden.
2. Richten Sie einen privaten App-Store ein, um neue Apps zu vertreiben und deren Sicherheit zu gewährleisten
IT-Teams können den Zugriff auf Anwendungen auf den Geräten der Benutzer auf dieselbe Weise einschränken, wie sie auch andere Sicherheitsfunktionen verwalten. Doch wie sollen sie neue Anwendungen für Mitarbeiter im Homeoffice sicher installieren?
Experten zufolge ist die effizienteste und sicherste Methode die Einrichtung eines unternehmensinternen App-Stores – einer privaten Version eines kommerziellen App-Stores –, über den Mitarbeiter neue Produktivitäts- und Geschäftsanwendungen herunterladen und installieren können. Ein App-Store ermöglicht es Unternehmen zudem, die Lizenzierung und Konfiguration zu steuern. IT-Abteilungen benötigen dafür auch keine riesigen Budgets: Es steht eine große Auswahl an Plattformen für private App-Stores zur Verfügung, wie beispielsweise (Appaloosa), und (Digital.ai), die relativ einfach einzurichten und in Betrieb zu nehmen sind.
3. Setzen Sie verstärkt auf Tools für den Fernsupport
IT-Helpdesks bieten den Mitarbeitern in jedem Unternehmen unverzichtbare Dienstleistungen an. Viele nutzen bereits Fernwartungstools, um Benutzerprobleme zu verwalten und zu beheben. Andere wiederum boten weiterhin „Genius Bar“-Dienstleistungen in ihren Geschäftsräumen für dringende oder komplexe Probleme an. All dies verschwand mit der Pandemie, sodass viele IT-Teams nun damit beschäftigt waren, das gestiegene Arbeitsaufkommen mit digitalen Tools zu bewältigen.
Eine Reihe von cloudbasierten Tools zur Fernfehlerbehebung – mit denen Mitarbeiter des IT-Helpdesks die Bildschirme von Mitarbeitern im Homeoffice sicher einsehen und uneingeschränkt mit deren Desktops interagieren können – unterstützt Techniker dabei, Diagnosen durchzuführen und Reparaturen vorzunehmen, oft innerhalb weniger Minuten.
4. Verwalten Sie die BYOD-Sicherheit mithilfe von Tools für virtuelle Desktops
Die meisten Unternehmen haben sich längst mit dem BYOD-Konzept abgefunden – also damit, dass Mitarbeiter ihre eigenen Geräte für die Arbeit im Unternehmen nutzen. Doch die Herausforderungen in den Bereichen IT und Sicherheit haben mit der steigenden Zahl der BYOD-Nutzer in der Belegschaft zugenommen.
Mitarbeiter, die vor der Pandemie nicht daran gewöhnt waren, von zu Hause aus zu arbeiten, wissen oft am wenigsten über die erforderlichen Sicherheitsanforderungen Bescheid. „Wir beobachten einen deutlichen Anstieg von Datenschutzverletzungen, da Menschen zwar auf Dateien in der Cloud zugreifen können, dafür jedoch weniger sichere Heimcomputer verwenden“, sagt Ed Hardie, technischer Leiter des britischen Technologieberatungsunternehmens Impelling Solutions.
Die Aufklärung der Nutzer über Sicherheitsanforderungen ist stets wichtig; für Mitarbeiter, die sich jedoch über virtuelle Desktop-Tools aus der Ferne bei Unternehmensanwendungen anmelden, benötigen IT-Teams eine zusätzliche Sicherheitsebene. Sicherheitstools für virtuelle Desktops gewährleisten diese Sicherheit für jedes Endgerät während der Arbeitszeit und wechseln bei Bedarf in den Modus für die private Nutzung. Diese Tools sorgen zudem dafür, dass Unternehmensdaten nicht auf privaten Computern gespeichert werden.
5. Den Ruhestandsprozess sichern
Alle Unternehmensgeräte haben eine begrenzte Lebensdauer. Bei Laptops beträgt die Lebensdauer in der Regel drei oder vier Jahre. Wenn ein Gerät ausgemustert werden soll, sollten Unternehmen den Vorgang in umgekehrter Reihenfolge durchführen, wie sie es bei der Erstinbetriebnahme getan haben: Das Gerät ist zur formellen Außerbetriebnahme an einen IT-Mitarbeiter zurückzusenden und anschließend dem Recycling oder der Entsorgung zuzuführen.
Selbstverständlich können Sie einen Laptop, der vertrauliche Daten enthält, nicht per Post versenden. IT-Teams sollten auf jedem Gerät eine Software zur Fernlöschung einsetzen, bevor dieses das Haus des Mitarbeiters verlässt. Wiederverwertete Geräte können alte Benutzerberechtigungen enthalten, von denen einige Administratorrechte für den Zugriff auf sensible Daten und Netzwerksteuerungsfunktionen umfassen. Wenn Cyberkriminelle Zugriff auf einen Rechner mit diesen erweiterten Berechtigungen erlangen, können sie diesen nutzen, um sich lateral zu bewegen und weiteren Schaden anzurichten.
KMU, die nicht über die entsprechenden Kapazitäten verfügen, um den letzten Schritt des Prozesses selbst durchzuführen, können das Recycling an Spezialisten auslagern. „Früher haben wir solche Dinge selbst erledigt“, sagt Dave Koopmans, Leiter des Bereichs Solutions Engineering bei der in Minnesota ansässigen Firma „ “ Scantron Technology Solutions. „Da jedoch nun bis zum Ende der Lebensdauer eines Geräts Sicherheitsmaßnahmen erforderlich sind, nutzen wir sichere Recyclinganlagen, um diese ordnungsgemäß zu entsorgen und zu verwerten.“
