Sechs Tipps für einen sicheren Homeoffice-Arbeitsplatz

Die Umstellung von konventionellen Arbeitsplätzen im Büro auf Orte außerhalb des Unternehmens kann eine gewaltige Aufgabe für Unternehmen sein. Unternehmen sollten sich darüber bewusst sein, dass Cyber-Kriminelle lauern, um Schwächen und Sicherheitslücken von Remote-Arbeitsplätzen auszunutzen. Arglose Nutzer und ungesicherte Systeme können schnell Tür und Tor für Malware und bösartige Aktivitäten öffnen.

Momentan verstärkt sich der Druck für Unternehmen, immer mehr Mitarbeiter ins Homeoffice senden zu müssen. Sicherheit muss nun ein integraler Bestandteil jeder Telearbeitsstrategie sein, damit Unternehmen ausreichend vor Cyber-Angriffen geschützt sind. Bei der Einrichtung von Remote-Arbeitsplätzen sollten sie daher diese sechs Aspekte berücksichtigen, um auf der sicheren Seite zu sein:

(firmenpresse) - Tipp 1 und 2 – Anforderungen an einen Homeoffice-Arbeitsplatz
Grundlegend benötigt jeder Mitarbeiter für sein Homeoffice Zugang zu E-Mails, Internet, Telefonkonferenzen sowie zumindest begrenzt zu Dateien und abteilungsspezifischen Ressourcen wie Finanzen oder dem Personalwesen. Des Weiteren brauchen sie Zugang zu Software-as-a-Service (SaaS)-Anwendungen in der Cloud, beispielsweise mit Microsoft Office 365. Dafür benötigen sie:
1.VPN und Endgerätesicherheit:
Nutzer müssen über einen Laptop mit allen wichtigen Anwendungen, die sie für ihre Arbeit benötigen, verfügen. Darüber hinaus muss dieser Laptop einen vorkonfigurierten Client besitzen, um eine VPN-Konnektivität mit der Firmenzentrale bereitzustellen.
2.Multi-Faktor-Authentifizierung:
Die Multi-Faktor-Authentifizierung verhindert, dass Cyber-Kriminelle gestohlene Kennwörter für den Zugriff auf Netzwerkressourcen verwenden. Um einen sicheren Zugriff zu ermöglichen, muss jeder Mitarbeiter mit einem Authentifizierungstoken ausgestattet werden. Dieser Token kann ein physisches Gerät oder eine softwarebasierte App sein. Sie werden verwendet, wenn der Mitarbeiter aus dem Homeoffice eine VPN-Verbindung herstellt oder sich in das Netzwerk einloggt. Dies erlaubt eine zusätzliche Ebene der Identitätsprüfung.

Tipp 3 und 4 – Zusätzliche Anforderungen mit erweiterten Berechtigungen
Einige Telearbeiter benötigen einen erweiterten Zugang zu Netzwerkressourcen. Systemadministratoren, Support-Techniker, Notfallpersonal und die Geschäftsleitung müssen oft auf sensible oder vertrauliche Informationen zugreifen und diese verarbeiten oder in mehreren IT-Umgebungen parallel arbeiten. Dazu benötigen sie:
3.Durchgängige Konnektivität:
Vorkonfigurierte drahtlose Zugangspunkte ermöglichen eine sichere Verbindung vom entfernten Standort eines Anwenders zum Unternehmensnetzwerk über einen sicheren Kanal. Für eine noch sicherere Verbindung kann ein drahtloser Zugangspunkt mit einer desktopbasierten Next-Generation-Firewall (NGFW) kombiniert werden. So gewähren Unternehmen diesen Mitarbeitern eine stabile und dauerhafte Verbindung, eine erweiterte Zugangskontrolle und das volle Spektrum an Sicherheitsdiensten, einschließlich Data Loss Prevention.


4.Sichere Telefonie:
Remote-Mitarbeiter benötigen zudem eine Telefonie-Lösung, die Voice over IP (VoIP) unterstützt, um eine sichere Kommunikation zu gewährleisten. Dazu sind sowohl physische als auch Soft-Client-Modelle verfügbar. Mitarbeiter müssen aus dem Homeoffice mit VoIP Anrufe tätigen und empfangen, auf die Voicemail zuzugreifen, den Anrufverlauf überprüfen und die Unternehmenskontakte durchsuchen können.

Tipp 5 und 6 – Sicheres und skalierbares Netzwerk in der Zentrale
Am anderen Ende der Leitung müssen ebenso Vorkehrungen getroffen werden. So muss das Netzwerk in der Zentrale skalierbar sein, um der plötzlich steigenden Menge an Telearbeitern gerecht zu werden. Wichtig ist dabei einerseits, dass der Fernzugriff auf Netzwerkressourcen möglich ist, andererseits muss gewährleistet sein, dass dieser Zugriff angemessen geschützt ist.
5.Nutzer- und Geräteauthentifizierung:
Ein zentraler Authentifizierungsdienst ermöglicht es auch einer großen Anzahl an Mitarbeitern an entfernten Standorten eine sichere Verbindung zu Netzwerkdiensten herzustellen. Dieser Dienst muss mit dem Active Directory, dem Lightweight Directory Access Protocol (LDAP) sowie mit dem Radius des Netzwerks verbunden sein. Die Lösung sollte außerdem Single-Sign-On-Dienste, Zertifikatsverwaltung sowie Gäste-Zugangsverwaltung unterstützen.
6.Erhöhte Sicherheit am Netzwerkrand:
Eine NGFW-Lösung muss unter anderem die VPN-Verbindungen sicher trennen. Außerdem muss sie fortschrittlichen Schutz vor Bedrohungen bieten. Das schließt die Analyse von Malware und anderen verdächtigen Inhalten in einer Sandbox-Umgebung ein – bevor die Malware Schaden anrichten kann. Zusätzlich muss eine Hochleistungsprüfung des Klartext- sowie des verschlüsselten Datenverkehrs stattfinden, um Malware und bösartigen Datenverkehr zu eliminieren. Besonders wichtig ist, dass diese Funktion skalierbar ist, da die Überprüfung verschlüsselter Daten viel Prozessorleistung benötigt. Ohne fortschrittliche Sicherheitsprozessoren, die für die Inspektion von hohem verschlüsseltem Datenverkehr ausgelegt sind, können NGFW-Lösungen schnell zum Flaschenhals werden, der die Produktivität von Telearbeitern beeinträchtigen kann.

