Die Zukunft der Arbeit ist flexibel, und das ist ein großer Gewinn für die Cybersicherheit.

Eine Version dieses Artikels erschien in TFIR. Er wurde aktualisiert und hier syndiziert.

Man sagt, Veränderung sei die einzige Konstante im Leben, doch das Jahr 2020 hat viele Menschen weltweit auf eine harte Probe gestellt. Die globale COVID-19-Pandemie hat uns gezwungen, grundlegend darüber nachzudenken, wie wir miteinander in Verbindung treten. Selbstisolation und soziale Distanzierung waren einige der Anpassungen, die wir in der physischen Welt vornehmen mussten. Und obwohl so viele von uns ohnehin schon viel Zeit online verbringen, ist es eine ganz andere Situation, wenn man bei der Kommunikation und – sofern möglich – bei der Arbeit keine andere Wahl mehr hat. Es ist zugleich eine Tragödie und ein Weckruf.

Wie für viele Technologieunternehmen ist flexibles Arbeiten für uns nichts Neues, und die Arbeit von zu Hause aus gehört zu den Vorteilen des Jobs. Schon „früh“ im Jahr 2009 habe ich von Belgien aus remote für Unternehmen im Silicon Valley gearbeitet. Die Technologie war damals weitaus weniger ausgereift, aber es war dennoch machbar. Auch für uns war es jedoch eine Umstellung, dass nun jedes einzelne Teammitglied bis auf Weiteres von zu Hause aus arbeitet. Ich habe gesehen, dass sich viele andere Unternehmen ebenfalls zu diesem Schritt entschlossen haben, darunter auch solche, die weniger gut darauf vorbereitet waren, eine Remote-Belegschaft zu führen.

Ob das Unbehagen nun aus den Unwägbarkeiten einer neuen Arbeitsweise, einem gewissen Misstrauen oder vielleicht der Skepsis gegenüber Remote-Arbeit resultiert: Ich stelle fest, dass Unternehmen, die sich dagegen sträuben, bei der Gewinnung von Top-Talenten, der Aufrechterhaltung einer globalen Reichweite und – offen gesagt – beim Schritt mit der Zeit ins Hintertreffen geraten. Die aktuelle Krise hat vielen keine andere Wahl gelassen, als eine Remote-Belegschaft aufzubauen, da die Alternative in einem chaotischen wirtschaftlichen Umfeld die vollständige Betriebseinstellung wäre.

Wenn es eine positive Erkenntnis aus dieser Tragödie gibt, dann die, dass die Menschen den Nutzen einer digitalen Belegschaft erkannt haben und die unzähligen Möglichkeiten, wie ein Team trotz physischer Distanz in Verbindung bleiben kann. Und die Cybersicherheitsbranche ist ein Bereich, der von einem „Work-anywhere, always-on“-Ansatz wirklich profitieren kann.

Angreifer haben keinen Lockdown eingelegt – sie sind überaus aktiv und nutzen diese Krise aus, indem sie die weltweite Panik und Unsicherheit für Cyberangriffe auf medizinische Einrichtungen instrumentalisieren. In einer solchen Situation ist ein Anstieg von Cyberangriffen – insbesondere Ransomware – nicht weit hergeholt. Letztlich ist es Diebstahl, um in prekären wirtschaftlichen Zeiten zu überleben. Das macht es nicht akzeptabel, aber die Tatsache bleibt, dass wir überall dort, wo es eine Internetverbindung gibt, arbeiten, trainieren und Cyberangriffe abwehren können.

Die Zukunft ist flexibel, und so können wir – und die Cybersicherheitsbranche als Ganzes – sie jetzt und in Zukunft erfolgreich gestalten:

Produkte mit ortsunabhängigem Zugriff sind universell und wertvoll

Schon vor jeder Art von erzwungener Quarantänesituation mussten globale Teams Wege finden, bei Bedarf zusammenzuarbeiten. Erschwingliche Telefonkonferenzen feierten ihr Debüt im selben Jahr wie die Rolling Stones (1964 – und zweifellos hatten diese frühen Anwender dieselben Probleme wie wir heute: „Bist du da?“, „Nein, fang du an“, auch wenn wir uns heute per Video sehen können).

Im Jahr 2020 ist digitale Kommunikationstechnologie ein riesiger Teil der Billionen-Dollar-IKT-Branche, in der Cloud-native, mobile und soziale Plattformen dominieren und veraltete Technologien ersetzen. Innovationen wie Slack, Zoom und Discord haben uns mehr als je zuvor vernetzt, besonders bei der Arbeit. Und Kommunikation ist nur ein Aspekt der Geschichte.

