IT-Sicherheit trotz Homeoffice
Wie kann man sich sicher im Home-Office bewegen?

Wenn in Ihrem Unternehmen für Mitarbeitende die Möglichkeit besteht im Home-Office zu arbeiten, sollten Sie grundsätzlich klare Richtlinien aufstellen, wie Ihr Unternehmen und damit Ihre Mitarbeitenden mit dem Thema Cybersicherheit umgehen.

Ziehen Sie bei der Erstellung der Richtlinien auf jeden Fall Ihre IT-Abteilung, Ihr externes IT-Dienstleistungsunternehmen oder ein spezialisiertes IT-Sicherheitsunternehmen wie Perseus Technologies hinzu - und: Sensibilisieren Sie Ihre Mitarbeitenden zu diesem Thema! Je klarer die Vorgaben von Seiten des Unternehmens sind, desto besser für alle Beteiligten. Verteilen Sie die Richtlinien regelmäßig im Team, insbesondere an neue Mitarbeitende. Grundsätzlich sollte die Richtlinie folgendes beinhalten:

• dokumentieren, dass Kundendaten oder Passwörter nicht per Mail verschickt werden dürfen.
• festhalten, dass Anhänge von unbekannten E-Mail-Adressen nicht geöffnet werden dürfen.
• das Installieren von nicht-arbeitsrelevanten Programmen untersagen.
• die Weitergabe von Unternehmensdaten verbieten.
• festlegen, wie Passwörter zu vergeben sind. Tipp: So erstellen Sie und Ihre Mitarbeitenden
• Hilfestellung zur Festlegung sichere Passwörter.
• das Vorgehen beschreiben, wie mit Passwörtern und Konten von ehemaligen Mitarbeitenden umzugehen ist. Hier sollten verantwortliche Personen benannt werden, die solche Konten deaktivieren können, um einen nachträglichen Schadensfall auszuschließen.

Durch die Arbeit im Home-Office, nehmen Mitarbeitende Computer des Betriebes mit nach Hause. Die Endgeräte sollten daher so eingerichtet sein, dass private und berufliche Bereiche durch eigene Konten auf dem Endgerät getrennt werden.

In jedem Fall sollte eine Viren-Software laufen und potentiell schädliche Webadressen gesperrt werden. So kann auch beim Surfen in der Freizeit nur erschwert Schadsoftware über Websites heruntergeladen werden.

Wichtig ist auch, Backups automatisch auf getrennten Speichermedien zu erzeugen. Diesen Service bieten IT-Dienstleister meist zu Pauschalpreisen an.

Mit regelmäßigen Updates der Software und Treiber werden Angriffe auf Ihre Systeme schwieriger. Denn generell gilt: Je aktueller das Update, desto geringer die Sicherheitslücke. Daher sollten Auto-Updates immer eingeschaltet bleiben.

Mit regelmäßigen Updates der Software und Treiber werden Angriffe auf Ihre Systeme schwieriger. Denn generell gilt: Je aktueller das Update, desto geringer die Sicherheitslücke. Daher sollten Auto-Updates immer eingeschaltet bleiben.

Sie wollen noch mehr über dieses Thema erfahren? Auf dem Blog on Perseus finden Sie weitere Beispiele und Handlungsempfehlungen, wie Sie Ihr Unternehmen auch in Zeiten von Home Office nachhaltig cybersicher gestalten.

Ein Gastbeitrag von Johannes Vakalis (Perseus).