{"id":11304,"date":"2022-03-01T00:01:22","date_gmt":"2022-02-28T23:01:22","guid":{"rendered":"https:\/\/www.organisator.ch\/?p=11304"},"modified":"2022-03-11T10:35:38","modified_gmt":"2022-03-11T09:35:38","slug":"wenn-das-mitarbeiter-offboarding-zur-sicherheitsluecke-wird","status":"publish","type":"post","link":"https:\/\/www.organisator.ch\/de\/abo\/2022-03-01\/wenn-das-mitarbeiter-offboarding-zur-sicherheitsluecke-wird\/","title":{"rendered":"Wenn das Mitarbeiter-Offboarding zur Sicherheitsl\u00fccke wird"},"content":{"rendered":"
\"\"
Noch schnell ein paar Daten auf den privaten USB-Stick kopieren, bevor man das Unternehmen endg\u00fcltig verl\u00e4sst: Das Mitarbeiter-Offboarding kann sich als IT-Sicherheitsrisiko entpuppen (Symbolbild).
Bild: \u00a9 UNSPLASH.COM<\/figcaption><\/figure>\n

Nach der Entlassung das b\u00f6se Erwachen: In einem aktuellen Fall vernichtete eine Mitarbeiterin einer US-amerikanischen Kreditgenossenschaft 21 GB vertraulicher Daten, nachdem ihr gek\u00fcndigt worden war. Obwohl sie bereits als potenzielle Gefahr wahrgenommen wurde, hatte die IT ihren Netzwerkzugriff zu sp\u00e4t deaktiviert. Etwa 40 Minuten lang konnte die Person remote auf den Dateiserver zugreifen und Daten l\u00f6schen. Der Schaden belief sich auf 10000 US-Dollar. Dies ist kein Einzelfall, wie das Ponemon Institute in seiner Studie \u00abInsider Threats Report 2020\u00bb zeigt. Die knapp 1000 weltweit befragten Unternehmen gaben an, dass fast jeder vierte durch Mitarbeitende verursachte Sicherheitsvorfall auf kriminellen Motiven beruht, bei 14 Prozent lag der Diebstahl von Anmeldedaten vor. Dass jeder sechste Zwischenfall \u00abnur\u00bb auf Fahrl\u00e4ssigkeit zur\u00fcckzuf\u00fchren ist, macht die Sachlage nicht besser. Jedes Vorkommnis kostet letztlich Zeit und Geld, um die Sch\u00e4den zu beseitigen.<\/p>\n

Vom analogen Kavaliersdelikt zur digitalen Straftat<\/h2>\n

Offensichtlich sind die Zeiten vorbei, in der unzufriedene Abg\u00e4nger Bleistifte stehlen oder b\u00f6swillig Akten falsch f\u00fchren. Heute werden sensible digitale Informationen heimlich kopiert, Gesch\u00e4ftskontakte mitgenommen und im schlimmsten Falle Dateien im Netzwerk manipuliert oder gel\u00f6scht. Das Kavaliersdelikt der analogen Welt entpuppt sich als Straftat in der digitalen.<\/p>\n

Diese Beispiele zeigen deutlich, dass beim Offboarding h\u00f6chste Sorgfalt angebracht ist \u2013 und hier spielt die IT-Sicherheitsabteilung eine gr\u00f6ssere Rolle als bislang angenommen. Es reicht heute nicht mehr aus, die Mitarbeiter-Chipkarten und Arbeitsger\u00e4te (von Notebook bis Smartphone) einzusammeln sowie das E-Mail-Postfach zu deaktivieren. Vielmehr m\u00fcssen u.a. auch alle Zug\u00e4nge zu Messengern, Tools, Cloud-Diensten oder Netzwerken ge\u00e4ndert bzw. geschlossen werden. Dies ist in den Offboarding-Checklisten vieler Unternehmen noch nicht oder nur ansatzweise enthalten.<\/p>\n

