...

Hjemmekontor er en sikkerhedsrisiko for mange virksomheder

På verdensplan har flere og flere mennesker arbejdet på hjemmekontor siden starten af Covid 19-pandemien. På grund af de gode erfaringer under krisen vil mange virksomheder opretholde dette også efter pandemien. Nu viser en undersøgelse bestilt af sikkerhedsfirmaet Cyber-Ark  undersøgelse foretaget blandt 2.000 hjemmearbejdstagere i Tyskland og Storbritannien, Frankrig og USA blev spurgt, om dette skridt udgør en sikkerhedsrisiko for virksomhederne.

Følgelig kunne mange virksomheder også operere uden komplekse metoder, som for nylig Pentagon og NASA blev infiltreret, angribes. Det skyldes, at mere end halvdelen (59 %) af hjemmearbejderne siger, at de ikke følger sikkerhedsreglerne for at øge deres produktivitet. Eksempler herpå er virksomhedsdokumenter, der går ud over den personlige E-mail eller personlige adgangskoder, der deles med kolleger.

Yderligere software åbner døren for hackere

Et andet almindeligt sikkerhedsproblem er ekstra software, som medarbejderne installerer på deres computere uden tilladelse fra IT-afdelingen. Ifølge sikkerhedsretningslinjerne er dette forbudt i næsten alle virksomheder. Mere end halvdelen (54 %) af dem, der arbejder hjemmefra, siger, at de også bruger deres arbejdscomputer til private formål. Mere end en tredjedel (34 %) går endda et skridt videre og tillader familie og venner at bruge deres arbejdscomputer.

Desuden bruger mange mennesker (91 %) den samme adgangskode til alle deres private og professionelle konti. Hvis data bliver stjålet, kan alle andre konti, herunder en persons sikkerhedsrelevante virksomhedskonti, blive kompromitteret.

For at give lidt mere sikkerhed i fremtiden har Cyber-Ark udgivet to vejledninger (1, 2), som gør det muligt selv for lægfolk at undgå de alvorligste sikkerhedsfejl.

Aktuelle artikler

CrowdSec vs. Fail2Ban: Forskelle i praksis

CrowdSec og Fail2Ban blokerer mistænkelige IP-adresser, men adskiller sig fra hinanden med hensyn til detektion, håndhævelse og driftsomkostninger. Sammenligningen viser, hvilken løsning der passer bedst til VPS, proxy og distribuerede opsætninger.

Lille netværksskab i et brugt teknikrum som symbol på beskyttelsen af tilgængelige Linux-tjenester
Sikkerhed

Alternativer til Fail2Ban til moderne Linux-servere

CrowdSec, SSHGuard og nftables anvender forskellige beskyttelsesstrategier. De afgørende faktorer er angrebsfladen, logkilderne, håndhævelsesniveauet og den driftsomkostning, der kan opretholdes på lang sigt.