Telearbeit und Home-Office –BSI-IT-Sicherheits-Hinweise

In Zeiten der Corona-Krise hilft Telearbeit von Zuhause aus, Prozesse aufrechtzuerhalten. „Doch ohne klare Regeln und sorgsamen Umgang mit der häuslichen IT-Infrastruktur können sich viele Sicherheitslücken auftun und vertrauliche geschäftliche Daten in unbefugte Hände geraten“, warnt EDV-Administrator Pascal Reinheimer, Geschäftsführer des in Darmstadt aktiven Computer-Dienstleisters reinheimer systemloesungen. Das Bundesamt für Sicherheit in der Informationstechnik hat hierzu in der dritten März-Woche 2020 aktuelle Hinweise herausgegeben.

Sicheres Arbeiten zuhause – reinheimer-Überblick auf Basis der BSI-Empfehlungen

Das BSI warnt mit Blick auf die erforderliche IT-Sicherheit vor blindem Aktionismus und dem leichtfertigen Umgang mit Datensicherheit: „Trotz der gegebenen herausfordernden Situation sollte auch bei der Einrichtung von Home-Office-Arbeitsplätzen die IT-Sicherheit angemessen berücksichtigt werden.“

Diese Grafik des BSI listet in Kürze wesentliche Sicherheitsmaßnahmen fürs Home-Office auf.

Quelle Grafik: BSI

Was Sie für Ihr Home-Office brauchen:

• Unmissverständliche und für alle Beteiligen verbindliche Regelungen zur IT-Sicherheit und zur Sicherheit Ihrer Daten. EDV-Fachmann Pascal Reinheimer, Chef von reinheimer systemloesungen im Raum Frankfurt/Rhein-Main: „Unternehmen, Praxen und Organisationen sollten diese Regeln schriftlich mitteilen und für alle Mitarbeiter als verbindlich erklären.“ Auch der Name und die Erreichbarkeit des IT-Supportverantwortlichen sollte allen Tele-Arbeitern benannt werden. Natürlich können Sie auch einen externen EDV-Systemverantwortlichen wie das Systemhaus reinheimer systemloesungen in Darmstadt mit dieser Aufgabe betrauen. Per Fernwartung lassen sich viele Probleme beheben, so der in der Region Frankfurt/Rhein-Main aktive EDV-Fachmann Pascal Reinheimer, lassen sich viele Nutzer-Probleme beheben.
• Tele-Arbeiter müssen an ihrem Heimarbeitsplatz notwendige räumliche Sicherheitsmaßnahmen treffen, um die Datensicherheit in dieser außergewöhnlichen Situation zu gewährleisten. Es muss laut BSI „ein Sicherheitsniveau“ erreicht werden, das auch „mit einem Büroraum vergleichbar ist“. Das heißt: Türen privater Räume, in denen Sie im Home-Office arbeiten, sollten verschlossen und zum Beispiel durch Vorhänge gegen Visual Hacking werden. Lassen Sie niemanden durch geöffnete Fenster auf Ihrem PC sehen. Nutzen Sie am besten auch Bildschirmschutzfolien, um unbefugte Blicke (Shoulder-Surfing) auszusperren. Mehr darüber in diesem Blog-Beitrag von reinheimer systemloesungen in Darmstadt.

