Wirtschaftsspiegel Thüringen – Ausgabe 02/2021

Sicheres mobiles Arbeiten: Tipps vom Fachmann Im Rahmen der aktuellen Pandemielage und dem daraus resultierenden ver- stärkten mobilen Arbeiten im Home- Office sind zunehmend erweiterte An- griffsszenarien gegenüber Unterneh- men an der Tagesordnung. Der Jah- resbericht des BSI zur Lage der IT- Sicherheit in Deutschland 2020 legt zum einen die massive Zunahme der Anzahl neuer Schadprogramm-Varian- ten und zum anderen eine neue Qua- lität fortschrittlicher Angriffe (Emotet) dar. Es ist daher erkennbar, dass in Zukunft ein erhöhtes Augenmerk auf die Sicherheit von Unternehmensdaten notwendig ist. Für eine grundlegende Basis zur Ge- währleistung der Vertraulichkeit und Integrität von Unternehmensdaten, soll- te jede Organisation über die folgenden technischen Lösungen verfügen: • Virtual Private Network (VPN) • Paketfilter (Firewall) • Zentrale Antivirenlösung (Endpoint Protection) • Signierter E-Mailverkehr • Zentrale Dateiablage (Private Cloud) Gern berät unser Team bei der Planung und Umsetzung solcher Lösungen. Virtual Private Network (VPN) Die Anbindung eines mobilen Ar- beitsplatzes sollte immer über eine VPN-Verbindung gewährleistet werden. Die Vorteile der Verbindung sind zum einen der verschlüsselte Datenverkehr in das Unternehmen selbst und zum an- deren eine direkte und sichere Verbin- dung zu Unternehmensdaten. Eine VPN- Lösung muss nicht teuer sein. Wichtig bei der Umsetzung ist stets, dass eine physische Lösung präferiert wird, da diese direkt an dem Eingang (Internet) angeschlossen ist. Bei einer Software- Lösung wäre der Weg zwischen Router und Software eine Schwachstelle. Grundsätzlich kann ein Unternehmen allerdings auch eine Software-Lösung einsetzen. Paketfilter (Firewall) Die Aufgabe einer Firewall ist es unter anderem, Pakete zu filtern und diese nach den im Unternehmen gesetzten Anforderungen zu überprüfen. Der Vor- teil dieser Lösung ist es, sowohl Pakete als auch Ports abzusichern und nur die- Wir sind das Unternehmen APRO Computer & Dienstleistung GmbH aus der Landeshauptstadt Erfurt, das deutsch- land- und europaweit in vielen Projekten tätig ist. Unsere Themenschwerpunkte finden sich in der Informations- sicherheit, Geheimschutz, Notfallmanagement und Datenschutz. Durch unsere mehr als zehnjährige Berufs- erfahrung in den genannten Tätigkeitsfeldern, unterstützen wir Unternehmen und öffentliche Verwaltungen bei der Berücksichtigung und Umsetzung von Gesetzen wie dem BSI-Gesetz (BSIG) oder dem Bundesdatenschutz- gesetz (BDSG) und Standards wie dem BSI-Standard 200-x oder der ISO27001. APRO Computer & Dienstleistung GmbH 42