Digitale Dienste, die überall mit einer Internetverbindung auf Abruf verfügbar sind und ein Grundbedürfnis erfüllen – sei es Verbindung, Unterhaltung oder Produktivität –, sind Teil unserer flexiblen Zukunft. Als Kunden suchen wir nach Hyper-Personalisierung, und als Unternehmen wollen wir ein persönliches, digitales Erlebnis bieten, das unabhängig vom Zugriffsort die gleiche kompromisslose Qualität aufweist.

In jeder Branche werden täglich webbasierte Anwendungen entwickelt, um Prozesse zu optimieren, unsere Lebens- und Arbeitsweise zu revolutionieren und Probleme zu lösen, von denen wir vielleicht gar nicht wussten, dass wir sie hatten. Wir sind noch lange nicht am Höhepunkt der Cybersicherheits-Tools und -Schulungen angelangt, die on-demand, ansprechend und nützlich für den Anwender sowie mit greifbarem Nutzen für das Unternehmen bereitgestellt werden können.

Entwickler schätzen Flexibilität in ihrem Job, und unser Fokus auf praxisnahe, unterhaltsame Schulungen für sicheres Programmieren sowie Workflow-Integration ist genau auf diese Endnutzer zugeschnitten. Tools sollten intuitiv und sofort einsatzbereit sein, damit wertvolle Schulungen nicht als lästige Pflicht empfunden werden. Da die Cybersicherheitsbranche ein so weites Feld ist, ist die Zeit reif für Innovationen in zahlreichen Angriffs- und Verteidigungsbereichen, in denen Security-First-Methoden wie DevSecOps auch dann florieren können, wenn alle im Homeoffice sind. Es geht um Zusammenarbeit und eine durchdachte Suite von Tools, mit denen jedes Teammitglied seine Arbeit effektiv erledigen kann, unabhängig vom physischen Standort.

Schulungen, wenn Sie sie am meisten brauchen (oder wenn Sie Ihren Arbeitsalltag abwechslungsreicher gestalten möchten)

Ein Vorteil flexibler Arbeit ist, dass der Arbeitsweg an den Tagen entfällt, an denen Sie Ihre Aufgaben von zu Hause aus erledigen. Für manche bedeutet das einen Gewinn von etwa zwei Stunden hochwertiger, konzentrierter Zeit. In einer idealen Welt hätten alle Mitarbeiter während ihrer regulären Arbeitszeit Zeit, um zu lernen und ihre Fähigkeiten weiterzuentwickeln – und dies lässt sich in der richtigen Remote-Umgebung viel einfacher umsetzen. Das kommt Ihren Remote-Superstars zugute, die sich durch Weiterbildung gefordert und unterstützt fühlen können.

Da sich die Cybersicherheitslandschaft sekündlich verändert, sind häufige Schulungen ein Muss, um mit potenziellen Bedrohungen Schritt zu halten, die das Unternehmen gefährden könnten. Umfassende, messbare und auf die geschäftlichen Anforderungen zugeschnittene Schulungen sind ein großer Schritt in die richtige Richtung. Dies waren einige der Kernfaktoren beim Design der Secure Code Warrior-Plattform; wir wollten Schulungen, auf die man überall zugreifen kann, genau dann, wenn man sie braucht – in der Programmiersprache und dem Framework der Wahl des Nutzers.

Entwickler haben ein schwieriges Verhältnis zur Sicherheit, und in vielerlei Hinsicht wurden sie bisher nicht spezifisch genug angesprochen, um sich wirklich mit Best Practices für Sicherheit auseinanderzusetzen. On-Demand-Schulungen mit Gamification-Elementen können sie überzeugen, egal wo sie sich befinden. Dies ist auch unerlässlich, um sicherzustellen, dass Offshore-Teams und externe Dienstleister ein angemessenes Sicherheitsbewusstsein zeigen, insbesondere wenn sie an der Software eines Unternehmens arbeiten.

Ihr Team mit Schulungen einzubinden und weiterzubilden, die dem Unternehmen (und nicht zuletzt ihrer eigenen Karriere) helfen, ist ein sehr effektives Bindemittel, um Ihre besten und loyalsten Talente zu halten... eine absolute Notwendigkeit angesichts des anhaltenden Fachkräftemangels im Bereich Cybersicherheit.

