Unserer heutiger Blog beschäftigt sich mit dem guten alten USB Stick. Wissen Sie eigentlich, wie viele Ihrer Mitarbeiter einen unverschlüsselten USB-Stick benutzen, sei es um schnell und unkompliziert eine Präsentation beim Kunden zu laden oder aber auf einer Geschäftsreise nicht ohne wichtige Daten auskommen zu müssen, falls es mal nicht so gut klappt mit dem Internetzugang?

Der kalifornische Speicherhersteller Kingston Technology hat im Oktober 2016 das Ergebnis einer Studie zur Verwendung und Sicherheit von USB-Sticks in Unternehmen veröffentlicht.

Demnach hatten fast 95% der Befragten beruflich einen USB-Stick im Einsatz und knapp 60% benutzten berufliche Sticks auch privat und umgekehrt.  Dies stellt bereits ein Sicherheitsrisiko dar, aber an anderer Stelle lauert ein ganz anderes Problem. Mitarbeiter laden auch höchst sensible Daten auf USB-Sticks und sichern diese oft nur unzureichend.

Hierbei ist zu bedenken, dass 73% der Befragten zugaben, dass es vorgekommen sei, dass USB Sticks im Unternehmen nicht mehr auffindbar waren, und viele konnten nicht nachvollziehen, was mit dem Stick passiert war. Nur 39% gaben an, sich zu erinnern, dass sie den Stick verloren haben. Weniger als 4% dachten, dass der Stick eventuell gestohlen wurde.

Die Ergebnisse der Umfrage verdeutlichen, dass USB-Sticks ein Sicherheitsrisiko darstellen, und vielfach sogar ein unterschätztes. Verschlüsselte Datenträger minimieren das Risiko und eine Sensibilisierung der Mitarbeiter zu diesem Thema hilft sicherlich auch.

Hier stellt sich nun die Frage, wie sicher diese Internetverbindungen sind. Ein öffentlicher Hotspot ist zwar praktisch, aber wie sicher ist die Übermittlung von Daten während der Nutzung eines solchen öffentlichen Hotspots? Bergen sich hier verborgene Sicherheitsrisiken für Unternehmen?

• Können Mitarbeiter ruhigen Gewissens die Umsatzzahlen von letztem Monat abrufen? Oder laufen sie immer Gefahr, daß jemand diese Daten mit einsehen kann?
• Können Mitarbeiter gehahrlos z.B. Bankgeschäfte per Mausklick über ein gratis WIFI  erledigen? Oder besteht hier die Möglichkeit eines Identitätsdiebstahls?
• Sollten Arbeitgeber Ihren Mitarbeitern den Zugang zu Firmendaten und Firmensystemen über kostenlose WIFI-Verbindungen ohne zusätzlichen Schutz genehmigen? Oder sollten Arbeitgeber ihre Mitarbeiter verplichten nur über ein VPN auf Firmendaten zuzugreifen?

Dies sind nur einige Fragen mit denen wir uns in der Reihe ‚Sicherheitsrisiken im Unternehmen‘ beschäftigen werden. Wir freuen uns über Ihre Meinung.

Allerdings stellen kostenlose Hotspots nicht nur ein Sicherheitsrisiko für Unternehmen dar. Auch das vernetzte Zuhause birgt Sicherheitsrisiken. Denken Sie nur an Babyphones, Webcames, Router usw., die oftmals nicht einmal mit simple Sicherheitsvorkehrungen wie ein Passwort-Schutz versehen werden.