Das Büro ist überall, die Risiken auch
Mobiles Arbeiten ist in vielen kleinen Betrieben normal geworden. Der Laptop steht am Küchentisch, im Zug oder im Café. Das ist praktisch, aber die Schutzschicht des Büros fehlt: keine Firewall der Firma, fremde WLANs, Familienmitglieder am selben Rechner.
Hier sind die Grundlagen, die ich für sicheres Arbeiten von unterwegs empfehle.
1. Firmengeräte statt private Rechner
Der wichtigste Punkt. Auf privaten Rechnern mischen sich Spiele, Kinder-Apps und Firmendaten, und Sie haben keinen Einfluss auf Updates.
- Firmenlaptop mit Festplattenverschlüsselung
- Zentrale Verwaltung für Updates, Virenschutz und Sperren aus der Ferne
- Keine Admin-Rechte für den Alltag
Ist ein privates Gerät nicht zu vermeiden, dann nur über einen geschützten Browserzugang oder eine virtuelle Arbeitsumgebung, ohne Daten lokal zu speichern.
2. Sichere Anmeldung
Von unterwegs ist die Anmeldung das Tor zur Firma. MFA ist hier Pflicht, idealerweise mit Passkeys. Mehr dazu in Passwortmanager und MFA und Passkeys.
3. Zugriff auf Firmendaten
Zwei gängige Wege:
- Cloud-Dienste wie Microsoft 365 mit Regeln für bedingten Zugriff: Anmeldung nur von verwalteten Geräten
- VPN zum Firmennetz, wenn Daten noch auf einem Server im Büro liegen
Wichtig ist bei beiden: Fernzugänge niemals direkt ins Internet stellen (etwa Remotedesktop ohne VPN). Das ist eines der häufigsten Einfallstore.
4. Das Heimnetz
- Router-Passwort ändern, Firmware aktuell halten
- WPA3 oder WPA2 mit langem Passwort
- Smart-Home-Geräte möglichst in ein Gästenetz
Mehr zum Thema Netze im Beitrag WLAN im Büro, vieles gilt zu Hause genauso.
5. Öffentliche WLANs
Im Café oder Hotel lieber den Hotspot des Diensthandys nutzen. Wenn doch fremdes WLAN, dann nur mit aktivem VPN und ohne vertrauliche Telefonate in Hörweite.
6. Papier, Bildschirm und Gespräche
- Sichtschutzfolie für Arbeit in Zug und Café
- Bildschirm sperren, wenn man aufsteht, auch zu Hause
- Ausdrucke mit Personendaten nicht im Hausmüll entsorgen
- Videokonferenzen mit Hintergrundunschärfe, wenn vertrauliche Unterlagen im Raum liegen
7. Klare Regeln schriftlich
Eine kurze Richtlinie zum mobilen Arbeiten schafft Klarheit: Welche Geräte, welche Netze, was tun bei Verlust? Bei Verlust oder Diebstahl muss sofort gemeldet werden, damit das Gerät gesperrt werden kann.
Checkliste
Häufige Fragen
Brauchen wir ein VPN, wenn alles in Microsoft 365 liegt? Nicht unbedingt. Dann sind Regeln für bedingten Zugriff und verwaltete Geräte wichtiger.
Darf der Partner den Firmenlaptop mitbenutzen? Besser nicht. Ein eigenes Gerät für die Familie ist der einfachste Schutz.
Fazit
Sicheres Arbeiten von unterwegs hängt an wenigen Dingen: verwaltete Geräte, starke Anmeldung und keine offenen Fernzugänge. Unterstützung dabei bieten wir unter IT-Sicherheit und Workplace & Microsoft 365.