Remote-Teams können leistungsfähig, produktiv und sicher arbeiten

Die Vorstellung, dass man für Produktivität von neun bis fünf im Büro präsent sein muss, ist ziemlich veraltet. Dennoch arbeiten viele Unternehmen – auch einige der neuen, spannenden Firmen – immer noch nach diesem Prinzip. Dahinter steckt ein tiefes Misstrauen gegenüber der eigenen Belegschaft, als ob der bloße Vorschlag, von zu Hause aus zu arbeiten, dazu führen würde, dass die Teams in Unterwäsche zocken, statt ihre Arbeit zu erledigen.

Oder aber sie haben den Schritt zu einer funktionierenden Remote-Arbeitsweise einfach noch nicht gewagt.

Natürlich müssen Teammitglieder beweisen, dass sie ihre Produktivität im Homeoffice durch Ergebnisse aufrechterhalten können. Sie müssen Ihrem Team jedoch die besten Voraussetzungen bieten, um außerhalb des Büros erfolgreich zu sein. Fragen Sie sich:

• Verfügen sie über die richtige Hardware?
• Haben Sie tatsächlich einige der großartigen Kommunikationstools implementiert, über die wir zuvor gesprochen haben?
• Haben Sie sichergestellt, dass jede Führungskraft den Kontakt hält und durch regelmäßige Stand-ups digital präsent für ihr Team ist?
• Haben Sie an Produktivitätstools gedacht, um Projekte zu verfolgen und jedem Teammitglied Orientierung, Zielvorgaben und ein Erfolgserlebnis beim Abschluss von Aufgaben zu geben?

Im aktuellen Umfeld standen viele Unternehmen vor der Entscheidung, ihre Betriebsabläufe auf Remote-Arbeit umzustellen oder komplett zu schließen. Einige Unternehmen, die sich für eine Remote-Belegschaft entschieden haben, waren möglicherweise nicht optimal vorbereitet, und es gibt sicher noch einige Kinderkrankheiten zu beheben... aber das eigentliche Problem ist, dass sich diese Unternehmen wahrscheinlich auch einigen Sicherheitsrisiken aussetzen.

Sicherheitslücken bei der Remote-Arbeit vermeiden

Es gibt verschiedene Bedrohungsvektoren zu berücksichtigen, da die Mitarbeiter wahrscheinlich in ihrem eigenen Netzwerk arbeiten und eine Reihe von Geräten für den Zugriff auf Unternehmenskonten verwenden könnten, von denen jedes eigene Sicherheitsanforderungen hat, die möglicherweise nicht erfüllt sind.

In Remote-Arbeitssituationen erhalten alle tendenziell mehr E-Mails und müssen sich zusätzlich um verschiedene Logins, Systeme und Setups kümmern. Es ist nur allzu leicht, dass Social-Engineering-Angriffe und Malware durch das Raster fallen, wenn sich eine Vielzahl von Geräten außerhalb des internen Sicherheitsbereichs befindet.Das ist kein Grund, Remote-Arbeit aufzugeben, sondern eine goldene Gelegenheit, durch praktische Erfahrung zu lernen und sie für die Zukunft so robust wie möglich zu gestalten. Und für sicherheitsorientierte Unternehmen ist dies eine gute Gelegenheit, Prozesse zu prüfen und bei den Best Practices für Sicherheit mit gutem Beispiel voranzugehen.

Wo wir gerade von Fehlern sprechen: Es ist auch wichtig, Ihren Remote-Arbeitsplatz auf potenzielle Bedrohungen zu prüfen... vor allem für Ihren Stolz, wie bei diesem armen Paar. Die Moral von der Geschicht': Achten Sie bei Videokonferenzen darauf, dass jeder eine Hose trägt.

Cyberangriffe machen auch in Krisenzeiten keine Pause

Es ist zutiefst erschütternd, die Auswirkungen von COVID-19 weltweit zu sehen. Jetzt ist es wichtiger denn je, zusammenzuhalten und in dieser globalen Gesundheitskrise an andere zu denken. Die Sache ist die: Angreifer nutzen diese weit verbreitete Angst und das Chaos aktiv aus, vielleicht aus Verzweiflung, um ihren Lebensunterhalt zu sichern. Wir als Gesellschaft sind in dieser Zeit unglaublich verwundbar.

Gesundheitseinrichtungen, darunter ein Zentrum für Impfstofftests, wurden mit Ransomware- und DDoS-Angriffen überzogen. Ganz zu schweigen von denjenigen, die versuchen, abgelenkte und überarbeitete Finanz- und Regierungsorganisationen durch Phishing- und Malware-Kampagnen auszunutzen. Eine weitere drohende Gefahr betrifft den Impfstoff selbst; es wurde berichtet, dass die Trump-Regierung einer deutschen Firma große Summen angeboten hatte, um einen COVID-19-Impfstoff exklusiv für die Vereinigten Staaten zu entwickeln. Die Impfstoffdaten sind derzeit möglicherweise die wertvollsten Informationen der Welt, was für einen Angreifer eine sehr attraktive Beute wäre.

