Wie schütze ich meine Mitarbeiter vor Ransomware im Homeoffice? 10 wertvolle Expertentipps!

Die Anzahl an Ransomware-Angriffen hat in den letzten Jahren enorm zugenommen. Bedingt durch die Corona-Pandemie arbeiten noch immer viele Mitarbeiter von zu Hause aus. Die so entstandenen Homeoffice Sicherheitslücken bedrohen sowohl die Mitarbeiter als auch das gesamte Unternehmensnetzwerk. Diese Situation hat die IT Security von Unternehmen vor neue Herausforderungen gestellt. 10 Tipps von Experten verbessern den Ransomware-Schutz und helfen, Homeoffice Sicherheitslücken zu schließen.

Was ist Ransomware und wie läuft ein Ransomware-Angriff ab?

Ransomware ist eine spezielle Form der Schadsoftware. Eine alternative Bezeichnung ist Erpressungstrojaner oder auch Kryptotrojaner. Diese Schadprogramme sind in der Lage, bei einem Ransomware-Angriff Inhalte von Festplatten und auch ganzen Netzwerkspeichern zu verschlüsseln. Abhängig von der verwendeten Ransomware sind entweder Teilbereiche der Daten betroffen, wie etwa die Dokumente und Bilder im Ordner Eigene Dateien, oder die gesamte Festplatte ist verschlüsselt.

Eine ganz spezifische Eigenschaft eines Ransomware-Angriffs ist die Lösegeldforderung. Meistens zeigt ein betroffener Computer direkt beim Start ein Erpressungsschreiben anstelle des Betriebssystems. So ist ein Zugriff auf das infizierte System nicht mehr möglich. Die Erpresser versprechen, dass sie die verschlüsselten Daten freigeben, sobald das Lösegeld bezahlt ist. In der Regel wird eine Zahlung über eine digitale Kryptowährung wie Bitcoin verlangt. Eine Garantie, dass die Cyberkriminellen die Verschlüsselung aufheben, gibt es jedoch nicht.

Darum sind Homeoffice-Umgebungen besonders gefährdet

Die sogenannten ROBO-Umgebungen (Remote Office/Branch Office) sind besonderen Cyberbedrohungen ausgesetzt. Dies liegt in erster Linie daran, dass sich diese Bereiche außerhalb des eigenen Unternehmens und somit auch außerhalb der direkten Reichweite der zentralen IT Security befinden.

Bei genauerer Betrachtung finden sich viele Faktoren, die für potenzielle Homeoffice Sicherheitslücken sorgen. Da ist zum Beispiel der Einsatz von privater Hardware. Im Homeoffice sind zahlreiche Geräte aktiv, die meist gemeinsam mit dem geschäftlich genutzten Laptop oder PC in einem Netzwerk sind. Hinzu kommt, dass die private Netzwerkhardware nicht mit den professionellen Routern in Unternehmensnetzwerken vergleichbar ist. Dementsprechend sind diese Netzwerke häufig nur rudimentär vor Ransomware-Angriffen geschützt und damit das heimische WLAN für viele Homeoffice Sicherheitslücken verantwortlich.

Viele agieren in den eigenen vier Wänden außerdem anders als im normalen Büro. Der Computer ist ungeschützt und eventuell greifen auch Familienmitglieder auf das System zu.

Tipp 1: Die WLAN-Verbindung im Homeoffice sichern

Die meisten Nutzer betreiben zu Hause ein WLAN. Jedoch ist dies oft nicht optimal gesichert. Viele behalten die Standardeinstellungen bei. Dann ist das drahtlose Netzwerk unverschlüsselt und der Access Point entweder gar nicht oder durch ein schwaches Konto gesichert. Deshalb ist es wichtig, dass die IT Security die eigenen Mitarbeiter im Homeoffice unterrichtet, wie ein Router oder Access Point entsprechend konfiguriert wird. Auch eine aktive Unterstützung bei der Einrichtung ist hilfreich, um bei weniger technisch bewanderten Mitarbeitern diese Homeoffice Sicherheitslücken zu schließen.

Zunächst ist es wichtig, das Konto des Administrators zu ändern. Die Standardeinstellungen sind Hackern oft bekannt, da sie bei einigen Geräten immer gleich sind. Bei der Wahl des Passworts gelten die üblichen Anforderungen an sichere Passwörter. Die WPA2-Verschlüsselung ist unbedingt zu aktivieren. Auf diese Weise erfolgt eine verschlüsselte Übertragung aller Daten im heimischen WLAN, so dass Cyberkriminelle den Datenverkehr nicht mehr abhören können.

