Die Corona-Krise und das Arbeiten von Zuhause aus Homeoffice: Technik, Sicherheit, Fallstricke

Arbeitnehmer- und Familienfreundlichkeit: Unter diesen Aspekten stand die Arbeit von zuhause aus seit Jahren. Doch viele Arbeitgeber haben sich dem Konzept verweigert. Die Sorge vor dem Coronavirus veranlasst viele Arbeitgeber nun jedoch massenhaft, ihre Angestellten im Homeoffice arbeiten zu lassen.

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG

SEPPmail - Deutschland GmbH

Acronis Germany GmbH

Obwohl der moderne Arbeitsplatz seit Jahren diskutiert wird, haben es viele Unternehmen verpasst, die Büro-Jobs ihrer Mitarbeiter in heimische Gefilde zu verlagern. Durch die Ansteckungsgefahr des Coronavirus müssen Unternehmen plötzlich möglich machen, was sonst monate-, wenn nicht jahrelanger Vorbereitung bedarf: das Homeoffice.

Doch einfach mit einem Laptop nun die Arbeit anderswo erledigen, ist längst nicht alles, was dazugehört. Vor allem muss die IT-Abteilung entsprechende Geräte, die Zugriffsberechtigungen und vieles mehr dafür vorbereiten und bereitstellen.

Was braucht das Team im Homeoffice?

Unternehmen sollten vier technische Grundvoraussetzungen schaffen, um ihren Mitarbeitern die Arbeit von zuhause aus zu ermöglichen:

• Erstens braucht der Angestellte eine Internetverbindung, ob per Festnetz, Mobilfunk oder notfalls Satellit.

• Zweitens die notwendige Hardware. Entweder stellt das Unternehmen einen vorkonfigurierten Laptop oder PC zur Verfügung, oder der Arbeitgeber nutzt seine eigenen Geräte, sofern das mit den Unternehmensrichtlinien vereinbart ist. In jedem Fall ist eine klare technische Trennung von privater und beruflicher Nutzung sehr zu empfehlen.

• Drittens benötigt der Mitarbeiter im Homeoffice einen Fernzugriff (Remote-Desktop). Dieser kann über eine verschlüsselte Verbindung (VPN) realisiert werden. Hier empfiehlt sich der Einsatz von Zwei-Faktor-Authentifizierung beim Aufbau der Verbindung.

• Zu guter Letzt benötigen Mitarbeiter Telefonie- und Kollaborationslösungen, um orts- und geräteunabhängig miteinander zu kommunizieren.

„Doch ist das VPN eingerichtet, steht dem sicheren Arbeiten von zuhause aus eigentlich nichts mehr im Weg“, erklärt Frank Kirsch, Head of Collaboration Solutions bei Avaya. Je nach Stand des technischen Equipments geht die Umsetzung von Homeoffices schnell. Laut Kirsch lassen sich vor allem Telefonie- und Kollaborationslösungen aus der Cloud einfach und innerhalb kürzester Zeit installieren.

Und die virtuelle Zusammenarbeit funktioniert oft genauso gut wie im Büro. „Mit modernen Kommunikationslösungen und Apps können die Anwender jederzeit miteinander telefonieren, chatten, sich per Video zu Konferenzen zusammenschalten, ihren Computer-Desktop oder Dokumente teilen und diese gemeinsam besprechen und bearbeiten“, erläutert Kirsch.

Sicherheit im Homeoffice

Neben den technischen Voraussetzungen müssen im Homeoffice natürlich auch der Datenschutz und die IT-Sicherheit gewährleistet werden. Doch die schnelle Umstellung kann einige Sicherheitsrisiken mit sich bringen. Ein zentrale Rolle im Heimnetz spielt beispielsweise der Router, da über ihn der Netzwerkverkehr abgewickelt wird. Nutzer sollten deshalb darauf achten, dass er stets auf dem aktuellen Firmware-Stand und mit eigenen Schutzfunktionen ausgestattet ist. Das gilt im übrigen auch für alle anderen Geräte mit Internetzugriff.

Ein weiteres Risiko bildet die Nutzung von privaten Rechnern, denn über VPN haben ungeschützte oder nicht konforme Privatgeräte auf einmal Zugriff ins Firmennetzwerk. Daher sollte auch der private PC stets auf dem aktuellen Stand sein. Das heißt, Updates von Betriebssystem und Anwendungssoftware sollten zeitnah eingespielt werden. Das gilt vor allem für den Browser und Sicherheitssoftware wie Virenscanner und Firewalls sowie verwendete VPN-Software.

„Infizierte Computer im Heimnetzwerk des Mitarbeiters können unter Umständen über das VPN auf das Firmen Intranet zugreifen“, stellt Candid Wüest, VP Cyber Protect Research bei Acronis, fest. Wüest rät daher dazu, dass exponierte Systeme wie VPN-Knoten nicht nur aktualisiert, sondern auch soweit als möglich eingeschränkt sein sollten. Eine weitere Gefahr ist das Abwandern von sensitiven oder personenbezogenen Daten aus dem Unternehmen, was Konsequenzen im Rahmen der EU-DSGVO nach sich ziehen kann.

Trotz Krisensituation und schneller Homeoffice-Umstellung sollte mit Bedacht gearbeitet werden, denn hastig gemachte Änderungen in der Firewall bergen die Gefahr neuer Einfallstore für Hacker. Außerdem ist es ratsam, als Unternehmen Kollaborations-Tools und Filesharing-Dienste zentral zu managen, damit kein Applikationswildwuchs entsteht, bei welchem Daten überall verteilt werden.

Des Weiteren werden Rechner üblicherweise durch Passwörter zum Login geschützt. Damit auch im Homeoffice nur berechtigte Personen den Remote-Desktop ins Unternehmen nutzen, sollte hier besondere Vorsicht gelten. Laut Wüest nutzen im Idealfall alle Accounts starke Passwörter und setzen eine Multi-Faktor-Authentifizierung ein, wenn möglich mit aktiviertem Brute-Force-Schutz. Beispielsweise kann hierbei die Passworteingabe auf maximal zehn Versuche begrenzt werden. Zudem ist es ratsam, Mitarbeiter in IT-Security zu schulen und sie vor allem auf die Gefahren von Phishing E-Mails hinzuweisen. Es empfiehlt sich, die Infrastruktur für ein späteres Protokollieren und Beobachten zu modifizieren.

(ID:46452908)