Viele Arbeitgeber unzureichend auf Cybergefahren im Homeoffice vorbereitet

In der fünften Corona-Welle mit der Omikron-Variante arbeitet fast jede:r vierte Beschäftigte (23 Prozent) ausschließlich im Homeoffice oder mobil. Weitere 21 Prozent geben an, dass sich bei ihnen Homeoffice und das Arbeiten im Büro abwechseln. Das hat eine Forsa-Umfrage im Auftrag des TÜV-Verbands unter 1.507 Erwerbstätigen ergeben, die vom 18. bis 23. Januar 2022 durchgeführt wurde. "Die massenhafte Arbeit im Homeoffice hat die Gefahr von Cyberangriffen erhöht", sagte Dr. Dirk Stenkamp, Präsident des TÜV-Verbands, anlässlich des Safer Internet Day. "Häufig fehlt es an Schulungen, klaren Verhaltensregeln im Fall eines IT-Angriffs oder an der notwendigen technischen Ausstattung." Laut der Umfrage berichten 14 Prozent der Erwerbstätigen, dass es in den vergangenen zwei Jahren bei ihrem Arbeitgeber zu einem oder mehreren IT-Sicherheitsvorfällen gekommen ist. In der Regel handelt es sich dabei um erfolgreiche Phishing-Angriffe oder gezielte Attacken mit Erpressungssoftware (Ransomware). 41 Prozent der befragten Arbeitnehmer:innen geben an, dass es keine Vorgaben ihres Arbeitsgebers gibt oder ihnen keine Regeln bekannt sind, wie sie sich bei einem IT-Sicherheitsvorfall verhalten sollen. "Bei erfolgreichen IT-Angriffen ist Zeit ein entscheidender Faktor, um den Schaden möglichst schnell eindämmen zu können", betonte Stenkamp. Erfolgreiche oder auch vermutete Angriffe müssten sofort gemeldet und das betroffene Gerät vorsorglich vom Internet getrennt werden, bevor weiterer Schaden entsteht.

Laut den Ergebnissen der Umfrage haben nur 38 Prozent der im Homeoffice arbeitenden Befragten an einer Schulung zum Thema mobiles Arbeiten teilgenommen. Als wichtigste Inhalte der Schulungen nennen 85 Prozent der Teilnehmenden die Erkennung von Cyberangriffen, 84 Prozent die Einhaltung des Datenschutzes beim mobilen Arbeiten und 81 Prozent das richtige Verhalten bei IT-Sicherheitsvorfällen. Aber auch Themen wie Ergonomie am Arbeitsplatz (61 Prozent) oder der Umgang mit Anwendungen wie Videokonferenz-Systemen wurden behandelt (54 Prozent). "Die Arbeit im Homeoffice stellt Arbeitgeber und Beschäftigte vor technische, organisatorische und arbeitspsychologische Herausforderungen", sagte Stenkamp. "Regelmäßige Schulungen sind ein wichtiges Mittel, um Belastungen im Homeoffice zu verringern sowie sicheres und effizientes Arbeiten zu ermöglichen."

In der Umfrage geben knapp drei von vier Befragten an (74 Prozent), dass es für die Arbeit im Homeoffice zum Thema IT-Sicherheit bestimmte Regeln ihres Arbeitgebers gibt. Davon geben 74 Prozent an, dass sie regelmäßig Software-Updates installieren sollen, 64 Prozent dürfen keine privaten USB-Sticks nutzen und bei 56 Prozent existieren Regeln oder ein Verbot für die private Nutzung von Geräten und Anwendungen. 48 Prozent dürfen keine privaten Cloud-Dienste mit dem Computer des Arbeitgebers nutzen und bei 39 Prozent gibt es Vorgaben oder sogar ein Verbot für die Nutzung öffentlicher WLAN-Netze. Nur 8 Prozent der im Homeoffice Tätigen müssen Vorgaben für die Konfiguration des heimischen Routers befolgen. Stenkamp: "Jeder vierte Beschäftigte arbeitet im Homeoffice ohne jegliche Vorgaben des Arbeitsgebers zur IT-Sicherheit. Unternehmen und andere Arbeitgeber sind damit ein leichtes Ziel für Cyberkriminelle."

Als wichtigste Sicherheitsmaßnahmen nennen 69 Prozent der Homeoffice-Beschäftigten den Einsatz eines so genannten VPN-Clients, um eine sichere Verbindung zum Netzwerk des Arbeitsgebers herstellen zu können. 21 Prozent nutzen eine Internetbrowser-basierte Verschlüsselung. 31 Prozent nennen weitere Sicherheitsvorkehrungen wie beispielsweise Passwortschutz, Virenscanner oder Firewalls. Der TÜV-Verband gibt Hinweise, wie Arbeitnehmer:innen die digitale Sicherheit im Homeoffice verbessern können:

Methodik-Hinweis: Grundlage der Angaben ist eine repräsentative Forsa-Umfrage im Auftrag des TÜV-Verbands unter 1.507 Erwerbstätigen ab 18 Jahren, die vom 18. bis 23. Januar 2022 durchgeführt wurde. Die Fragen lauteten: "Arbeiten Sie zurzeit ausschließlich oder teilweise im Home-Office bzw. mobil am Computer/Laptop?", "Gab es in den vergangenen zwei Jahren einen oder mehrere IT-Sicherheitsvorfälle bei Ihrem Arbeitgeber?", "Gibt es bei Ihrem Arbeitgeber Vorgaben oder Prozesse, wie sich Mitarbeiterinnen und Mitarbeiter bei einem IT-Sicherheitsvorfall verhalten sollten?", "Gibt es für das mobile Arbeiten bzw. die Arbeit im Home-Office bestimmte Vorgaben oder Regeln zum Thema IT-Sicherheit von Ihrem Arbeitgeber?", "Haben Sie an einer Schulung zum Thema mobiles Arbeiten bzw. Arbeiten im Home-Office teilgenommen, z. B. für die Aufklärung zum Thema IT-Sicherheit?"

Weitere Informationen unter www.tuev-verband.de/digitalisierung/cybersecurity

Kontakt:  TÜV-Verband e. V. | presse@tuev-verband.de | www.tuev-verband.de