”Att arbeta hemifrån ökar säkerhetsriskerna för företag.”
Vi hör fortfarande detta mantra efter mer än två månaders tid av hemmajobb. Men vad är dessa risker, exakt? Nu när många företag har skickat hem de flesta medarbetarna, låt oss titta närmare på vad företag måste ta itu med.

Teckna din prenumeration på Aktuell Säkerhet här

Cybersäkerhet är en term som många gånger används för lättsamt, men det har aldrig varit tydligare att cybersäkerhet är en viktig tillgång för alla företag. Tyvärr inser inte organisationer detta enkla faktum, och vissa gör det bara när det redan är för sent.

Att de flesta medarbetarna skulle arbeta hemifrån ansågs inte ens vara ett alternativ innan pandemin kom. Företag var extra försiktiga med att använda denna strategi i stora skalor. covid-19-pandemin fick dem att tänka om. Plötsligt flyttade miljoner människor från kontorsstolen till soffan. I de flesta fall inträffade flytten över en natt, vilket gav IT-avdelningarna allt för lite tid att förbereda sig.

Målet att hålla företaget vid liv gick före över alla möjliga cybersäkerhetsfrågor och lämnade anställda med eget ansvar över säkerheten. Automatisering är ofta involverat i cybersäkerhet men implementeras sällan av små och medelstora företag som inte alltid prioriterar cybersäkerhet.

Idealiskt sett borde arbetsplatser, efter ett skifte i arbetssätt som detta, genomgå en lång och djupgående utbildning i hur anställda håller sina enheter säkra och minimera risken att äventyra företagens nätverk. Men den tiden fanns inte. Den prioriteringen har inte gjorts.

Vi hör fortfarande om hur människor som arbetar hemifrån kan utsätta företagen för onödiga risker, och dessa risker är inte teoretiska. Så låt oss ta en titt på vad människor kan göra fel och hur dessa risker kan mildras.

1. Osäker hårdvara och platser

Nu när du arbetar hemifrån öppnar du upp din bärbara dator och ansluter till ditt Wi-Fi-nätverk – det är då problemet börjar. Som de flesta har du en vanlig router. I många fall är den en gammal, troligen inte uppdaterad på länge. Dessutom är det få användare som ändrar standardinloggningsuppgifterna för routern. Till exempel har 53 procent av människor inte bytt lösenord på 12 månader och 91 procent använder variationer på äldre lösenord. Om den routern har en sårbarhet, i kombination med standarduppgifterna, blir det ett enkelt mål.

Ett liknande problem uppstår när människor ansluter sig till sin arbetsplats via offentligt Wi-Fi-nätverk, vilket är ännu värre än att använda routern hemma. Med rätt verktyg kan Wi-Fi spioneras och användas för att stjäla data. Om en krypteringspolicy inte tillämpas tekniskt kan alla som har tillgång till den fysiska enheten få tillgång till känslig information eller till och med komma åt företagets infrastruktur om enheten inte är lösenordskyddad.

2. Ospecifika VPN-tjänster

Att arbeta hemifrån innebär att du troligen använder en VPN-tjänst för att ansluta dig till företagets infrastruktur. Vissa organisationer har strikt policy och verkställer användningen av godkända VPN-appar, men så är inte alltid fallet. Det är ett mardrömsscenario att ansluta till företagsinfrastrukturen med hjälp av en VPN-tjänst eller app som är känslig för exploatering.

Den bästa lösningen är att använda appen som krävs av IT-avdelningen, eller fråga dem vad de ska använda om det inte finns någon officiellt överenskommen app.

3. Phishing-bedrägerier ökar

Det är ingen hemlighet att antalet phishing-e-postmeddelanden har ökat sedan folk började arbeta hemifrån. De är vanligtvis relaterade till covid-19-pandemin, men inte alltid.
I de flesta fall har företag inte en säkerhetslösning som kan detonera eller fånga skadliga e-postmeddelanden. Istället blir det upp till användaren att avgöra om ett meddelande är skräppost.

Spear phishing är särskilt aggressivt just nu och riktar sig direkt till anställda. I ett exempel på phishing luras användare, via ett mail som uppges komma från IT-avdelningen, att ändra sina inloggningsuppgifter.

Tyvärr växer spam och phishing-meddelanden fortfarande eftersom användare fortsätter att klicka på länkar och öppna bilagor som är skadliga. Och det beteendet kan uppmuntras av den mer avslappnade atmosfären i hemmiljön.

4. Säkerheten för interna resurser

Många organisationer har olika online-resurser som endast är tillgängliga när användare finns i nätverksinfrastrukturen, som på det faktiska kontoret. Men nu arbetar människor hemifrån, och de behöver fortfarande tillgång till dessa resurser, så företag måste göra dem tillgängliga för distansarbete.

Om bara en enda anställd har en kompromissad bärbar dator, är samtliga interna resurser nu också kompromissade. Det är svårt att skilja en legitim användare som är inloggad i nätverket från en angripare som använder stulna inloggningsuppgifter.

5. Smarta enheter utan smart säkerhet

BYOD är en förkortning för ”bring your own device ”, och företag har vanligtvis strikt policy om vilka enheter de tillåter i sin infrastruktur. Med människor som arbetar från sitt vardagsrum verkar den termen inte längre gälla, men cybersäkerhetsaspekten är mycket mer komplicerad.

Människor har en mängd andra smarta enheter i sina hem, vanligtvis anslutna till samma nätverk som deras företagsenhet. Det viktigaste problemet med IoT-enheter är säkerhet, och konsumentens IoT-enheter är ökända för dålig säkerhet. Angripare som kompromissar en sådan enhet skulle snabbt och enkel kunna flytta sig i sidled till ett dåligt säkrat nätverk, som det i våra hem.

Slutsats

Det finns ingen magisk formel som löser det komplicerade problemet med att miljoner människor nu arbetar hemifrån. Den bästa och mest effektiva sättet att minska riskerna är helt enkelt att lära människor hur man arbetar hemifrån på ett säkert sätt.

Företag kan inte be människor att anpassa sig till en ny norm utan att genomföra samma transformation själva. Anställda måste bli mer säkerhetsmedvetna samtidigt som organisationer måste inse att förändringar måste göras och att det gamla sättet att tillhandahålla cybersäkerhet långsamt och säkert nu blir föråldrat.

Liviu Arsene, senior e-threat analyst, Bitdefender