Welche Risiken birgt mobiles Arbeiten?

Sie alle kennen es: Sie oder Ihre Mitarbeiter sind unterwegs und möchte die Zeit sinnvoll nutzen. Glücklicherweise hat man ein mobiles Endgerät dabei und kann mit der Arbeit loslegen. Aber zuvor sollten Sie sich bewusst machen, was mobiles Arbeiten für Ihre IT Sicherheit bedeutet. Denn wie so oft in der IT Sicherheit gibt es auch bei dem Thema mobiles Arbeiten einige Dinge zu beachten, wenn man keine unnötigen Sicherheitsrisiken eingehen möchte. Welche Risiken Sie kennen sollten, erfahren Sie in folgendem Artikel.

Allgemeines zum Thema mobiles Arbeiten

Grundsätzlich fehlen beim mobilen Arbeiten die Sicherheitskomponenten, die Sie in Ihrem internen Netzwerk implementiert haben. Dadurch stehen Ihnen beispielsweise keine Unternehmens-Firewall, kein Proxy-Server und eventuell keine Updates zur Verfügung. Damit sind mobile Endgeräte (z.B. Laptop, Smartphone, Tablet, usw.) außerhalb des Netzwerks natürlich schlechter oder weniger geschützt als ein Rechner, der mit dem firmeninternen Netzwerk verbunden ist.

Ferner sind Ihre Daten auf einem mobilen Gerät meist schlechter gesichert. Sensible oder unternehmenskritische Daten können zum Beispiel von Fremden (die z.B. im Zug neben Ihnen sitzen) mitgelesen werden. Aber auch ein herkömmlicher Diebstahl Ihres Geräts stellt eine Gefahr dar. Lassen Sie daher Ihre Geräte nicht unbeaufsichtigt! Auch sollten Sie vor allem Notebooks nicht unbedingt offen im Auto liegen lassen. Wenn Sie Ihr Notebook im Auto lassen wollen, achten Sie darauf, dass es in einer blickdichten Transportbox verwahrt ist.

Fremde Netze

Wer kann seiner Arbeit noch effektiv nachgehen, wenn kein Internet zur Verfügung steht? Zum Glück erhält man fast überall Zugriff auf WLAN oder andere Netze. Doch genau hier sollte man einige Dinge im Kopf behalten!

Sie können sich in ein fremdes, ungesichertes Netzwerk einloggen, aber Sie können nicht wissen, wer Ihre Datenströme mitliest. Sie können also nicht garantieren, dass Ihre Daten in einem fremden Netz sicher sind! Es kann also unter Umständen zu einem Datendiebstahl kommen, der Ihr Unternehmen ernsthaft bedrohen kann.  Selbstverständlich soll niemandem eine böse Absicht unterstellt werden, aber Sie sollten nun mal nicht blind darauf vertrauen, dass Ihre Daten in einem fremden Netz sicher sind.

Gehen Sie daher auf Nummer sicher und verwenden Sie das öffentliche Netz nur, um einen VPN-Tunnel ins Unternehmen aufzubauen. Wenn Sie die Möglichkeit haben, surfen Sie immer über die Unternehmens-Firewall. Damit stellen Sie sicher, dass Ihre Daten geschützt übertragen werden und Sie erhalten den Schutz Ihrer professionell gemanagten Firewall.

Fremde Ladestationen

Ein weiteres Sicherheitsrisiko sind fremde Ladestationen. An Flughäfen beispielsweise findet man des Öfteren Ladestationen, an denen Sie Ihr Gerät per USB-Kabel aufladen können. Auf den ersten Blick nichts Besonderes. Aber wer garantiert, dass auf diesem Wege keine Daten gestohlen werden?

Eine einfache Lösung für dieses Problem: Benutzen Sie eine Power-Bank. Diese können Sie problemlos laden und im Anschluss können Sie Ihr Gerät an dieser aufladen, ohne Sicherheitsrisiken eingehen zu müssen.

Private und geschäftliche Nutzung

Auf mobilen Endgeräten vermischen sich oftmals die private und geschäftliche Nutzung, was durchaus problematisch ist. Zum Beispiel werden für die private Nutzung oft Applikationen installiert, die Zugriff auf Daten des Gerätes erhalten und damit auch Zugriff auf Unternehmensdaten. WhatsApp ist hier der berühmteste Vertreter.

Erfahren Sie hier, wann WhatsApp ein Risiko für Unternehmen darstellt!

Auf vielen Smartphones oder Tablets dürfte sich außerdem auch eine private Mailbox befinden. Diese ist in der Regel gefährdeter und damit anfälliger für Malware. Doch wenn Malware auf das Gerät gelangt, sind natürlich alle Daten in Gefahr! Also sind eventuell auch Unternehmensdaten bedroht. Trennen Sie daher strikt geschäftliche und private Daten in dem Sie zwei Geräte verwenden oder entsprechende Sicherheitstechnologien wie z.B. den Sophos Mobile Workspace einsetzen.

Ein weiteres potenzielles Sicherheitsrisiko stellt der Verlust des Gerätes dar. Was passiert mit Ihren Daten, wenn Sie zum Beispiel Ihr Smartphone verloren haben? Fremde könnten sich Zugang zu diesen verschaffen und so erheblichen Schaden anrichten. Um dieses Risiko zu minimieren, sollten Sie ein Mobile Device Management einrichten, mit dem Sie Ihr Endgerät im Falle eines Verlustes aus der Ferne löschen können. Damit verhindern Sie effektiv einen Datendiebstahl.

Fazit

Mobiles Arbeiten birgt also einige Sicherheitsrisiken, die Sie kennen sollten. Sie sollten erkannt haben, dass auch so banale Aktionen wie das Smartphone zu laden potenziell eine Gefahr darstellen.

Auch wenn Sie vermutlich denken, dass ein sicherheitskritischer Vorfall doch unwahrscheinlich ist, bedenken Sie trotzdem folgendes: Ein einziger Vorfall bei Ihnen oder einem Ihrer Mitarbeiter reicht, um das ganze Unternehmen zu bedrohen! Und leider kann man nicht vorsichtig genug sein. Eine angemessene Portion Misstrauen und gesunder Menschenverstand helfen in vielen Situationen weiter!

Lesen Sie weiter: Mobile Security - Diese Regeln braucht sicheres mobiles Arbeiten

Wussten Sie, dass eine Datensicherung die beste Maßnahme gegen Datenverlust ist?