Unterschätzte Risiken im Homeoffice

Download Handout - PDF

Beim Umgang mit ihren Daten nutzen Unternehmen und Behörden oft abgestufte Sicherheitsmaßnahmen. Was besonders wichtig und kritisch ist, wird auch besonders gut geschützt. Für (vermeintlich) weniger schützenswerte Informationen liegt das Sicherheitsniveau hingegen unter Umständen niedriger. Ein Ansatz, der unter kommerziellen und operativen Gesichtspunkten vernünftig ist und ein Fundament gängiger Informations-Sicherheits-Management-Systeme darstellt.
Der IT-Security-Experte Gerald Richter zeigt auf wie auch aus vermeintlich unwichtigen Daten, Informationen gewonnen werden können, die Cyberkriminellen einen Angriff auf und die Kompromitierung der IT-Infrastruktur von Unternehmen und Behörden erlauben. Gerade HomeOffice Arbeitsplätze eigen sich dabei gut als Ausgangspunkt. Die gewonnen Informationen die u.U. über einen längeren Zeitraum gesammelt werden, lassen dann Rückschlüsse auf Strukturen, Beziehungen und Gewohnheiten innerhalb der Organisation zu. Diese können dann beispielsweise die Grundlage für die erfolgreiche Durchführung von Social-Engineering-Angriffen bilden, aber auch um weniger wichtige Benutzerkonten zu kompromiteren, die wiederrum als Ausgangspunkt für eine weitere Ausbreitung in der IT-Infrastruktur dienen.