I begyndelsen af pandemien skyndte hver bank sig at flytte deres personale til at arbejde hjemmefra. For nogle var det første gang, de nogensinde havde gjort det. Det var et stort kulturskifte – og også et stort sikkerhedsproblem. Banker havde f.eks. streng kontrol med internetadgang på kontoret, men brugen af nye teknologier og mindre erfaren fjernarbejde er en opskrift på øget ransomware og brud.
Stigningen af cyberangreb i hjemmet
Cyberkriminelle har været rettet mod medarbejdere, der arbejder hjemmefra det sidste år, ved at bruge phishing-angreb (for eksempel), der udnytter pandemisk usikkerhed til at lokke brugere til at åbne svigagtige vedhæftede filer eller give angribere adgang til netværk. Forskning fra BIS har vist, at der er en stærk sammenhæng mellem udbredelsen af at arbejde hjemmefra og forekomsten af cyberangreb. De fandt ud af, at den finansielle sektor rangerer højt på begge konti. Hjemmekontorer er ikke nær så beskyttet som hovedkontor med sikre firewalls, routere og adgangsstyring drevet af dets sikkerhedsteams.
Der er udfordringer med netværksadgang med VPN-profiler, som ofte har svag adgangskontrol. Identitetsadgang kan ske via enkelt-logon i stedet for multi-faktor-godkendelse. Der kan være huller i fjernarbejdsinfrastrukturen, hvilket fører til svage punkter, hvorigennem hackere kan få adgang til systemer. Hvis systemerne ikke er konfigureret korrekt, vil enhver beskyttelse på plads simpelthen ikke være effektiv. Banker bruger dog desktopovervågningssoftware til at analysere personaleadfærd derhjemme, og nogle har forbedret deres kernetransaktionssystemer for at opdage usædvanlige mønstre.
I en husstand kan flere familiemedlemmer logge på det samme netværk, hvilket kan udsætte enheder for malware, der derefter kan trænge ind i en virksomheds systemer. Brug af dit barns bærbare computer til at sende e-mails er muligvis ikke den mest sikre metode, der findes. Regulative regler kræver, at handlendes opkald optages og overvåges, men handlende har arbejdet hjemmefra, og opkald kan blive uoptaget. Samtidig med at antallet af selvbetjeningsmuligheder, der er tilgængelige for kunder online – for formueforvaltningshandler, realkreditlån, låneansøgninger, udvides – bliver det endnu mere vigtigt at have robuste sikkerhedskontroller.
Vende tilbage på arbejde?
En amerikansk undersøgelse viste, at 70 % af arbejdsgivere inden for finansielle tjenesteydelser mener, at ansatte bør sidde ved deres skrivebord mindst tre dage om ugen for at opretholde en særegen kultur. Men kun 20 % af medarbejderne i undersøgelsen ønskede at vende tilbage til kontoret i tre eller flere dage om ugen, hvilket viser et forventningsmisforhold, som vil være en stor ledelsesudfordring for banker.
Der har været en interessant divergens i reaktionen fra de store banker. Goldman Sachs administrerende direktør, David Solomon, afviste ideen om, at hjemmearbejde ville være det 'nye normale' og argumenterede for, at det at have personale ved deres kontorborde var en vigtig del af dets kultur. JP Morgan meddelte, at 10 % af den amerikanske investeringsbanks 255.000 ansatte kan arbejde hjemmefra på fuld tid. HSBCs britiske callcenterpersonale – 1.200 medarbejdere – er i diskussioner med banken om at foretage et permanent skifte til fjernarbejde.
Det er tid til at øge sikkerheden ved fjernarbejde
Det er klart, at vi ridser i overfladen her. Derfor har vi udviklet en FAQ-guide til cybersikkerhed til at understøtte fjernarbejde, som dækker medarbejdersikkerhed, adgang og applikationer, sikkert samarbejde og informationssikkerhed. For en stor bank med over 200.000 ansatte hjalp vi med at oprette 90 % af deres medarbejdere som hjemmearbejdere inden for seks uger ved at bruge en fuldt cloud-baseret løsning uden ekstra hardware- eller infrastrukturkrav.
Fjernarbejde for banker kommer ikke til at forsvinde. Det vil indgå i en ny måde at hybridarbejde på, herunder aktivitet i hjemmet og på kontoret, efterhånden som trykket fra pandemien reduceres. Bankerne bliver dog nødt til at sikre, at fjernarbejde er meget mere sikkert nu, end det var ved begyndelsen af pandemien.
Få den seneste indsigt og råd om fjernarbejde for din bank.