Homeoffice sicher einrichten

Dein erster Homeoffice-Tag

• Nutze nach Möglichkeit das Firmengerät statt deines privaten Rechners für die Arbeit.
• Sichere dein Heim-WLAN mit einem starken, individuellen Passwort ab.
• Sperre deinen Bildschirm, wenn du den Arbeitsplatz verlässt – auch zuhause.
• Nutze das von deinem Arbeitgeber vorgegebene VPN, wenn du auf Firmensysteme zugreifst.

Weiterführend: VPN (Wikipedia)

Ihr Heimarbeitsplatz als Teil Ihrer Angriffsfläche

Wenn Sie von zuhause arbeiten, wird Ihr privates Netzwerk Teil Ihrer geschäftlichen Sicherheitskette. Ein unsicheres Heim-WLAN oder ein von der Familie mitgenutzter Rechner kann zum Einfallstor werden.

Ihre Checkliste

• WLAN-Router-Passwort und Admin-Zugang vom Standardwert ändern, Firmware aktuell halten.
• Geschäftliche Daten möglichst auf einem separaten Gerät oder Benutzerkonto bearbeiten, nicht auf dem Familien-PC.
• Bildschirmsperre und Festplattenverschlüsselung aktivieren.
• Für Videokonferenzen: Zugangslinks nicht öffentlich teilen, Warteraum-Funktion nutzen.

Weiterführend: Videokonferenz-Dienste sicher auswählen

Homeoffice als dauerhafter Teil Ihrer IT-Sicherheitsstrategie

Was 2020 oft eine Notlösung war, ist heute fester Bestandteil vieler Arbeitsmodelle. Entsprechend sollte auch Ihre Sicherheitsstrategie das Homeoffice als festen, dauerhaften Bestandteil Ihrer Angriffsfläche behandeln – nicht als Ausnahme.

Unsere Handlungsempfehlungen

• Firmengeräte statt privater Geräte: Wo möglich, verwaltete Firmengeräte mit einheitlicher Sicherheitskonfiguration bereitstellen.
• VPN oder Zero-Trust-Zugriff: Zugriff auf interne Systeme nur über abgesicherte, authentifizierte Verbindungen.
• MFA für alle Fernzugriffe ausnahmslos verpflichtend machen.
• Klare Richtlinien kommunizieren: Was ist erlaubt (private Geräte, öffentliches WLAN, USB-Sticks), was nicht?
• Mitarbeitende schulen: Das Homeoffice-Umfeld ist informeller – gerade deshalb ist Sensibilisierung für Phishing und Social Engineering hier besonders wichtig.
• Vorfallmeldewege auch für Homeoffice sicherstellen: Mitarbeitende müssen wissen, wen sie außerhalb des Büros bei einem Verdachtsfall erreichen.

Weiterführend: Empfehlungen nach Angriffszielen (BSI)