Schadsoftware – Schäden in Millionenhöhe

Der bekannte Trojaner „Emotet“ war eine der gefährlichsten Bedrohungen durch Schadsoftware weltweit. Er galt als Maleware-as-a-Service und wurde als Geschäftsmodell auch an andere Kriminelle weitergegeben. Durch vorgetäuschte E-Mails von bekannten Kontakten haben sich die Täter in tausende private Computer, IT-Systeme von Unternehmen, Behörden und geschäftskritischen Institutionen eingenistet, wie beispielsweise in einem Klinikum in Fürth oder der Stadt Frankfurt am Main. Der Schaden von dem Trojaner „Emotet“ in Höhe von mindestens 14,5 Millionen Euro alleine in Deutschland zeigt, dass die Sicherheit der Unternehmensnetzwerke ein hoch sensibles Thema ist.

Homeoffice-Arbeitsmodelle etabliert – auch nach Corona

Laut Studien zahlreicher Umfragen plant der Großteil der Unternehmen, den Mitarbeitern auch nach der Krise verstärkt Homeoffice zu ermöglichen. Größere Firmen avisieren dabei ein Homeoffice-Büro-Mix. Beim Softwarehersteller SAP beispielsweise mussten Mitarbeiter schon vor der Pandemie nicht jeden Tag ins Büro kommen. Sie arbeiten durchschnittlich 2,5 Tage pro Woche von zu Hause aus und dürfen Monitore und Schreibtischstühle mit nach Hause nehmen.

Was kann ein Homeoffice kosten?

Man muss hier viele Punkte beachten, die in der Summe vermutlich höher sind, als man zu Beginn dachte. Offensichtlich sind die Kosten für Hard- und Software. Etwas schwammiger wird es, wenn man den Installationsaufwand betrachtet. Typische Administratoren betreten mitunter Neuland und haben zusätzlichen Lernaufwand. Die folgende, vermutlich unvollständige Liste zeigt mögliche Kostenfaktoren auf:

• Kauf von Hardware und Softwarelizenzen
• Installation und Konfiguration der VPN Hardware in der Firma
• Installation der VPN Software auf den Clients
• Routing und Firewall im Unternehmen entsprechend anpassen

Nach Abschluss dieser Arbeiten hat man nichts anderes erreicht als ein funktionierendes Netzwerk. Wie sieht es mit den Anwendungen aus? Es gibt in den Unternehmen noch sehr viele Windows-Anwendungen, die natürlich auch auf den Homeoffice-PC’s installiert werden müssen. Hier können schnell Stunden an Aufwand für einen einzigen PC nötig sein.

In vielen Fällen bleibt die Sicherheit in Richtung Internet zu Hause einfach unberücksichtigt. Zumindest eine definierte und an die Unternehmensrichtlinien angepasste Firewall sollte auf dem Homeoffice-PC installiert sein. Auch dies bedeutet einen Zeit- und Kostenaufwand.

Wie geht man mit der Telefonie um, wenn die Telefonanlage im Unternehmen ist? Auch hier müssen Lösungen geschaffen werden, die jedoch meist nur einen Teil der Funktionalität im Unternehmen abdecken. Nicht selten erhält man eine Auskunft in der Art, dass der Mitarbeiter im Homeoffice ist und man seine private Nummer nicht rausgeben kann. Auch das kostet zusätzlich Geld, denn die Produktivität der Mitarbeiter wird dadurch stark beeinträchtigt.

Zuletzt die oft eingeschränkten Arbeitsmöglichkeiten durch nicht erreichbare Ressourcen im Unternehmen oder aus Lizenzgründen nicht installierte oder vergessene Programm auf dem Homeoffice PC. Ein beispielhaftes Szenario dafür ist: der Mitarbeiter ruft im Unternehmen seinen Kollegen vor Ort an: „Schick mir doch bitte mal die Datei XY, ich komme da von meinem Homeoffice nicht dran“. Das klingt erst mal nicht so schlimm, aber der Mitarbeiter wird in seiner Arbeitsleistung ordentlich ausgebremst und noch ein weiterer indem er helfen muss.

Von den vielen Anrufen beim Administrator und dessen Frust wollen wir hier nicht anfangen. Aber auch er wird massiv vom Tagesgeschäft abgelenkt. Das gesamte Unternehmen läuft deutlich langsamer und ist damit nicht mehr so produktiv wie vorher und wirtschaftlich im Nachteil.

All diese genannten Punkte in eine Zahl auszudrücken ist nicht möglich. Zu unterschiedlich sind die Aufwendungen in den jeweiligen Unternehmen und die Kosten dafür werden an der ein oder anderen Stelle leicht übersehen.