Gefährdung der IT-Sicherheit durch eigene Mitarbeitende

Private Cloud- und Gerätenutzung im Unternehmen

Mit dem raschen Aufkommen von Cloud-Anwendungen geht aber auch ein Risiko für die IT-Sicherheit im Unternehmen einher. Europäische Unternehmen benutzen im Durchschnitt beinahe 1‘000 Cloud-Dienste. Die Nutzung von Cloud-Anwendungen im Büro ist oft mit der IT-Abteilung nicht abgesprochen und es werden keine entsprechenden Sicherheitsmassnahmen getroffen.

Durch Aktivitätsmonitoring bzw. durch die Überwachung der Aktivitäten im IT-System können Unternehmen das grösste Sicherheitsrisiko, die Mitarbeitenden, kontrollieren. Dabei werden ungewöhnliche Aktivitäten im System entweder gemeldet oder direkt blockiert. Aufgrund der steigenden Überwachung der Mitarbeitenden greifen diese öfter auf private Geräte zurück. Mit „Bring your own device“ kurz BYOD verfolgen Unternehmen vermehrt die Strategie, dass Mitarbeitende ihre privaten Geräte für den geschäftlichen Gebrauch nutzen können. Dieses Modell birgt jedoch Sicherheitsprobleme, die es zu vermeiden gilt. Ein möglicher Ansatz, bei der Einführung von BYOD die IT-Sicherheit zu gewähren, ist ein Dreistufenplan:

Fazit

Zusammenfassend ist es für Unternehmen wichtig, ihre Sicherheitsstrategie zu flexibilisieren, damit sie auf Veränderungen in der IT-Landschaft schnellstmöglich eingehen und entsprechende Massnahmen zur Stärkung der IT-Sicherheit ergreifen können.