Das hybride Arbeitsmodell, das sich aus den durch die Pandemie bedingten Initiativen zum Homeoffice entwickelt hat, bietet eine Reihe potenzieller Vorteile für Unternehmen und Mitarbeiter: größere Flexibilität, mehr Gesundheit und Sicherheit für die Beschäftigten sowie geringere Gemeinkosten – um nur einige zu nennen.
Dieses Modell birgt jedoch auch einige erhebliche Sicherheitsrisiken, und Unternehmen müssen diese bewältigen, um den Erfolg in dieser neuen Arbeitsumgebung sicherzustellen.
Warum das „Burg-und-Graben“-Konzept nicht mehr funktioniert
Unternehmen sind sowohl mit technischen als auch mit kulturellen Risiken konfrontiert, und diese beiden Aspekte sind mitunter miteinander verflochten. Vor dem massiven Umstieg auf Remote-Arbeit infolge der COVID-19-Pandemie verfolgten viele, wenn nicht sogar die meisten Unternehmen einen „Burg-und-Graben“-Ansatz in Bezug auf Cybersicherheit. Unternehmensfirewalls schützten die Unternehmensnetzwerke und gewährleisteten so die Sicherheit der Geräte, Systeme und Daten vor Ort.
Da mittlerweile so viele Menschen zumindest zeitweise im Homeoffice arbeiten, funktioniert dieser Ansatz nicht mehr so gut wie früher. Viele IT-Ressourcen werden mittlerweile außerhalb des Schutzbereichs – oder der Firewall – betrieben und sind somit anfällig für Cyberbedrohungen aller Art.
Der Trend, außerhalb der Unternehmensgrenzen zu arbeiten, ist bereits seit Jahren zu beobachten, doch die Anordnung zum Homeoffice hat ihm einen enormen Schub verliehen. Heutzutage bevorzugen viele Arbeitnehmer die Freiheit, im Homeoffice zu arbeiten, und die Unternehmensleitung steht dieser Idee in vielen Fällen positiv gegenüber, sodass dies für Unternehmen gewissermaßen zu einer kulturellen Frage geworden ist.
Die Risiken der Telearbeit
Von überall aus zu arbeiten ist heute für weitaus mehr Menschen eine echte Perspektive als jemals zuvor. Personen, denen im Jahr 2020 die Anweisung erteilt wurde, im Homeoffice zu arbeiten, haben inzwischen gelernt, damit umzugehen, und sehen keine Notwendigkeit, wieder fünf Tage pro Woche im Büro des Unternehmens zu arbeiten. Viele sind der Ansicht, dass diese Veränderung ihre Lebensqualität verbessert und Ausgaben wie beispielsweise die Pendelkosten gesenkt hat.
Dieser Wandel hat zu neuen Vorgehensweisen geführt. So arbeiten beispielsweise viele Teammitglieder mittlerweile mithilfe von Online-Videokonferenz- und Kollaborationsplattformen zusammen, anstatt sich in einem Besprechungsraum zu versammeln. Immer mehr Nutzer greifen über die Cloud auf Unternehmensanwendungen zu und verwenden dafür ihre eigenen mobilen Geräte.
Im Allgemeinen kam es während der Pandemie in gewissem Maße zu einer Lockerung der Beschränkungen bzw. einer Aufweichung der Regeln hinsichtlich dessen, was Menschen tun dürfen und was nicht, um ihre Arbeit zu erledigen. Häufig haben Mitarbeiter, die im Homeoffice arbeiten, mit besonders sensiblen Daten zu tun, wie beispielsweise personenbezogene Daten von Kunden oder geistiges Eigentum.
Das soll jedoch nicht heißen, dass jede Organisation diesen Ansatz unterstützt oder damit zufrieden ist. Tatsächlich sind viele besorgt darüber, dass die Mitarbeiter in einem etwas unkontrollierten Umfeld arbeiten, und möchten, dass sie wieder ins Büro zurückkehren. Sie sind es nicht gewohnt, ihren Mitarbeitern zu gestatten, ihre eigenen privaten Geräte für den Zugriff auf Unternehmensnetzwerke und -daten zu nutzen.
Die Arbeit im Homeoffice verstärkt das Phänomen der „Shadow-IT“
Zwar gibt es das Phänomen der „Shadow-IT“ bereits seit Jahren, doch hat die Arbeit im Homeoffice den Mitarbeitern noch mehr Möglichkeiten eröffnet, bei der Bereitstellung von Hardware und Software eigene Wege zu gehen. Zwar kann es von Vorteil sein, wenn Geschäftsbereiche und Anwender Tools entsprechend ihren Bedürfnissen eigenständig einsetzen können, doch birgt dies auch Sicherheitsrisiken. Darüber hinaus kann dies für Unternehmen aufgrund mangelnder Koordination und Standardisierung letztendlich höhere Kosten verursachen.
Unternehmen sind aus gutem Grund besorgt über diese Entwicklungen, da die Sicherheitsbedrohungen größer sind als je zuvor. Noch dramatischer wird die Lage für Unternehmen, die an veralteten Sicherheitskonzepten wie dem „Burg-und-Graben“-Ansatz festhalten und so tun, als sei die Welt nach wie vor auf lokale Systeme ausgerichtet.
