Sicherheit im Homeoffice

Die Art, wie wir arbeiten und kommunizieren, wird nach Corona anders sein als vorher. Eure IT-Sicherheitsmaßnahmen zum Schutz von Unternehmensdaten sollten sich der gegebenen Situation anpassen und auf die möglicherweise neue Arbeitssituation im Homeoffice ausgeweitet werden.
 

Im folgenden möchten wir euch einige kurzfristig realisierbare Tipps für sicheres mobiles Arbeiten geben. Diese richten sich vor allem an kleine und mittelständische Unternehmen und sind als Basismaßnahme zur Umsetzung im Homeoffice gedacht:
 

1. Klar geregelt: Trefft deutliche, unmissverständliche und verbindliche Regelungen zur IT-Sicherheit und zur Sicherheit eurer Daten in Papierform. Kommuniziert diese schriftlich an alle Beteiligten.
 

2. Hier gibt es nichts zu sehen: Ergreift an eurem Heimarbeitsplatz Maßnahmen, mit denen sich ein Sicherheitsniveau erreichen lässt, das mit einem Büroraum vergleichbar ist. Verschließt Türen, wenn ihr den Arbeitsplatz verlasst, gebt Dritten keine Chancen durch einsehbare oder gar geöffnete Fenster.
 

3. Eindeutige Verifizierung: Sorgt für eindeutige Kontaktstellen und Kommunikationswege, die von den Beschäftigten verifiziert werden können.
 

4. Vorsicht Phishing: Es können vermehrt Phishing E-Mails auftreten, die die aktuelle Situation ausnutzen und versuchen werden, eure sensiblen Daten mit Hinweis auf Remote Zugänge, das Zurücksetzen von Passwörtern etc. abzugreifen.
 

5. VPN: Idealerweise greift ihr über einen sicheren Kommunikationskanal (z. B. kryptografisch abgesicherte Virtual Private Networks, kurz: VPN) auf interne Ressourcen der Institution zu. Sofern ihr bisher keine sichere und skalierbare VPN-Infrastruktur habt, informiert euch sich über mögliche Lösungen.