Fazit:
Geschäftskontinuität sichern
Damit die Geschäfte reibungslos weiterlaufen und im Notfall wiederhergestellt werden können, müssen Unternehmen eine sichere Homeoffice-Strategie entwickeln. Dazu ist es essentiell, dass die Belegschaft ohne große Komplikationen und ohne die Netzwerksicherheit zu gefährden von zu Hause aus arbeiten kann. Eine solche Lösung muss außerdem den sicheren Zugriff auf kritische Ressourcen ermöglichen und gleichzeitig durch ausreichende Skalierbarkeit die Anforderungen der gesamten Belegschaft vom ersten Tag an erfüllen. Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: Fortinet
Datum: 30.03.2020 - 13:47 Uhr
Sprache: Deutsch
News-ID 1805046
Anzahl Zeichen: 5944

Kontakt-Informationen:
Ansprechpartner: Alexandra Krohn
Stadt:

München

Telefon: 089 17959180

Kategorie:

New Media & Software

Meldungsart: Unternehmensinfos
Versandart: Veröffentlichung

Diese Pressemitteilung wurde bisher 379 mal aufgerufen.

Fortinet erweitert sein Partnerprogramm „Engage“, um das Wachstum im Channel zu fördern ...
Fortinet (NASDAQ: FTNT), ein weltweit führender Anbieter von umfangreichen, integrierten und automatisierten Cybersecurity-Lösungen, erweitert das Partnerprogramm „Engage“, um seinen Partnern zusätzliche Flexibilität und ein noch höheres Umsatzwachstum zu ermöglichen. Der Anbieter ergänzt

Fortinet präsentiert SASE- und Zero-Trust-Network-Access-Funktionen im Rahmen eines umfangreichen Updates des FortiOS-Betriebssystems ...
FortiOS unterstützt die leistungsstärkste Cybersecurity-Plattform der Branche Die massive Zunahme von Netzwerk-Edges – über das Rechenzentrum, WAN, LAN, LTE, Off-Net, Compute, Betriebstechnologie (Operational Technology, OT), CASB, SASE, das Internet und neuerdings auch zu Hause – hat den Pe

Fortinet kündigt KI-basierte XDR-Lösung für die vollständige Automatisierung von Threat Detection, Investigation und Response an ...
Fortinet (NASDAQ: FTNT), ein weltweit führender Anbieter von umfangreichen, integrierten und automatisierten Cybersecurity-Lösungen, veröffentlicht mit FortiXDR eine neue Extended-Detection-and-Response (XDR)-Lösung, die entwickelt wurde, um Komplexität zu reduzieren, die Gefahrenerkennung zu b

Weitere Mitteilungen von Fortinet

Sicherheits-Berater offen für alle ...
Das Fachmedium Sicherheits-Berater steht ab sofort übergangsweise allen Seitenbesuchern auf www.sicherheits-berater.de auch als eBook offen. Peter Stürmann, Herausgeber: "Wir machen in diesen schweren Corona-Tagen aus der Not eine Tugend. Weil wir unseren Abonnenten im HomeOffice den bestmög

Dahua Wärmebildkamera im Einsatz gegen Corona ...
Mit der Wärmebildkamera von Dahua bietet INCOM eine hochpräzise Thermische-Körpertemperatur-Messlösung an, die zur Kontrolle der COVID-19-Ausbreitung beiträgt. Aktuell hilft diese erfolgreich bei der Coronavirus-Prävention und -Kontrolle in vielen Teilen der Welt unter anderem an Flughäfen, B

Arbeitsschutz-Fachwissen auf den Punkt gebracht ...
Wissen bedeutet Sicherheit, gerade wenn es um Tätigkeiten in herausfordernden Arbeitsumgebungen geht. Deshalb setzt 3M 2020 die beliebte Webinar-Reihe für Sicherheitsbeauftragte in Unternehmen fort. Zudem stehen neue Termine für Sachkundelehrgänge und Safety Trainings fest. Vorhandenes Fachwisse

Neue Umfrage von Boomi zeigt: Deutsche Unternehmen investieren zunehmend in die Modernisierung von ERP-Altsystemen ...
München - 30. März, 2020 - Boomi?, ein Dell Technologies?-Unternehmen, gibt heute die Ergebnisse seiner Umfrage zum Dilemma der ERP-Innovation bekannt. Die unabhängige Umfrage unter 825 Enterprise Architects in der EMEA-Region untersucht, wie Unternehmen ERP-Anwendungen modernisieren und wie sie