Ein Jahr Homeoffice
Haben Unternehmen bei IT-Sicherheit dazu gelernt?
Durch die Pandemie arbeiten viele Beschäftigte seit über einem Jahr teils oder ganz im Homeoffice. Cyberkriminelle hatten es deshalb oft leicht. Eine Umfrage von Tüv Süd zeigt, dass Unternehmen in Deutschland ihre IT-Sicherheit und Schulungsmaßnahmen inzwischen an das »New Normal« angepasst haben.
Ob am Küchentisch, vom Sofa oder im privaten Arbeitszimmer: Seit einem Jahr arbeiten nun schon viele Menschen, wo immer dies möglich ist, von zuhause aus. Durch das Homeoffice hat sich aber auch die Angriffsfläche für Cyberkriminelle drastisch vergrößert. Fast über Nacht schickten viele Unternehmen ihre Belegschaft im ersten Lockdown zum Arbeiten nach Hause. Allerdings oft, ohne für eine sichere IT-Infrastruktur oder Mitarbeiterschulungen zur Cybersicherheit zu sorgen. Hackerbanden nutzen das, die Zahl der Phishing-E-Mails und Malware-Attacken stieg deutlich an.
Firmen benoten sich selbst gut
Nach einem Jahr Homeoffice scheinen viele Unternehmen ihre Hausaufgaben mit Blick auf mehr IT-Sicherheit und Schulungen erledigt zu haben. Zumindest stellen sie sich selbst gute Noten dafür aus: Laut einer Umfrage von Tüv Süd geben 39 Prozent der befragten Unternehmensentscheider an, alle Mitarbeitenden im Homeoffice mit einer sicheren IT-Infrastruktur und einem VPN-Zugang (Virtual Private Network) ausgestattet zu haben. 19 Prozent sagen, dass dies überwiegend der Fall ist und nur manche Mitarbeitende mit privaten Geräten arbeiten oder sich ohne sicheren VPN-Zugang ins Firmennetzwerk einwählen. Nur 9 Prozent gaben an, dass in ihrem Unternehmen immer noch viele Mitarbeitende mit privaten Geräten oder ohne sicheren VPN-Zugang im Homeoffice tätig sind. Immerhin 10 Prozent der Befragten gaben an, dass ihr Unternehmen kein Homeoffice anbietet oder dass im Unternehmen kein Homeoffice möglich ist (12 Prozent).
Bei den Mitarbeiterschulungen zum Thema Cybersicherheit zeigt sich ein ähnliches Bild. Dort, wo Homeoffice möglich ist und ausgeübt wird, geben 29 Prozent der Befragten an, das alle Mitarbeitenden geschult wurden, um Phishing-Mails, Malware und CEO-Fraud zu erkennen; 16 Prozent haben dies immerhin überwiegend getan. 12 Prozent haben ihre Mitarbeitenden kaum beziehungsweise 14 Prozent noch gar nicht geschult.
Die verwendeten Daten beruhen auf einer Online-Umfrage von »YouGov Deutschland« im Auftrag von Tüv Süd, an der 510 Unternehmensentscheider zwischen dem 12. und 18.02.2021 teilnahmen. Die Ergebnisse wurden gewichtet und setzen sich repräsentativ nach Beschäftigtenanteil pro Unternehmensgröße zusammen.
Lesen Sie mehr zum Thema
