Ohne festen Arbeitsplatz droht Datenabfluss

Anbieter zum Thema

Fsas Technologies GmbH

FAST LTA GmbH

FTAPI Software GmbH

Imation Germany – Nexsan by Imation

Fünf Tipps für sicheres, mobiles Arbeiten

Die folgenden fünf Tipps zeigen auf, wie sich mobiles Arbeiten sicher gestalten lässt:

1. Sicherheitsrichtlinien und -regeln durchsetzen

Mobiles Arbeiten ist heute technisch problemlos umsetzbar. Das Unternehmen muss aber dafür sorgen, dass möglichst wenig vertrauliche Daten außerhalb der Firmengrenzen in Umlauf sind. Sie müssen das Risiko von Sicherheitsverletzungen und Datenpannen reduzieren. Sicherheitsrichtlinien sind dabei unabdingbar, aber sie sollten die Produktivität nicht beeinträchtigen und Angestellte nicht ausbremsen.

Unternehmen sollten entscheiden, wer wie und wo Zugriff auf welche Daten hat. Dabei ist relevant, welche Aufgabenbereiche die einzelnen Mitarbeiter haben und welche Informationen sie zur Erledigung dieser Arbeit benötigen. Basierend auf diesen Informationen lässt sich der Zugriff entsprechend beschränken.

In der Umfrage von Vanson Bourne gaben jedoch weniger als 60 Prozent der Befragten an, dass in ihrem Unternehmen Richtlinien für das mobile Arbeiten in Kraft sind. Über ein Viertel der Befragten, in deren Unternehmen es zwar Richtlinien gibt, räumte zudem ein, dass diese beim mobilen Arbeiten verletzt wurden. Sicherheitsrichtlinien und -regeln wollen daher nicht nur festgelegt und implementiert sein, sondern auch konsequent durchgesetzt.

2. Mobilen Zugang verwalten

Vertrauliche Daten und geistiges Eigentum müssen bestmöglich geschützt werden. Dies beginnt bei der Implementierung von Richtlinien mit Passwörtern für privilegierte Benutzerkonten und setzt sich fort mit einer regelmäßigen Aktualisierung. Der Zugriff auf Unternehmenssysteme sollte eingeschränkt sein. Scheiden Mitarbeiter aus dem Unternehmen aus, müssen nicht mehr benötigte Benutzerkonten gelöscht werden.

Unternehmen müssen zudem in der Lage sein, Daten, die das Unternehmen verlassen, zu verwalten und zu verfolgen. Durchdachte User-Management-Prozesse verbessern die Benutzerfreundlichkeit, etwa durch eine automatische Authentifizierung bei Verlust eines Passworts. Zudem können mit den richtigen Prozessen und Technologien Geräte verfolgt, lokalisiert und identifiziert werden, sobald sie an einen PC mit Internetzugang angeschlossen werden.

3. Schulung der Mitarbeiter

Neue Mitarbeiter sollten vom ersten Tag im Unternehmen an umfassend zu Richtlinien und Prozessen für das Arbeiten außerhalb des Büros geschult werden. Es ist wichtig, dass Mitarbeiter auf ihre Pflichten im Umgang mit mobilen Geräten und die damit verbundenen Datensicherheitsrisiken hingewiesen werden und lernen, wie sie sicher mobil arbeiten können.

Angestellte sollten die Sicherheitsrichtlinien und -verfahren kennen und diese im Optimalfall auch konsequent auch einhalten. Nur so kann eine Verletzung der Datensicherheit verhindert werden. Dies ist auch entscheidend für die Einhaltung von gesetzlichen Richtlinien und Compliance-Anforderungen seitens des Unternehmens.

4. Verschlüsselung einführen

Ganz gleich, ob Daten übertragen oder gespeichert werden, die Verschlüsselung ist zum Schutz vertraulicher Unternehmensinformationen unerlässlich. Mittels Benutzernamen und Passwörtern lässt sich der Zugriff auf die Daten kontrollieren, dies sollte aber nicht die einzige Sicherheitsmaßnahme sein. IT-Sicherheitsverantwortliche können externe Sicherheitsrisiken reduzieren, indem sie vertrauliche Daten verschlüsseln und die Identität der Endpunkte verifizieren.

Die IT-Abteilung sollte mobilen Mitarbeitern daher Geräte mit Verschlüsselung und Passwortschutz bereitstellen. Multi-Faktor-Authentifizierung, etwa per Stimm- und Retinaerkennung oder Biometrie, zusätzlich zum Passwort, sorgt für das entscheidende Plus an Sicherheit angesichts potenzieller Schwachstellen.

5. Im Notfall richtig reagieren

Unternehmen sollten die richtigen Sicherheitsmaßnahmen für den Notfall implementiert haben. Zum Schutz von Unternehmensdaten und Nutzern müssen sich kompromittierte Geräte per Fernzugriff sperren oder darauf abgelegte Daten löschen lassen. Gerade bei unmittelbar identifizierten Sicherheitsvorfällen muss sofort der Notfallplan greifen, um den Schaden zu begrenzen und geistiges Eigentum bestmöglich zu schützen.

Mobiles Arbeiten sicherer machen

Mobiles Arbeiten scheint vordergründig die einfachste Sache der Welt zu sein, angesichts der heutigen technischen Möglichkeiten, die zudem auf diesem Gebiet immer besser werden. Doch im Hintergrund müssen einige Vorkehrungen getroffen werden und einiges an Administrationsarbeit geleistet werden. Letztlich geht es vor allem darum, vertrauliche Information und geistiges Eigentum vor Datenklau und Datenverlust zu schützen.

* Nicholas Banks ist Vice President EMEA und APAC für den Bereich „IronKey by Imation“.

(ID:43715705)