• Weiter empfiehlt das BSI, „für eindeutige Kontaktstellen und Kommunikationswege“ zu sorgen, „die von den Beschäftigten verifiziert werden können“.
• Nutzen sie für Ihre geschäftliche Kommunikation und den professionellen Datenaustausch VPN-Tunnel, damit andere nicht mitlesen können. Hinter dieser Abkürzung steckt der Begriff Virtual Private Network Dabei handelt es sich um kryptografisch – verschlüsselt – abgesicherte Kommunikationskanäle, die von Unbefugten nicht mitgelesen werden können. VPN ist eine zentrale Voraussetzung für den sicheren Remote-Zugriff auf das Unternehmens-Netzwerk. |rs], Systemhaus in Darmstadt, hat dazu bereits vor längerer Zeit einen Blogbeitrag veröffentlicht.
• Nutzung privater Endgeräte für das Home-Office: Hier wie auch bei dienstlich genutzten Geräten müssen Sicherheits-Patches, Firewall und Virusschutz auf dem aktuellen Stand sein. Dafür müssen IT-Systemverantwortliche alle Beteiligten am besten schriftlich und verbindlich sensibilisieren. Wichtiger Hinweis: Ob dienstlich oder privat – geht ein Gerät im Home-Office verloren, so müssen Tele-Arbeiter umgehend den Systemverantwortlichen in Ihrem Unternehmen, Ihrer Praxis, Kanzlei oder Organisation informieren, damit Passwörter geändert und Zugänge gesperrt werden können, um die System-Ressourcen zu schützen.
• Weitere Hinweise auf Basis der BSI-Empfehlungen: Professionell genutzte Geräte und Datenträger/Speichermedien gehören in Ihrer Abwesenheit unter Verschluss – zum Beispiel in einem abschließbaren Roll-Container oder einen verschließbaren Aktenschrank. Festplatten und tragbare Endgeräte sollten Sie verschlüsseln, damit Dritte zum Beispiel nach einem Einbruch nicht darauf zugreifen können. Nicht mehr benötigte Datenträger gehören nicht in den Hausmüll! CDs und DVDs sollten geschreddert oder in viele kleine Stücke zerschnitten werden, bevor sie im Hausmüll entsorgt werden. Passwörter sollten nicht auf Zetteln in Ihrer Wohnumgebung herumliegen! Mehr zum sicheren Umgang mit Passwörtern auf den Seiten von reinheimer systemloesungen in Darmstadt.
• Phishing: Die Corona-Krise lässt auch Cyberkriminelle nicht ruhen. Computer-Fachmann Pascal Reinheimer: „Das BSI warnt in diesem Zusammenhang vor vermehrten Phishing-Mails, die Tele-Arbeiter dazu verleiten sollen, sensible Passwörter preiszugeben. Tipp von reinheimer systemloesungen: In einem solchen Fall sollten Sie sich mit dem für die EDV-Infrastruktur Verantwortlichen zusammentelefonieren, bevor Sie irgendetwas eingeben. Mehr zum sicheren Umgang mit Phishing Mails.
• Back-ups: Wenn zuhause oder von unterwegs aus gearbeitet wird, können lokal gespeicherte Arbeitsergebnisse verloren gehen, wenn ein mobiles Gerät stürzt, falsch aufbewahrt wird, liegenbleibt oder gestohlen wird. Deshalb empfehlen die Experten des BSI regelmäßige Datensicherungen lokal gespeicherter Daten. Darüber schreiben wir hier neben weiteren Themen, die sowohl für das Home-Office und Telearbeiter als auch für die Arbeit im Unternehmen wichtig sind.

Besonders vertrauliche Aufgaben: In diesem Fall empfiehlt das BSI bei Tele-Arbeit beziehungsweise Home-Office, dass EDV-Arbeitsplätze durch „erweiterte, hochwertige technische Sicherungsmaßnahmen geschützt werden“. Sie haben Fragen dazu? Wenden Sie sich an die EDV-Experten von reinheimer systemloesungen in Darmstadt. Kontakt.

Mehr zum Thema:

Ausführlicher hat das BSI notwendige Maßnahmen für die IT-Sicherheit in diesem Merkblatt aufgeführt, das Sie hier aufrufen können.

Weitere Tipps der EDV-Experten von reinheimer systemloesungen in Darmstadt für ein sicheres Home-Office

• Sorgen Sie für sichere Administratoren- und WLAN-Kennwörter. Hinweise dazu finden Sie hier auf den Seiten von reinheimer systemloesungen in Darmstadt.
• Deaktivieren Sie die WPS-Schnellverbindung in allen WLAN-Routern und Repeatern.
• Inaktivieren Sie Smart-Home-Geräte, die sie nicht brauchen, wenn Sie dienstlich zuhause online sind. Denn hier tun sich immer wieder Sicherheitslücken auf
• Prüfen Sie, on die Firmware aller angeschlossenen Geräte und die Sicherheits-Patches aller Geräte im EDV-Netzwerk zuhause auf dem letzten Stand sind.
• Es sollte nicht länger als fünf Minuten dauern, bis Ihre Geräte in einen Kennwort-geschützten Ruhezustand gehen.
• Schließen Sie Ihren Drucker über USB an. reinheimer-Hinweise zu Sicherheitslücken beim Betrieb von Druckern, de Hackern Tür und Tor öffnen können, finden Sie hier.

Bitte nehmen Sie mit uns Kontakt auf!