Cybersicherheit in der Telearbeit

Die meisten Telearbeiter nutzen den Fernzugriff, zum Beispiel über VPN, Remotedesktop usw…. Bei der Telearbeit werden häufig andere Endgeräte verwendet, die auch als Endpunkte bezeichnet werden, wie Desktop-Computer, Tablets, Laptops, Smartphones, die die Sicherheit der Telearbeit gefährden können, da wir von verschiedenen externen Standorten auf die Computerressourcen unserer Organisation zugreifen .

Daher müssen verschiedene Maßnahmen berücksichtigt werden, die erforderlich sind, um sichere Remote-Verbindungen zu gewährleisten oder Arbeitsgeräte zu schützen, kurz gesagt, um eine sichere Telearbeitsumgebung zu haben.

Wenn es um Cybersicherheit geht, ist es wichtig, eine Organisationsrichtlinie festzulegen, die die Regeln definiert, die in den verschiedenen Szenarien oder in Bezug auf die Verwendung der verschiedenen Systeme oder Zugriffsmethoden einzuhalten sind.

In Anbetracht dessen, dass jede Organisation ihre besonderen Bedürfnisse hat, wird im Allgemeinen empfohlen, dass die Organisations- oder Telearbeitsrichtlinie die folgenden Elemente berücksichtigt:

• Übernehmen Sie die Kontrolle über Benutzer, die aufgrund ihres Profils innerhalb des Unternehmens die Möglichkeit der Telearbeit haben.
• Verfahren für die Beantragung und Genehmigung von Telearbeit.
• Anwendungen und Ressourcen, auf die jeder Benutzer je nach seiner Rolle im Unternehmen Zugriff hat, um seine Arbeit auszuführen
• Sichere Zugriffsmechanismen durch starke Passwörter, sehr empfehlenswert und mit doppeltem Authentifizierungsfaktor, die regelmäßige Änderungen erzwingen.
• Konfiguration oder Minimum, dass die Geräte, von denen sichere Verbindungen hergestellt werden, z. B. Betriebssystem, Antivirus, Updates usw. haben müssen.
• Schutz von Unternehmensdaten durch Verfahren und Technologien zur Verschlüsselung von Informationen unterstützt.
• Verwendung sicherer Verbindungen über ein virtuelles privates Netzwerk.
• Mitarbeiter vor der Telearbeit schulen.

Unabhängig davon, ob wir in den Einrichtungen des Unternehmens oder in der Ferne arbeiten, müssen wir die Informationssicherheit als das wichtigste Gut in unserer Organisation gewährleisten.

Quelle: INCIBE