Pfadnavigation

Wie kann ich Arbeiten im Homeoffice und unterwegs sicher gestalten?

Bei mobiler Arbeit (zu Hause oder unterwegs) hat man kein geschütztes Firmenumfeld um sich herum. Dies kann durch geeignetes Verhalten kompensiert werden: beim Telefonieren auf mögliche Zaungäste achten, den Bildschirminhalt vor anderen Personen möglichst verbergen, Geräte immer im Auge haben und bei Nicht-Nutzung sperren. Technisch ist es hilfreich, wenn die Geräte automatisch aktualisiert werden und bei Verdacht auf einen IT-Angriff oder bei Verlust auch aus der Ferne gelöscht werden können.

Zwei-Faktor-Authentifizierung mit Smartphone und Laptop

© Ideengut

Mobiles Arbeiten ist rechtlich eine Grauzone – der "richtige" Heimarbeitsplatz erfordert vom Unternehmen, diesen in jeder Hinsicht gleichwertig zu einem Büroarbeitsplatz zu gestalten – das geht nur mit einem eigenen Arbeitszimmer. Vielen Arbeitnehmerinnen und Arbeitnehmern ist das zu unflexibel, und für Unternehmen erzeugt dies hohe Kosten, auch wenn damit eine zu Arbeitsplätzen in Unternehmen vergleichbare Sicherheit erreicht werden kann.

Mobiles Arbeiten findet oft im Kontext mit anderen Personen statt, und dort drohen auch die größten Gefahren: Bildschirminhalte sind für andere sichtbar, vertrauliche Gespräche werden halböffentlich geführt, Privates mit Dienstlichem vermischt. Zudem wird bei mobilem Arbeiten oft ein privates Endgerät verwendet, welches nicht durch die Unternehmens-IT mit technischem Schutz versehen werden kann.

Die wichtigsten Maßnahmen für sicheres Arbeiten im Homeoffice und unterwegs sind daher am Verhalten des Mitarbeitenden ausgerichtet: Diese benötigen ein gutes Gespür für Vertraulichkeit und für die Frage, welche Informationen nur in einem geschützten Rahmen eingesehen oder bearbeitet werden sollten. Auch sollte die Nutzung von privaten Endgeräten durch Mitarbeitende auf die Informationen beschränkt sein, die einen geringen bis mittleren Schutzbedarf haben. Auf jeden Fall sollte ein sehr sorgfältiger Umgang mit Endgeräten gegeben sein, damit diese nicht gestohlen oder manipuliert werden können.

Idealerweise führt das Unternehmen zudem ein Endgeräte-Management ein, um die Sicherheit der Informationen auf den verschiedenen Endgeräten (dies gibt es auch für private Endgeräte) kontrollieren und im Ernstfall auch löschen zu können.

Die zwei Top-Tipps

  • Handlungsanweisungen für sicheres Verhalten herausgeben.
  • Fernlöschung für alle Geräte einrichten lassen.