Während der Corona Pandemie haben weltweit kurzfristig millionenfach eingerichtete Home-Office Lösungen das IT-Sicherheitsniveau deutlich gesenkt. Dabei ist jedem IT-Verantwortlichem klar, das der Anwender-PC als schwächstes Glied oft als Einfallstor für Cyberangriffe missbraucht wird. Jetzt haben weltweit Millionen Heim-PCs einen mehr oder weniger abgesicherten Zugang zu Firmen- und Behördennetzwerken. Diese Ziele konnten sich schon in „normalen“ Zeiten nicht über einen Mangel an Herausforderungen beschweren, angesichts der momentanen globalen Ausnahmesituation spitzt sich die Lage dramatisch zu. Die Bedrohungslage hat sich damit auf einen Schlag vervielfacht. Nicht auszudenken welche Auswirkungen ein möglicher Ausfall der kritischen IT-Systeme für unser aller Dasein bedeuten würde.

Ängste und Sorgen vor Cyberschäden sind daher nicht unberechtigt, die ersten kriminellen Aktivitäten im Zusammenhang mit dem Corona-Virus sind längst erfolgt. Bspw. durch den Verschlüsselungstrojaner „CORONA“. Auch Phishing Mails mit Informationen rund um Covid-19, die sich gezielt an Unternehmen und Arbeitnehmer richten. Etwa dazu, wie Fördergeld beantragt wird, oder wie von Steuerbegünstigungen profitiert werden kann. Ein Klick auf einen vermeintlich „wichtigen“ Anhang mit Informationen kann schon in der Katastrophe enden – der Datenbestand wird verschlüsselt, IT-Systeme gesperrt und Daten entwendet.

Während es unglaublich wichtig ist, in Verbindung zu bleiben und physisch fern zu bleiben, gibt es also ernsthafte Datenschutzrisiken. Arbeiten von zu Hause aus erhöht das Risiko einer IT-Katastrophe erheblich. Auch die Privatsphäre der Mitarbeiter kann dabei leiden, wenn plötzlich viele neue unbekannte Tools verwendet werden müssen, um die Arbeit zu erledigen. Hinzu kommt, dass Heimnetzwerke selten so gut gesichert sind wie das Büro.

Im Unternehmen sind die Mitarbeiter-PCs in der Regel gut abgesichert. Themen wie Zero-Trust und Endpoint-Security werden dort zumeist konsequent durchgehalten? Jeder Remote Arbeitsplatz ist daher ein weiteres Risikoelement für die zu schützenden Daten, Anwendungen und Netzwerkinfrastrukturen. Die IT-Verantwortlichen müssen also sicherstellen, dass auch die mobilen Remote-Nutzer und ihre Geräte richtig abgesichert sind, am besten device-unabhängig.