Tipp 2: Keine privaten Geräte für die Arbeit im Homeoffice einsetzen

Die Versuchung für Mitarbeiter und Unternehmen ist groß, im Homeoffice die Nutzung der privaten Rechner zu erlauben. Die Mitarbeiter freuen sich über die vertraute Nutzung auf  ihren eigenen Rechnern und Unternehmen können eventuelle Zusatzkosten für die Anschaffung von Laptops und anderer Hardware sparen.

Diese Strategie ist jedoch gefährlich und kann sogar zu Verstößen gegen die Europäische Datenschutzgrundverordnung (DSGVO) führen. Bei privaten Endgeräten hat die IT Security des Unternehmens keine Kontrollmechanismen, die gewährleisten, dass die Systeme sicher sind. Dies betrifft bereits den Einsatz des Betriebssystems und eventuell fehlender Updates. Weiterhin sind auf privaten Rechnern in aller Regel eine Vielzahl an unterschiedlichen Anwendungen installiert. Auch diese sind aufgrund fehlender Updates oder sonstiger Schwachstellen potenzielle Homeoffice Sicherheitslücken.

Für die IT Security ist es unmöglich, Ransomware-Angriff auf diese Systeme auszuschließen. Deshalb kommen für das Homeoffice nur unternehmenseigene Systeme wie Laptops in Betracht. Auf diese Weise entsteht auch im Homeoffice eine einheitliche IT-Landschaft.

Tipp 3: Den physischen Schutz im Homeoffice gewährleisten

Die eigenen vier Wände eines Mitarbeiters sind eine ganz andere Umgebung als das Büro. Die IT Security des Unternehmens hat keinerlei Kontrolle darüber, welche Personen im Homeoffice Zugriff auf den Arbeitsplatzrechner haben. Deshalb ist es wichtig, Standards für den physischen Zugriff zu etablieren.

Das Betriebssystem lässt sich mit einem Passwort schützen, so dass kein Unbefugter Zugriff auf den Rechner hat. Ebenfalls gibt es die Möglichkeit, den Bildschirm nach kurzer Inaktivität automatisch zu sperren und ebenfalls mit einem Passwort zu sichern. Bei den Passwörtern gelten die bekannten Sicherheitsregeln, wie etwa Vorgabe der Länge und Zusammensetzung, beispielsweise mit Groß- und Kleinschreibung sowie Sonderzeichen. Diese Maßnahmen sind von der IT Security sehr einfach umzusetzen, wenn das Unternehmen Laptops für die Mitarbeiter im Homeoffice bereitstellt. Dann erfolgt die Einstellung der entsprechenden Sicherheitseinstellungen und Passwörter bereits im Vorfeld. Hilfreich ist es, ebenfalls einen Passwortmanager zu installieren und die Mitarbeiter im Umgang damit zu schulen.

Tipp 4: Virtuelle Lösungen als Ransomware-Schutz

Ein Ransomware-Angriff betrifft in der Regel immer das komplette Betriebssystem. Gerade aufgrund der langen Liste an Homeoffice Sicherheitslücken ist es sinnvoll, mit virtuellen Lösungen solchen Attacken vorzubeugen. Virtuelle Systeme sind innerhalb eines Betriebssystems aufgesetzte, abgekapselte Lösungen.

Mit dem Webbrowser-Softwarepaket BitBox beispielsweise steht eine solche Lösung parat. Hier läuft ein „Browser-in-the-Box“ auf einer separaten virtuellen Maschine mit einem eigenen Betriebssystem. Findet ein Ransomware-Angriff statt, dann ist nur die virtuelle Maschine betroffen. Alle Daten außerhalb des BitBox-Browsers sind sicher. Dies ist ein starker Ransomware-Schutz, da viele Infizierungen über den Browser stattfinden. Das Bundesamt für Sicherheit in der Informationstechnik war an der Entwicklung von BitBox beteiligt und empfiehlt die Nutzung.

Eine weitere virtuelle Sicherheitslösung ist ein VPN, ein virtuelles privates Netzwerk. Dies wird zwischen dem Computer im Homeoffice und dem Firmennetzwerk aufgebaut. Mit einem VPN entsteht eine sichere, getunnelte Verbindung über das öffentliche Internet. Der gesamte Datenverkehr ist verschlüsselt. So ist gewährleistet, dass die Datenübertragung abhör- und manipulationssicher ist.