Den Rechner von Beschäftigten im Homeoffice absichern
Außerhalb des Büros steht der Arbeitsrechner nicht mehr hinter den Schutzmaßnahmen des Firmennetzwerks. Einige einfache, zentral angewendete Regeln decken den Großteil der Risiken ab.
Redaktionsteam von Kayzen Security3 Min. Lesezeit
Die Hardware
- Ein dienstlicher Computer, inventarisiert und verwaltet vom Unternehmen oder seinem Dienstleister.
- Eine verschlüsselte Festplatte (BitLocker unter Windows, FileVault unter macOS), mit einem vom Unternehmen verwahrten Wiederherstellungsschlüssel.
- Ein Bildschirm, der nach wenigen Minuten Inaktivität automatisch sperrt.
- Kein Administratorkonto für die tägliche Arbeit.
Schutz, der den Rechner begleitet
Die auf dem Rechner installierten Schutzmaßnahmen (Filterung schädlicher Websites, Virenschutz, Firewall, Updates) müssen funktionieren, wo auch immer sich der Computer befindet, und ihren Status an eine zentrale Konsole melden. Ein Schutz, der nur im Büro funktioniert, schützt die Beschäftigten weder zu Hause noch im Zug.
Netzwerk und Zugänge
- Aktueller Heimrouter, WLAN-Passwort gegenüber dem Werkspasswort geändert, Verschlüsselung WPA2 oder WPA3.
- Öffentliches WLAN für sensible Aufgaben meiden; ersatzweise den Hotspot des Smartphones nutzen.
- Zugriff auf die Anwendungen des Unternehmens über sichere Wege (VPN, geschützte Online-Anwendungen), immer mit Zwei-Faktor-Authentifizierung.
- Keine Übertragung dienstlicher Dateien in private Postfächer oder Speicherdienste.
Nutzungsregeln
- Beruf und Privatleben trennen: keine Spiele oder private Software auf dem Dienstrechner, keine Kinder in der Arbeitssitzung.
- Wissen, wem man eine verdächtige Nachricht, einen Verlust oder Diebstahl meldet, und das unverzüglich tun.
- Die Sitzung sperren, sobald man sich entfernt, auch zu Hause.
- Dateien in den vom Unternehmen vorgesehenen Speicherorten sichern, nicht nur auf der lokalen Festplatte.
Der Rahmen
Die Regeln für das Homeoffice stehen in einer Kollektivvereinbarung, einer Richtlinie des Arbeitgebers oder ersatzweise in einer Vereinbarung zwischen Arbeitgeber und Beschäftigten (französisches Arbeitsgesetzbuch, Artikel L.1222-9), und etwaige Kontrollwerkzeuge müssen verhältnismäßig sein und den Beschäftigten angekündigt werden, im Einklang mit Arbeitsrecht und DSGVO. Die CNIL veröffentlicht Empfehlungen zum Homeoffice, sowohl für Arbeitgeber als auch für Beschäftigte. Der rechtliche Rahmen ist von einer Fachkraft zu prüfen.
Offizielle Quellen
- CNIL (neuer Tab) — Commission nationale de l'informatique et des libertés
- ANSSI (neuer Tab) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr (neuer Tab) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
Die genannten Quellen werden von ihren Urhebern in ihrer Originalsprache veröffentlicht. Kayzen ist mit keiner dieser Stellen verbunden.
Dieser Leitfaden dient der allgemeinen Information. Er ersetzt weder eine Rechtsberatung noch das Eingreifen einer Fachkraft für IT-Sicherheit.