Welche Sicherheitsrisiken hat es, Remote-Mitarbeitende einzustellen, die wir nie getroffen haben?
Vor allem, dass die Person nicht die ist, die sie zu sein vorgibt, oder dass ihre Geräte nicht unter Ihrer Kontrolle stehen. Bewerber mit geliehenen oder erfundenen Identitäten wurden schon genutzt, um legitimen Zugang zu Code, Daten und internen Systemen zu bekommen, und ein Laptop, der sich immer nur aus dem Ausland über einen privaten Tunnel verbindet, lässt sich schwer beaufsichtigen. Senken Sie das Risiko bei Einstellung und Onboarding: Identität per Live-Videogespräch und amtlichen Dokumenten prüfen, Referenzen direkt einholen, einen verwalteten Firmenlaptop schicken statt einen privaten zuzulassen, Zugänge schrittweise und nur für das Nötige vergeben und Multi-Faktor-Authentifizierung verlangen. Identitätsprüfung ist Aufgabe von HR. Läuft der NetSenX-Agent auf dem Laptop, zeigen sich ungewöhnliche Tunnel, Beaconing oder große Uploads als Hinweise oder Alarme, die die IT prüfen kann.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Sollten wir die Heimnetze von Beschäftigten im Homeoffice überwachen?
- Woran erkennen wir, dass der Lohnserver von einem ungewöhnlichen Rechner erreicht wird?
- Welche Server enthalten die sensibelsten Beschäftigtendaten, und wie überwachen wir sie?
- Wie sollten HR und IT mit einem Sicherheitsalarm umgehen, der das Gerät eines Beschäftigten betrifft?
- Darf ein Netzwerk-Sicherheitswerkzeug für Ermittlungen gegen Beschäftigte genutzt werden?