Plötzlich Homeoffice – plötzlich Datensicherheitsproblem?

Datenaufbewahrung, Remote-Desk-Steuerung, Mobile Device Management (MDM) und Datenlöschung – diese IT-Themen sind seit der Corona-Krise noch wichtiger geworden denn je. Denn mit dem Beginn der Einschränkungen wurden die Mitarbeiter häufig schnell ins Homeoffice geschickt – ohne den genauen rechtlichen und technischen Rahmen sowie mögliche Verhaltensregeln abzustimmen. Dazu war auf die Schnelle keine Zeit.

Jetzt zeichnet sich ab: Das Büro zu Hause wird noch länger bleiben. Zeit, zu überlegen: Wo sollte und wo muss in Sachen Datensicherheit dringend noch nachgebessert werden, um langfristig auf der sicheren Seite zu sein?

Fragen zur IT-Sicherheit

Tausendfach passiert: Viele Mitarbeiter haben unter dem Motto „Bring your own device“ (BYOD) ihre privaten Geräte verwendet, um kurzfristig von zu Hause aus arbeiten zu können. Selbst wenn die Arbeitsgeräte der Mitarbeiter mit einer sicheren VPN-Verbindung nach draußen ausgestattet, die Zugänge auf das nötige Maß beschränkt und die Virenscanner auf dem neusten Stand sind, ist klar: Dieses Provisorium ist nicht optimal. Hinsichtlich der Datensicherheit müssen viele Fragen geklärt werden. Diese kommen auch zu einem großen Teil bei firmeneigener Homeoffice-Technik zum Tragen, die kurzfristig eingerichtet worden ist:

Datenaufbewahrung

Wie genau werden die beruflichen Daten verwahrt? Generell ist zu sagen: Es nicht zu empfehlen, ohne die entsprechende technische Einrichtung und Überprüfung private Geräte für die Arbeit zu verwenden, da es dort in der Regel eine Reihe an Sicherheitslücken gibt. Schon allein, wenn die Software nicht auf dem neusten Stand ist, können im schlechtesten Fall trotz VPN-Tunnel schadhafte Dateien ins Firmen-Netzwerk gelangen. Deshalb gilt: Dateien am besten gar nicht auf dem Privatrechner ablegen oder mit privaten Programmen öffnen.

Sicheres Zusammenarbeiten

Deshalb schließt sich die Frage an: Ist es dem Mitarbeiter im Homeoffice überhaupt möglich, die Daten sicher im Firmennetzwerk zu nutzen und abzulegen? Im besten Fall arbeitet er direkt in der firmeneigenen Cloud-Lösung und/oder nutzt für die Zusammenarbeit mit den Kollegen eine sichere Fernzugriffssoftware, wie zum Beispiel Microsoft Teams. Denn auf diese Weise laufen die Daten gar nicht erst Gefahr, außerhalb des Netzwerks verarbeitet oder versendet werden zu müssen. Ein weiterer Vorteil: Alle Ergebnisse sind sofort auch am richtigen Ort gesichert und gehen nicht verloren, weil sie aus Versehen lokal abgespeichert worden sind. Liegt im Unternehmen ein entsprechendes Datensicherheitskonzept vor, ist somit auch das Backup aus dem Homeoffice gleich geregelt.

Remote-Desktop-Steuerung

Wenn Remote-Desktop-Steuerung zum Einsatz kommt – also das Bedienen des Büro-Computers aus der Ferne – stellt sich die Frage: Wie sicher ist das? Dabei ist zu unterscheiden, welche Form verwendet wird. Bei Remote-Desktop-Anbietern wie Teamviewer oder Anydesk erhält der Nutzer über ein Passwort Zugang zum Firmen-PC – diese Verbindung ist vergleichsweise sicher. Darüber hinaus ist auch der Übertragungsstandard relevant. Zu empfehlen ist hier der Standard TLS 1.2, der auch beim Online-Banking zum Einsatz kommt. Dieser wird auch bei unserer Homeoffice-Lösung HomeGuard verwendet.

