Laptops, Smartphones und Tablets ermöglichen es uns, von überall aus zu arbeiten – sei es im Homeoffice oder auf Geschäftsreisen. Obwohl mobiles Arbeiten die Flexibilität und Produktivität erhöht, bringt es auch spezifische Sicherheitsrisiken mit sich. In diesem Artikel erfahren Sie, wie Sie diese Risiken minimieren und Ihre Daten effektiv schützen können.

Grundsätzliche Sicherheitsmaßnahmen für mobile Arbeit

Worauf sollten Sie achten, wenn Sie beruflich unterwegs sind?

Zu den wichtigsten Grundregeln gehören:

●
Regelmäßige Datensicherung, damit Sie bei Verlust oder Diebstahl Ihrer Geräte auf wichtige Daten zurückgreifen können
●
Blickschutzfolien, damit Unbefugte in öffentlichen Verkehrsmitteln oder Wartebereichen keine Bildschirminhalte mitlesen
●
Keine gespeicherten Passwörter in Browsern oder Anwendungen, damit Zugangsdaten nicht unbeabsichtigt offengelegt werden
●
Multi-Faktor-Authentifizierung (MFA), etwa mit Smartcards oder FIDO2-Tokens
●
Datenverschlüsselung für wichtige Dateien oder idealerweise die gesamte Festplatte
●
Sichere Verbindungen über ein Virtual Private Network (VPN), wenn von außen auf Unternehmensressourcen zugegriffen wird

Vorsichtsmaßnahmen während des Einsatzes

Während des Einsatzes gilt:

●
Geräte nie unbeaufsichtigt lassen, auch nicht für kurze Zeit
●
Verlust oder Diebstahl sofort melden, damit Gegenmaßnahmen eingeleitet werden können
●
Keine fremden Geräte oder Speichermedien anschließen, um das Risiko von Schadsoftware zu minimieren

Nach der Rückkehr

Verwenden Sie keine USB-Sticks, die Sie geschenkt bekommen oder gefunden haben. Solche Datenträger können mit Schadsoftware infiziert sein.

Erweiterte Sicherheitsmaßnahmen für sensible Daten

Wenn Sie mit sehr sensiblen Daten arbeiten, Gefahr laufen, Opfer von Wirtschafts- oder Industriespionage zu werden, oder in Länder reisen, die für Missachtung von Bürgerrechten bekannt sind, sollten Sie zusätzliche Sicherheitsmaßnahmen ergreifen.

Vor der Reise

Vor der Reise sollten Sie:

●
nur die unbedingt notwendigen Geräte und Daten mitnehmen
●
Ihre Hardware eindeutig kennzeichnen, um Verwechslungen oder Manipulationen zu erschweren
●
VPN-Zugänge nur dann einrichten und nutzen, wenn der Fernzugriff während der Reise wirklich notwendig ist

Während der Reise

Während der Reise sollten Sie besonders diszipliniert vorgehen:

●
Geräte immer bei sich behalten und nicht unbeaufsichtigt im Hotelzimmer oder Hotelsafe lassen
●
Geräte vor einer erzwungenen Abgabe vollständig ausschalten; bei Mobilgeräten wenn möglich zusätzlich die SIM-Karte entfernen
●
ungewöhnliche Vorkommnisse wie Kontrollen, Untersuchungen oder Beschlagnahmungen sofort dem Unternehmen melden
●
keine fremden Geräte nutzen und dort niemals Passwörter eingeben
●
Dokumente bevorzugt per E-Mail oder über dafür vorgesehene sichere Datenträger austauschen und Daten anschließend sicher löschen
●
nur eigene Ladegeräte verwenden und keine unbekannten Computer oder öffentlichen USB-Ladestationen nutzen

Nach der Reise

Lassen Sie Ihre Hardware nach der Rückkehr auf Manipulationen oder Schadsoftware untersuchen. Wenn möglich, verwenden Sie für sensible Reisen separate Geräte.

