Jetzt ist nicht die Zeit, um in Versuchung zu geraten, unsichere Lösungen im Bereich der Heimarbeit zu verwenden

Die Nachfrage nach Heimarbeit explodiert, weil weltweit Covid-19-Maßnahmen ergriffen werden. Come è stato detto, vi sono molte organizzazioni che non sono in grado di gestire il lavoro a domicilio. Non tutti i dipendenti sono dotati di computer portatili, le piattaforme VPN o VDI non sono adatte per il trasferimento di massa, ecc. In dem Bemühen, das Geschäft am Laufen zu halten, ergreifen IT-Abteilungen zu dringenden Maßnahmen um mobile -und Heimarbeit zur Verfügung zu stellen. Ma questo non avviene sempre con un occhio alla sicurezza:

• • • Offenes RDP: Gli utenti possono accedere solo ai computer Desktop e ai server su una connessione RDP. Nel nostro studio del gennaio 2020 Sahen wir über 360.000 offene RDP-Umgebungen in 6 europäischen Ländern. Sono sicuro che questa cifra sarà ancora più alta in futuro.
    • Keine MFA: Le organizzazioni non utilizzano l'MFA (Multi-Faktor-Authentifizierung) e utilizzano solo login e password. Questi sono sempre troppo spesso difficili da sbagliare o da violare. Per esempio, '123456', 'password' e 'qwerty' sono nella Top 3 delle password più usate nell'anno 2019. In alternativa, si possono usare anche login e password per i diversi tipi di ascolto che si possono trovare nel web scuro. Se non disponi di alcuna garanzia di sicurezza, l'utilizzo massiccio di login e password è un buon motivo per cui la tua azienda è un obiettivo semplice.
    • VPN-Zugriff über BYOD: La VPN è lo strumento più utilizzato per il controllo della rete. A causa della crescente mancanza di sicurezza, le imprese si sforzano di attivare le VPN su dispositivi non ancora gestiti (che potrebbero essere compromessi). L'installazione di una VPN su un computer compromesso è definitivamente impossibile. Es gibt Hackern die Möglichkeit, ohne allzu großen Aufwand in Ihr Netzwerk einzudringen.

Corona-Hacker?

Seit dem Ausbruch der Korona seehen wir eine Zunahme der Hackeraktivitäten. TheNextWeb berichtet, dass Hacker Karten und Dashboards von mit Malware verseuchten Ausbrüchen veröffentlichen. Quando la "John Hopkins University" ha informato l'utenza, queste carte sono state messe a punto, in modo che i dati di accesso, come ad esempio i nomi dei clienti, le password, i numeri di carta di credito e così via, possano essere trasmessi. Questo può essere la Webmail personale del cliente. Si può usare anche lo Zugang a Ihrem Firmennetzwerk.

Nicht unbedingt im Zusammenhang mit derselben Grundursache (die noch unbekannt ist), aber Settimanale del computer vom 13. März berichtet, dass ein Krankenhaus in Brno, Tschechien, Opfer eines Cyber-Angriffs wurde. Die IT-Systeme des Krankenhauses waren abgeschaltet und wurden mit Ransomware verschlüsselt. Questo è avvenuto all'interno della Covid19-Krise. Der denkbar schlechteste Zeitpunkt für das Krankenhaus. E anche il migliore per l'Hacker, perché non c'è più alcuna forma di liquidazione da vedere. Due giorni dopo, il 15. März, wird auch die Gemeinde Marseille, Frankreich, von Lösegeldangriffen heimgesucht, così Securityaffairs.co. Dieser Angriff geschah kurz vor den französischen Kommunalwahlen.

Sicheres arbeiten von zu Hause aus mit Awingu

Awingu ermöglicht einen sicheren Zugang im Rahmen der Prinzipien von "Zero Trust". Gli utenti hanno a disposizione un grande apparecchio, anche se non si tratta di un "BYOD", e si fondono sul loro browser con Desktops RDP-basierten e Remote-Anwendungen, Dateifreigaben, Intranet, ... an. Non c'è niente di nascosto sul dispositivo. Der Benutzer erhält nur Zugriff auf diese Assets (Dateien, Anwendungen, ...), auf die er Zugriffsberechtigung hat. L'MFA è stato inserito. Die Benutzerkontrollen können ganz allmählich abgeschaltet werden (z.B. kein ferngesteuertes Drucken, kein Kopieren und Einfügen usw.).

Das Schöne daran ist: Awingu läuft auf Ihrer bestehenden Back-End-Umgebung. Non è distruttivo, ma offre tutti i vantaggi della mobilità e della sicurezza.

Schnelle, schnellere, schnellste Implementierung

Il tempo è di fondamentale importanza. L'inserimento di Awingu nella propria rete può avvenire in meno di due settimane. Anche l'installazione presso i Benutzer è molto veloce, dato che gli utenti finali non devono installare agenti e clienti. Gli utenti devono autenticarsi tramite un browser all'interno dell'area di lavoro di Awingu. Questo è tutto.