Richtig kritisch wird die Situation, wenn Mitarbeitende ihren Entschluss zum Firmenabschied schon lange zuvor gefasst haben. Das Problem der \u00abinneren K\u00fcndigung\u00bb wirkt sich in der Praxis direkt auf das sicherheitstechnische Verhalten aus: So nehmen es diese Personen oftmals mit den Security Policies nicht mehr so genau, bleiben im Umgang mit E-Mails weniger achtsam oder geben sensible Daten preis. Im schlimmsten Fall stellt dieses Verhalten \u00fcber einen l\u00e4ngeren Zeitraum ein enormes Gef\u00e4hrdungspotenzial dar. Experten vergleichen diese Akteure mit den sogenannten Innent\u00e4tern, die durch bewusst fahrl\u00e4ssiges Verhalten oder kriminelle Absichten als Sicherheitsrisiko einzustufen sind. Die Agentur der Europ\u00e4ischen Union f\u00fcr Cybersicherheit (ENISA) hat das Problem der Innent\u00e4ter erkannt und in die Liste der Top-15-Bedrohungen aufgenommen.<\/p>\n

Wenn Insiderwissen ausgenutzt wird …<\/h2>\n

Dies ist aber noch nicht das Ende der Fahnenstange. Selbst nach dem Abschied bleiben Ex-Mitarbeitende eine Gefahrenquelle. So meldete die Ruag im Mai 2021 einen angeblichen Hackerangriff auf die eigenen IT-Systeme. Und die Spurensuche verbl\u00fcffte die Experten: In den Log-Dateien waren keine Hinweise auf eine Attacke zu finden. Schnell stand die Vermutung im Raum, dass ehemalige Unternehmensangeh\u00f6rige mit ihrem Insiderwissen daf\u00fcr verantwortlich seien. Vor diesem Hintergrund sollte das Mitarbeiter-Offboarding unbedingt in das IT-Risikomanagement miteinbezogen werden. Dies geschieht aktuell noch seltener als die Ber\u00fccksichtigung des Mitarbeiterabschieds unter Security-Gesichtspunkten. Das sogenannte Risk-Management behandelt in vielen Unternehmen vorrangig die physische Sicherheit der IT. Das ist auch v\u00f6llig richtig, denn die meisten Risiken ergeben sich durch die Gefahren, die allen eingesetzten digitalen Ger\u00e4ten drohen. Immer mehr r\u00fccken jedoch \u00abweiche Faktoren\u00bb ins Rampenlicht, die einen Sicherheitsvorfall verursachen k\u00f6nnen. Damit ist in erster Linie der Mitarbeiter allgemein angesprochen, der durch sein Verhalten das Sicherheitsniveau des Unternehmens beeinflusst. Aber auch Vorgesetzte und sogar Administratoren kommen als Risiko ins Spiel, wenn sie Prozesse unsauber aufsetzen oder missverst\u00e4ndlich kommunizieren. Oder \u2013 wie beim Verlassen von Mitarbeitenden \u2013 die IT-Sicherheit nicht vollumf\u00e4nglich im Prozess ber\u00fccksichtigt wird. Ein erfolgreiches Risikomanagement steht und f\u00e4llt mit der Bewertung aller Risiken.<\/p>\n

Sicheres Offboarding: Kurze Checkliste f\u00fcr die IT-Sicherheit<\/h2>\n

Unternehmenslenker sind gut beraten, den Offboarding-Prozess in puncto IT-Sicherheit schnellstens zu \u00fcberarbeiten. Oftmals m\u00fcssen vorhandene Checklisten lediglich erweitert oder Richtlinien der Lage angepasst werden. Experten empfehlen zudem, das Risikomanagement auf Gefahren durch den Weggang von Mitarbeitenden hin zu erweitern. So lassen sich finanzielle Sch\u00e4den und Reputationsverluste durch scheidende Ex-Kollegen effektiv vermeiden.
\nDar\u00fcber hinaus sollten IT-Verantwortliche unbedingt diese Basisprozesse einsetzen:<\/p>\n