Bei der Windows Remote Desktop Steuerung (RDP) gab es in der vergangenen Zeit vermehrt Hinweise darauf, dass sie eine Vielzahl an Gefahren in sich birgt. Das Risiko kann über die richtige Konfiguration minimiert werden: Es sollte kein RDP über das Internet ohne VPN-Tunnel genutzt werden. Denn bei der Anwendung wird ein spezieller Port in der Firewall geöffnet und jeder, der die IP-Adresse kennt und weiß, dass der Port geöffnet ist, kann dann auf diesen Rechner zugreifen.

Datenlöschung

Ist es möglich, Dateien, die möglicherweise doch kurzfristig auf Privatrechnern gelandet sind, nach der Homeoffice-Phase rückstandslos zu entfernen? Ein einfaches Verschieben in den Papierkorb ist hierbei nicht ausreichend – eine spezielle Lösch-Software muss her. In diesem Zusammenhang ist es sowieso ratsam, zu überdenken: Ist das Lösch- und Sperr-Management von Firmendaten im Allgemeinen eigentlich noch zeitgemäß? Und wird es wie geplant umgesetzt? Gibt es eine Lösch-Routine gerade hinsichtlich der Aufbewahrungsfristen?

Mobile Device Management

Sollte nicht nur BYOD, sondern generell die Verwaltung von Mobilgeräten zum Dauerthema werden: Lohnt es sich, ein Mobile Device Management (MDM) einrichten zu lassen? Mit diesem System können mobile Geräte von Laptop über Smartphone bis hin zu Tablets zentral und sicher verwaltet werden.

Menschliche Firewall

Der Anwender ist nach wie vor ein wichtiger Faktor in der Datensicherheit, deshalb stellen sich gerade auch im Homeoffice die Fragen: Sind die Mitarbeiter für Phishing-Mails und andere mögliche Cybercrime-Attacken so sensibilisiert, dass sie nicht versehentlich das Tor in das Firmen-Netzwerk öffnen? Gehen sie im Homeoffice behutsam mit sogenannten „lauschenden Assistenten“ um, also schalten sie diese zum Arbeiten aus? Senden sie keine beruflichen E-Mails an private Konten? Werden Zugänge mittels Passwortmanager gesichert? Eine regelmäßige Schulung oder aktualisierte Handreichungen sind an dieser Stelle von hoher Bedeutung.

Arbeitsabläufe und IT optimieren

Auch wenn durch die Corona-Krise plötzlich Mitarbeiter ins Homeoffice wechseln mussten, um arbeitsfähig zu bleiben und dabei eventuell Faktoren der Datensicherheit außer Acht gelassen worden sind, stellt dies auch eine Chance dar, Arbeitsabläufe zu verbessern. Durch die Arbeit im Homeoffice wird klar, welche IT-Lösungen bisher gefehlt haben und nun implementiert werden sollten.

Über die m2solutions EDV-Service GmbH

Die m2solutions EDV-Service GmbH ist ein mittelständischer IT-Dienstleister mit Sitz in Neustadt in Schleswig-Holstein. Das Unternehmen bietet von der konzeptionellen und organisatorischen Beratung über individuelle IT-Infrastrukturlösungen (Hard- und Software) bis zu IT-Security-Management und Communication-Lösungen individuell auf den Kunden ausgerichtete Leistung, ob Einzel- oder Komplettlösung. Die über 150 Mitarbeiter werden dazu bundes- und europaweit eingesetzt. m2solutions versteht sich als Partner, der nicht nur eine sichere IT-Infrastruktur realisiert, sondern durch den Einsatz geeigneter Technologien einen Support für mehr Erfolg und Wachstum der Kunden leistet. Gegründet wurde das Unternehmen im Jahr 2000 von Mirko Müller und Reiner Matthiessen. Seit 2014 gehört auch Lukas Stockmann zur Geschäftsführung.

Firmenkontakt und Herausgeber der Meldung:

m2solutions EDV-Service GmbH
Industrieweg 37
23730 Neustadt
Telefon: +49 (4561) 52800
Telefax: +49 (4561) 5280299
http://m2solutions.de

Ansprechpartner:
Sandra Bocks
Pressekontakt
Telefon: +49 (451) 546923-75
E-Mail: marketing@m2solutions.de
Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.

counterpixel