Einer der Nachteile dieses Ansatzes besteht darin, dass er keinen Einblick darin bietet, was Remote-Benutzer tun, auf welche Daten sie zugreifen können, welche Endgeräte sie verwenden und wie hoch das Sicherheitsniveau auf ihren Geräten ist.
Die Revolution des hybriden Arbeitsplatzes ist da
Im Rahmen des hybriden Arbeitsmodells könnten Unternehmen mit einer Situation konfrontiert werden, in der Geräte, die während der Pandemie nicht besonders gut verwaltet wurden, nun in die Büroräume des Unternehmens gelangen und anschließend wieder mit nach Hause genommen werden.
Wenn Unternehmen nicht in der Lage sind, die Sicherheit dieser Geräte unabhängig von deren Standort zu verwalten, setzen sie sich einer großen Angriffsfläche und einem enormen Risiko aus. Sie benötigen Endpunkt-Sicherheitstools von , die Cloud-fähig und auf Remote-Arbeit ausgelegt sind und bei denen sie sich nicht zwischen Produktivität und Sicherheit entscheiden müssen.
Oftmals ist es schwierig, einen Business Case für einige dieser Technologien zur Risikominderung oder zum Risikomanagement zu erstellen, da Finanzmanager wissen möchten, wie hoch die Kapitalrendite (ROI) in konkreten geschäftlichen Begriffen sein wird.
Tatsächlich liegt der ROI darin, das Risiko von Ransomware und anderen kostspieligen Angriffen sowie das Risiko der Nichteinhaltung von Datenschutzvorschriften zu verringern. Diese lassen sich aus wirtschaftlicher Sicht nur schwer beziffern, da es sich dabei im Wesentlichen um Was-wäre-wenn-Szenarien handelt. Es kann sich als noch schwieriger erweisen, einen Business Case zu erstellen, wenn mehrere unterschiedliche Tools implementiert werden.
Ein-Plattform-Ansatz für hybrides Arbeiten
Für viele Unternehmen ist es möglicherweise die beste Option, eine einheitliche Plattform von für die Verwaltung und Absicherung der IT-Infrastruktur (wird in einem neuen Tab geöffnet) in diesem neuen Umfeld einzusetzen. Eine solche Plattform würde Echtzeit-Transparenz und -Kontrolle über Daten und Arbeitslasten bieten. Dies würde zudem dazu beitragen, die Notwendigkeit mehrerer Einzellösungen zu beseitigen, die nicht gut miteinander harmonieren, und gleichzeitig die Integration in bestehende Plattformen ermöglichen.
Durch die Nutzung einer einzigen Plattform erhält ein Unternehmen Einblick in zahlreiche verschiedene Arbeitsumgebungen – hybride, Remote- und Büroarbeitsplätze – für Workloads, die sich in der Cloud oder im Rechenzentrum befinden.
Ein weiterer Vorteil dieses Ansatzes besteht darin, dass er das Risiko verringert, dass Lücken entstehen (wird in einem neuen Tab geöffnet), wie sie bei Einzellösungen auftreten können. Es treten ständig Lücken auf, wenn ein System einen Teil der Umgebung verwaltet und andere Systeme die übrigen Teile.
Lücken entstehen auch, wenn verschiedene Teams unterschiedliche Daten oder unterschiedliche Tools heranziehen. Wenn Teams mit denselben Daten arbeiten und es nur eine einzige Quelle für diese Daten gibt, ist der Prozess wesentlich einfacher und effektiver.
Unternehmen können die Plattform nutzen, um neue Benutzerprofile, neue Software, neue Sicherheitsmaßnahmen, neue Konfigurationen usw. bereitzustellen und so sicherzustellen, dass alle Mitarbeiter Zugriff auf diese Aktualisierungen haben.
Neben der Einführung einer technologischen Lösung müssen Unternehmen auch die Prozess- und Richtlinienänderungen berücksichtigen, die sie vornehmen müssen, um die neue Arbeitsumgebung zu unterstützen. Es geht nicht nur darum, neue Richtlinien zu erlassen, sondern auch darum, sicherzustellen, dass diese eingehalten werden. Auch eine einheitliche Sicherheitsplattform kann hier Abhilfe schaffen.
Der Umgang mit den Risiken, die der sich abzeichnende hybride Arbeitsplatz mit sich bringt, stellt für viele Unternehmen zweifellos eine große Herausforderung dar. Mit der richtigen Kombination aus Lösungen, Richtlinien und Vorgehensweisen können sie die Risiken jedoch wirksam mindern und in diesem neuen Umfeld erfolgreich agieren.
Erfahren Sie, wie die Tanium-Plattform Ihnen dabei helfen kann, die Risiken des hybriden Arbeitsumfelds zu bewältigen (wird in einem neuen Tab geöffnet). Vereinbaren Sie eine Vorführung unter (wird in einem neuen Tab geöffnet) , um das Produkt in Aktion zu erleben.
