Firmennetzwerke: Unternehmen bei Remote-Offices zu sorglos

Anbieter zum Thema

CADFEM Germany GmbH

d.velop AG

Esker Software Entwicklungs-und Vertrieb

Firmennetzwerke sind häufig durch Shadow-IoT-Devices bedroht, dabei gehen insbesondere Remote-Offices häufig sorglos mit den Sicherheitsanforderungen um. Dies zeigt der neue Report „What’s Lurking in the Shadows 2020“ von Infoflox, einem Anbieter von netzwerknahen Cloud-Diensten.

In den vergangenen zwölf Monaten haben 80 Prozent der befragten IT-Fachleute Shadow-IoT-Geräte in ihren Netzwerken entdeckt. Gemeint sind unter anderem Laptops, eBook-Reader und Smartphones, aber auch IoT-Devices wie etwa vernetzte digitale Assistenten, vernetzte Küchenhelfer und andere Geräte, die – unbeachtet und kaum bis gar nicht gesichert – mit Firmennetzwerken verbunden werden. Für den Report wurden 2.650 IT-Experten in Deutschland, den USA, Großbritannien, Spanien, den Niederlanden und in den Vereinigten Arabischen Emiraten befragt, die für Firmennetzwerke verantwortlich sind.

Unübersichtliche Gerätelandschaft bei Netzwerken

In den Firmennetzwerken weltweit tummeln sich eine Vielzahl an Geräten und zwar mehr als 1.000 in der Mehrheit der Unternehmen (78 Prozent). In Deutschland haben rund 40 Prozent der Unternehmen mit 50 bis 500 Mitarbeitern 2.000 bis 5.000 Geräte im Netzwerk. Zusätzlich zu den von der Unternehmens-IT eingesetzten Geräten berichteten Organisationen auf der ganzen Welt, dass eine Vielzahl privater Geräte – zum Beispiel persönliche Laptops, Mobiltelefone oder Fitnesstracker – mit ihren Netzwerken verbunden sind.

In Deutschland glauben 70 Prozent der Unternehmen, dass an einem normalen Arbeitstag über 1.000 dieser privaten IoT-Geräte an ihr Netzwerk angeschlossen sind. Bei dieser Anzahl ist es kein Wunder, dass in den letzten zwölf Monaten nur 20 Prozent der IT-Führungskräfte keine Shadow-IoT-Devices in ihrem Netzwerk entdeckt haben.

„Die Menge der Shadow-IoT-Geräte, die in den Netzwerken lauern, ist in den letzten Monaten und Jahren drastisch angestiegen. IT-Führungskräfte müssen jetzt handeln, bevor die Sicherheit ihres Unternehmens ernsthaft gefährdet wird“, sagte Thomas Gerch, Senior Sales Manager für Central Europe bei Infoblox. „Die Krux ist: Private IoT-Geräte sind für Cyberkriminelle leicht auffindbar. Damit sind sie ein einfach knackbarer Eintrittspunkt in das Unternehmensnetzwerk.“

Firmennetzwerke: Effektive Sicherheits-Policy?

Die große Mehrheit der Unternehmen nimmt das Risiko der Shadow-IoT-Devices für das Netzwerk ernst. 89 Prozent der befragten Organisationen haben eine Sicherheits-Policy für private IoT-Geräte. Doch insbesondere kleinste Unternehmen bis zehn Mitarbeiter (46 Prozent) und immerhin ein Viertel der Unternehmen bis 50 Mitarbeiter in Deutschland verzichten gänzlich auf solch ein Regelwerk.

In Deutschland sind 93 Prozent der befragten IT-Verantwortlichen überzeugt, eine effektive oder sehr effektive Sicherheits-Policy für private Geräte zu haben. Das sind noch einmal mehr als im letzten Infoblox-Report zu diesem Thema: Mitte 2018 waren es 89 Prozent. Trotzdem fanden sich damals im Schnitt rund 1.856 nicht-dienstliche Geräte in den Organisationen, die weder von der Unternehmens-IT zur Verfügung gestellt wurden noch von dieser gemanagt werden.

Firmennetzwerke: Gefahr in Remote-Offices

Die Absicherung von Niederlassungen und Zweigstellen ist essenziell für die Sicherheit des gesamten Unternehmensnetzwerks. Oft hinken diese jedoch den Firmenzentralen hinterher. 89 Prozent der befragten IT-Führungskräfte zeigten sich mehr oder weniger besorgt über Shadow-IoT-Devices, die über Remote-Offices oder Zweigstellen mit einem Unternehmensnetzwerk verbunden sind.

Im globalen Vergleich sind vor allem die Niederländer stark besorgt (41 Prozent) wohingegen Deutschland mit 18 Prozent deutlich unter dem globalen Schnitt (28 Prozent) liegt. Zwölf Prozent der IT-Fachkräfte hierzulande geben an, gar nicht besorgt zu sein und sind damit am sorglosesten im internationalen Vergleich. Dabei sichern die deutschen Unternehmen ihre Remote-Offices sehr unterschiedlich, was die Effizienz betrifft:

• 23 Prozent spiegeln ihre zentrale Sicherheitslösung in den Niederlassungen.

• 31 Prozent setzen nur die wichtigsten Punkte ihrer Policy durch (Firewall, Virus/Endpoint), weitere Maßnahmen werden aber nicht angewendet.

• 28 Prozent tunneln den gesamten Zweigstellenverkehr zurück ins Unternehmensnetzwerk.

„Immer mehr Unternehmen müssen sich Gedanken über die Absicherung von Niederlassungen, Filialen oder Zweigstellen machen. Denn auch diese sind vom digitalen Wandel betroffen. Damit sie nicht zum Einfallstor ins Unternehmensnetzwerk für Cyberkriminelle werden, sind die IT-Verantwortlichen gefragt, auch hier entsprechend für Schutz zu sorgen“, meint Gerch. „Nicht-abgesicherte Zweigstellen sind eine Gefahr für das gesamte Unternehmen. Gleichzeitig leidet nur allzu oft die User-Experience unter einer unzureichenden Infrastruktur. Deshalb ist es an der Zeit, dass Unternehmen ihre gesamte Netzwerk-Infrastruktur auf den Prüfstand stellen.“

Zur Methodik der Studie: Das Meinungsforschungsinstitut Censuswide hat im Auftrag von Infoblox 2.654 IT-Fachkräfte in Deutschland, Großbritannien, den USA, den Niederlande, in Spanien und den Vereinigen Arabischen Emiraten zum Thema Firmennetzwerke befragt. Davon 500 in Deutschland. Die Studie wurde im Zeitraum vom 28.10.2019 bis 12.11. 2019 durchgeführt. Infoblox sorgt mit seinen Cloud-Managed Network Services für die Bereitstellung von zuverlässigen, sicheren und automatisierten Netzwerken. (sg)

Lesen Sie auch: Digitale Transformation: 10 wichtige Prognosen für das nächste Jahrzehnt