Homeoffice sicher einrichten

Dein erster Homeoffice-Tag

• Nutze nach Möglichkeit das Firmengerät statt deines privaten Rechners für die Arbeit.
• Sichere dein Heim-WLAN mit einem starken, individuellen Passwort ab.
• Sperre deinen Bildschirm, wenn du den Arbeitsplatz verlässt, auch zuhause.
• Nutze das von deinem Arbeitgeber vorgegebene VPN, wenn du auf Firmensysteme zugreifst.

Weiterführend: VPN (Wikipedia)

Ihr Heimarbeitsplatz als Teil Ihrer Angriffsfläche

Wenn Sie von zuhause arbeiten, wird Ihr privates Netzwerk Teil Ihrer geschäftlichen Sicherheitskette. Ein unsicheres Heim-WLAN oder ein von der Familie mitgenutzter Rechner kann zum Einfallstor werden.

Ihre Checkliste

• WLAN-Router-Passwort und Admin-Zugang vom Standardwert ändern, Firmware aktuell halten.
• Geschäftliche Daten möglichst auf einem separaten Gerät oder Benutzerkonto bearbeiten, nicht auf dem Familien-PC.
• Bildschirmsperre und Festplattenverschlüsselung aktivieren.
• Für Videokonferenzen: Zugangslinks nicht öffentlich teilen, Warteraum-Funktion nutzen.

Weiterführend: Videokonferenz-Dienste sicher auswählen

Homeoffice als dauerhafter Teil Ihrer IT-Sicherheitsstrategie

Was 2020 oft eine Notlösung war, ist heute fester Bestandteil vieler Arbeitsmodelle. Ihre Sicherheitsstrategie sollte das Homeoffice entsprechend als festen, dauerhaften Bestandteil Ihrer Angriffsfläche behandeln. Eine Ausnahme ist es längst nicht mehr.

Unsere Handlungsempfehlungen

• Firmengeräte statt privater Geräte: Wo möglich, verwaltete Firmengeräte mit einheitlicher Sicherheitskonfiguration bereitstellen.
• VPN oder Zero-Trust-Zugriff: Zugriff auf interne Systeme nur über abgesicherte, authentifizierte Verbindungen.
• MFA für alle Fernzugriffe ausnahmslos verpflichtend machen.
• Klare Richtlinien kommunizieren: Was ist erlaubt (private Geräte, öffentliches WLAN, USB-Sticks), was nicht?
• Mitarbeitende schulen: Das Homeoffice-Umfeld ist informeller. Gerade deshalb ist Sensibilisierung für Phishing und Social Engineering hier besonders wichtig.
• Vorfallmeldewege auch für Homeoffice sicherstellen: Mitarbeitende müssen wissen, wen sie außerhalb des Büros bei einem Verdachtsfall erreichen.

Weiterführend: Empfehlungen nach Angriffszielen (BSI)