Dies ist eine nur allzu zeitgemäße Erinnerung daran, dass unser digitaler Herzschlag ebenfalls angegriffen wird, während wir uns vor der sehr realen Bedrohung durch ein physisches Virus isolieren. Sicherheitsbewusstsein ist in jeder Organisation von größter Bedeutung, und eine angemessene Schulung sollte auf allen Ebenen angeboten werden – selbst Maßnahmen wie die Durchsetzung der Nutzung von Passwort-Management-Tools und das Erlernen der Erkennung von Phishing-E-Mails sind hilfreich.

Was Entwickler betrifft: Sie sind die erste Verteidigungslinie bei der Sicherung des Codes, der aktiv im Unternehmen produziert wird. Sie können ein wertvoller Gewinn für Ihr AppSec-Team sein, um weiteren Schaden durch Cyberangriffe zu vermeiden, indem sie die Hintertüren schließen, die durch häufige Schwachstellen entstehen.

Digital innovative Unternehmen können auch größere Stürme überstehen

Ein äußerst unglückliches Nebenprodukt des Massen-Lockdowns war der wirtschaftliche Abschwung, der viele Menschen in den am stärksten betroffenen Sektoren arbeitslos machte. Dies alles hat sich ziemlich plötzlich zugespitzt, und es ist eine Erfahrung, die viele von uns wahrscheinlich noch nie in ihrem Leben gemacht haben.

Obwohl nicht jedes digital native Unternehmen automatisch eine Rezession übersteht (ganz im Gegenteil), sind Unternehmen, die im digitalen Bereich tätig sind, von Natur aus weitaus agiler, anpassungsfähiger und nachhaltiger, selbst wenn die unvorhersehbarsten Umstände eintreten.

Unser Unternehmen kann effizient und effektiv mit einer Remote-Belegschaft geführt werden, was einen zusätzlichen Schutz für unser geschätztes Team und die von ihnen betreuten Kunden darstellt. Wir betrachten eine fundierte Schulung zu sicherem Code als wesentlichen Bestandteil moderner Unternehmen, und wenn wir ausgewählt werden, können wir liefern und bei Bedarf flexibel reagieren. Viele Unternehmen haben aufgrund der Art ihrer Produkte oder Dienstleistungen nicht denselben Luxus, aber es könnte eine positive Überraschung für sie sein, zu untersuchen, wo Prozesse digitalisiert, zukunftssicher gemacht und selbst in traditionellsten Bereichen so bedarfsgerecht wie möglich gestaltet werden können.

Neue Wege der Verbindung zu finden, ist eine positive Herausforderung, kein Hindernis

Es klingt vielleicht etwas dramatisch, aber ich muss an das berühmte Zitat aus Jurassic Park denken: „Das Leben findet einen Weg“. Das stimmt absolut, wie sich bei unserer unternehmensweiten Umstellung auf Remote-Arbeit deutlich gezeigt hat. Teams, die vorher kaum Kontakt hatten, entdecken nun gemeinsame Interessen bei spontanen Chats, Online-Spielen und einer gemeinsamen globalen Spotify-Playlist. Es gibt immer einen Weg, bedeutsame Beziehungen aufzubauen – mein Rat ist, den Teams den Raum zu geben, dies organisch zu entwickeln.

Für unsere Kunden war es großartig zu sehen, dass ihr Engagement für die Förderung sicherer Programmierkenntnisse bei Entwicklern alle Hürden der Remote-Arbeit überwunden hat. Sie nutzen unsere Turnierfunktion, und obwohl diese normalerweise persönlich und mit viel Tamtam stattfinden, sorgen die virtuellen Versionen für ein gesundes Engagement, freundschaftlichen Wettbewerb und eine willkommene, produktive Abwechslung zum oft einsamen Arbeitsalltag. Ähnlich wie Videospiele heute viel sozialer sind als früher, fördert diese Art der Weiterbildung nicht nur die Verbindung zum Lernstoff, sondern auch untereinander. Und das für jeden, überall. Als Security-Fan bin ich sicher voreingenommen, aber es gibt keinen besseren Zeitpunkt, um die Begeisterung für sicheres Programmieren zu wecken. Entwickler sind Sicherheits-Superhelden in Lauerstellung – stärken Sie Ihre Frontlinie auf die unterhaltsamste Art und Weise.