Die Zahl der Menschen, die wegen der Covid-19-Pandemie aus der Ferne arbeiten, hat sich im ersten Halbjahr 2020 mehr als verdoppelt. Hierdurch hat sich das Berufs- und Privatleben für viele auf noch nie dagewesene Weise miteinander vermischt. Der Netskope Cloud & Threat Report hat den Datenverkehr von Millionen Benutzern analysiert und zeigt die potenziellen Gefahren und Risiken, die mit der aktuellen Situation einhergehen.
Paolo Passeri, Cyber Intelligence Principal von Netskope, analysiert die wichtigsten Ergebnisse.
Mitarbeiter greifen im Homeoffice vermehrt auf riskante Seiten und Applikationen zu – und teilen den Rechner mit Familienmitgliedern
Neben dem offensichtlichen Trend zum Homeoffice (Steigerung um 148 %) zeigt der Bericht, dass sich auch die private Nutzung von Firmen-PCs verdoppelt hat. Der Anstieg der Nutzer, die mit gemanagten Geräten auf Erwachseneninhalte zugegriffen hat, also auf einen bekanntermaßen riskanten Bereich des Internets, ist sogar um 600 Prozent gestiegen.
Ebenso lässt sich feststellen, dass die Arbeits-Computer offensichtlich auch mit Familienmitgliedern geteilt werden, etwa zum Homeschooling. Für viele Nutzer war der Firmen-PC die einzige Möglichkeit, dass ihre Kinder auf die oftmals von den Schulen in aller Eile bereitgestellten Inhalte und Angebote zugreifen konnten.
Die Nutzung von Bildungs-Apps stieg zu Beginn der Pandemie auf das Dreifache, flachte dann im Laufe des Sommers ab und stieg erneut zu Beginn des Schuljahres gegen Ende August 2020 auf das viereinhalbfache. Dabei ist die beliebteste App und die treibende Kraft dieses Anstiegs in dieser Kategorie Google Classroom.
Mitarbeiter speichern sensible Daten in privaten Anwendungen und Diensten
Sieben Prozent der Nutzer übertragen sensible Unternehmensdaten wie personenbezogene Daten, Quellcode oder vertrauliche Unternehmensinformationen an persönliche Apps oder speichern sie auf ihren privaten Webmail- und Cloud Storage-Konten. Auf diese Weise sind diese Informationen der Gefahr einer unangemessenen Nutzung und des Diebstahls ausgesetzt.
Traditionelle Maßnahmen wie das Erlauben oder Sperren von Diensten greifen hier nicht. Dies gilt insbesondere, wenn die Mitarbeiter hierbei private Instanzen der offiziell genehmigten Anwendungen wie Google Drive oder Microsoft 365 verwenden.
Collaboration-Tools sind gekommen, um zu bleiben
Wenig überraschend stieg während der Pandemie die Nutzung von Collaboration-Apps stark an: Während die Nutzerzahl um 20 Prozent wuchs, hat der Umfang der tatsächlichen Nutzung der Collaboration-Anwendungen um 80 Prozent zugenommen. Dies bedeutet, dass auch die bestehenden Anwender ihre Aktivitäten erheblich gesteigert haben, um mit ihren Kollegen in Kontakt zu bleiben.
Aber auch bei einer Rückkehr in eine („neue“) Normalität, dürfte dieser Trend anhalten: In der ‚neuen Normalität‘ wird das Homeoffice weiterhin eine Rolle spielen. Und wir sehen auch zahlreiche virtuelle Veranstaltungen in den nächsten Monaten, da zumindest mittelfristig reisen – insbesondere international – problematisch bleibt.
Cloud-Nutzung steigt auch bei Angreifern
Die Gesamtmenge der über die Cloud und das Internet verbreiteten Malware stieg in der ersten Hälfte des Jahres 2020 um sieben Prozent: Genau wie bei den anvisierten Unternehmen nimmt die Nutzung der Cloud durch Angreifer also weiter zu. Die Cyberkriminellen nutzen die Cloud dabei sowohl als Infrastruktur als auch als Angriffspunkt.
So wird mittlerweile die meiste Malware (63 %) über die Cloud (und nicht mehr über das Internet) verteilt. Entsprechend dem französischen Sprichwort ‚Je mehr sich die Dinge ändern, desto mehr bleiben sie gleich‘ sind nach wie vor die meistgenutzten Unternehmensanwendungen auch für die Cyberkriminellen die bevorzugten Verbreitungswege für Betrugsversuche und Malware.
Daran hat auch die steigende Nutzung der risikoreichen Anwendungen und Websites nichts geändert. Demnach waren die Cloud-Anwendungen und -Dienste, von denen die häufigsten Malware-Downloads blockiert wurden, Microsoft 365, OneDrive für Unternehmen, Sharepoint, Box, Google Drive und Amazon S3.