Hjemmearbejde har fået et stort gennembrud under coronakrisen. Men vær opmærksom. Hjemmets fire vægge og de private wi-fi-netværk udgør en trussel mod virksomhedens it-sikkerhed på flere forskellige måder – og det ved de it-kriminelle udmærket godt.
Der blev vendt op og ned på normalt og unormalt, da coronakrisen ramte Danmark i foråret 2020. Blandt andet blev hundredtusindvis af danskere henvist til at arbejde hjemmefra henover natten. Senest er mange medarbejdere igen blev bedt om at arbejde hjemmefra for at nedsætte smitterisikoen.
Den form for omskiftelighed i rutinerne bliver med stor sandsynlighed en del af hverdagen i de kommende måneder. Den nye virkelighed med mere hjemmearbejde for medarbejdere, der ikke har været vant til at arbejde hjemme, kræver, at både medarbejdere og virksomheder er opmærksomme på nye it-sikkerhedsudfordringer fra nye angrebsflader.
Sådan lyder advarslen fra Anders Ahlgreen Pedersen, sikkerhedsekspert i KMD. Sammen med kollegaerne har han kigget nærmere på tre store trusler mod hjemmearbejdspladser.
“Det første, virksomheder skal være opmærksomme på, er, at de ikke automatisk har samme kontrol over enheder og netværk på en hjemmearbejdsplads, som når en medarbejder befinder sig fysisk på virksomhedens adresse. Et virksomhedsnetværk er sat op af sikkerhedseksperter, der har aktiveret en lang række sikkerhedsindstillinger, som automatisk beskytter medarbejderens enheder og det netværk, trafikken løber igennem. Derfor er det afgørende, at de sikkerhedsmekanismer, som er implementeret i infrastrukturen, forlænges hele vejen ud til hjemmearbejdspladserne,” siger Anders Ahlgreen Pedersen.
Det første, virksomheder skal være opmærksomme på, er, at de ikke automatisk har samme kontrol over enheder og netværk på en hjemmearbejdsplads, som når en medarbejder befinder sig fysisk på virksomhedens adresse.
En anden risikofaktor ved hjemmearbejdspladser er, at it-kriminelle kan udnytte sårbarheder i private netværk og enheder til at skaffe sig adgang til virksomhedsnetværket og dermed potentielt en masse beskyttet data.
“Når man logger på et privat wi-fi-netværk, agerer det netværk infrastruktur for samtlige enheder, der er koblet op på netværket. Det kan være alt fra en espressomaskine, en robotstøvsuger eller børnenes gaming-enhed. De enheder har ikke samme sikkerhedsforanstaltninger som vores arbejdscomputer. Det betyder, at trusler potentielt kan infiltrere én af de usikre enheder, sprede sig fra enhed til enhed og derigennem udgøre en sårbarhed for virksomhedens data. Det er det, vi i fagsprog kalder lateral movements.”
Det betyder, at trusler potentielt kan infiltrere én af de usikre enheder, sprede sig fra enhed til enhed og derigennem udgøre en sårbarhed for virksomhedens data. Det er det, vi i fagsprog kalder lateral movements.
Den tredje risikofaktor er, at it-kriminelle forsøger at udnytte, at vi har en tendens til at sænke vores it-sikkerhedsparader, når vi befinder os i hjemmet.
“Vi slapper mere af derhjemme, hvilket smitter af på vores adfærd online. Derudover har vi ingen mulighed for sparring omkring eksempelvis mistænkelige e-mails med kollegerne fra hjemmearbejdspladsen. Derfor er det vigtigt, at virksomhedens ledelse træffer beslutning om, hvilke kommunikationskanaler man benytter til at distribuere viden. Og at disse beslutninger kommunikeres klart ud til virksomhedens ansatte, så de bliver opmærksomme på eventuelle uregelmæssigheder. Lige nu gælder det særligt opdateringer om COVID-19, fordi det er en populær angrebsvinkel for it-kriminelle,” siger Anders Ahlgreen Pedersen
Det er vigtigt, at virksomhedens ledelse træffer beslutning om, hvilke kommunikationskanaler man benytter til at distribuere viden. Og at disse beslutninger kommunikeres klart ud til virksomhedens ansatte, så de bliver opmærksomme på eventuelle uregelmæssigheder.
En kombination af gode tommelfingerregler, målrettede uddannelsesforløb og sikkerhedsværktøjer kan imidlertid være med til at reducere risikoen for at blive ramt af angreb fra it-kriminelle.
Vil I gerne høre mere om, hvordan vi kan hjælpe jer med cloudsikkerhed? Så tøv ikke med at tage kontakt, så vi sammen kan se på, hvilke fordele I kan opnå.
Vil I vide mere om, hvordan I kan øge it-sikkerheden på medarbejdernes hjemmearbejdspladser? Og hvordan I med en helhedsorienteret tilgang til it-sikkerhed kan balancere forholdet mellem agil forretningsdrift og sikkerhed på tværs af it-miljøet?