Best Practices für das Homeoffice

Netzwerksicherheit zu Hause

Im Homeoffice sollten Sie insbesondere auf diese Punkte achten:

●
WPA3-Verschlüsselung für Ihr Heimnetzwerk und geänderte Standard-Anmeldedaten am Router
●
ein separates Gast- oder Arbeitsnetz, um Arbeitsgeräte von privaten Geräten zu trennen
●
regelmäßige Updates für Router-Firmware und alle Geräte im Netzwerk

Physische Sicherheit

Auch physische Sicherheit gehört dazu:

●
Positionieren Sie Bildschirme so, dass sie nicht von außen einsehbar sind
●
Verschließen Sie Arbeitsgeräte nach Feierabend sicher
●
Sensibilisieren Sie Familienmitglieder für den Umgang mit Arbeitsgeräten und vertraulichen Informationen

Technische Schutzmaßnahmen

Endpoint Protection

Technisch sollten mindestens diese Schutzmaßnahmen aktiv sein:

●
professionelle Endpoint-Protection-Lösungen auf allen Geräten
●
aktivierte Windows- oder macOS-Firewalls beziehungsweise passende Drittanbieter-Lösungen
●
Application Control, damit nur genehmigte Software installiert und ausgeführt werden kann

Verschlüsselung und Backup

Für Verschlüsselung und Datensicherung gilt:

●
Nutzen Sie BitLocker (Windows) oder FileVault (macOS) für die Vollverschlüsselung
●
Implementieren Sie automatisierte, verschlüsselte Backups in die Unternehmens-Cloud
●
Erstellen Sie zusätzlich regelmäßige Offline-Backups auf externen Datenträgern

Homeoffice sicher aufsetzen? Nutzen Sie unsere Rechner für eine transparente Kostenübersicht:

●
Unternehmens-IT Kostenschätzung für sichere Cloud-Collaboration mit integrierten Security-Features
●
Backup-Rechner für dezentrale Datensicherung mit 3-2-1-1-0 Strategie

Incident Response für mobile Arbeit

Sofortmaßnahmen bei Sicherheitsvorfällen

1.
Gerät vom Netzwerk trennen: Bei Verdacht auf Kompromittierung sofort die Internetverbindung kappen
2.
IT-Abteilung kontaktieren: Unverzügliche Meldung an die IT-Sicherheitsverantwortlichen
3.
Passwörter ändern: Alle Zugangsdaten von einem sicheren Gerät aus aktualisieren
4.
Dokumentation: Vorfall detailliert dokumentieren für spätere Analyse

Präventive Notfallplanung

Zur präventiven Notfallplanung gehören außerdem:

●
eine aktuelle Liste mit Notfallkontakten für Sicherheitsvorfälle
●
alternative Arbeitsgeräte für den Notfall
●
sichere Kommunikationskanäle für Krisenfälle

Compliance und rechtliche Aspekte

Datenschutz-Grundverordnung (DSGVO)

Auch datenschutzrechtlich sollten Sie vorbereitet sein:

●
Bewerten Sie die Risiken mobiler Datenverarbeitung im Rahmen einer Datenschutz-Folgenabschätzung
●
Führen Sie ein Verzeichnis der Verarbeitungstätigkeiten
●
Kennen Sie die 72-Stunden-Regel bei Datenschutzverletzungen

Branchenspezifische Anforderungen

Je nach Branche kommen zusätzliche Anforderungen hinzu:

●
Finanzdienstleistungen: BaFin-Anforderungen an IT-Sicherheit
●
Gesundheitswesen: Anforderungen des IT-Sicherheitsgesetzes für kritische Infrastrukturen
●
Industrie: KRITIS-Verordnungen und NIS-2-Richtlinie

Fazit

Mobiles Arbeiten bietet viele Vorteile, erfordert jedoch ein erhöhtes Sicherheitsbewusstsein. Durch proaktive Maßnahmen und bewusste Verhaltensweisen können Sie die IT-Risiken im Homeoffice und auf Geschäftsreisen effektiv minimieren.

Die wichtigsten Takeaways sind:

●
Implementieren Sie mehrstufige Sicherheitsmaßnahmen für alle mobilen Geräte
●
Schulen Sie Mitarbeiter regelmäßig in Sicherheitsbestimmungen
●
Bereiten Sie sich auf Sicherheitsvorfälle vor und dokumentieren Sie Ihre Prozesse
●
Beachten Sie rechtliche Anforderungen und Compliance-Vorgaben

Schützen Sie Ihre Geräte und Daten – Ihr Unternehmen wird es Ihnen danken.

IT-Risiken im Homeoffice und auf Geschäftsreisen minimieren