SICHERES ARBEITEN IM BÜRO & HOMEOFFICE
Sicher arbeiten – im Büro, im Homeoffice und unterwegs
Homeoffice-Sicherheit beginnt bei denselben Grundregeln wie der Schutz am Arbeitsplatz im Unternehmen: Informationen dürfen nicht offen zugänglich sein, Geräte müssen geschützt werden und berufliche Daten gehören ausschließlich in dafür vorgesehene Systeme und Umgebungen.
Der Kurs zeigt Mitarbeitenden, wie sie ihren Arbeitsplatz im Büro und zu Hause absichern, mit Besuchern und externen Datenträgern umgehen und bei mobiler Arbeit sichere Verbindungen nutzen. Außerdem lernen sie, warum private und berufliche Nutzung konsequent voneinander getrennt werden sollten.
Homeoffice-Sicherheit beginnt bei der Arbeitsumgebung
Die Grenzen zwischen Büro, Homeoffice und mobilem Arbeiten sind im Arbeitsalltag fließend. Der Arbeitsort kann sich ändern – die Verantwortung für den Schutz von Informationen bleibt bestehen.
Deshalb gelten grundlegende Sicherheitsregeln unabhängig davon, ob Beschäftigte am Arbeitsplatz im Unternehmen, zu Hause oder unterwegs arbeiten.
Im Büro
Unterlagen, Arbeitsgeräte, Räume und Ausdrucke müssen so geschützt werden, dass unbefugte Personen keinen Einblick oder Zugriff erhalten.
Im Homeoffice
Auch zu Hause dürfen Familienmitglieder oder Besucher keinen Zugriff auf Arbeitsgeräte, vertrauliche Dokumente oder berufliche Informationen erhalten.
Unterwegs
Bei mobiler Arbeit kommen zusätzliche Risiken hinzu: fremde Blicke, mitgehörte Gespräche und unsichere Netzwerkverbindungen.
Das lernen Mitarbeitende über Homeoffice-Sicherheit
Die Schulung vermittelt praktische Verhaltensregeln, die unmittelbar auf den täglichen Umgang mit Arbeitsplätzen, Geräten, Informationen und Netzwerkverbindungen übertragbar sind.
das Clean-Desk-Prinzip im Arbeitsalltag anwenden
Arbeitsplätze, Räume und Geräte vor unbefugtem Zugriff schützen
Risiken durch fremde USB-Sticks und Datenträger erkennen
Homeoffice und mobile Arbeitsplätze bewusst absichern
öffentliche WLANs vermeiden und sichere Verbindungen nutzen
private und berufliche Nutzung konsequent voneinander trennen
Vertrauliche Informationen nicht offen zurücklassen
Ein aufgeräumter Arbeitsplatz ist eine einfache und wirksame Schutzmaßnahme. Beim Clean-Desk-Prinzip geht es darum, vertrauliche Informationen so zu hinterlassen, dass andere Personen nicht erkennen können, woran gerade gearbeitet wird.
Unterlagen wegräumen
Dokumente, Notizzettel und Datenträger auch bei kurzen Abwesenheiten nicht offen liegen lassen.
Bildschirm sperren
Das Arbeitsgerät vor dem Verlassen des Arbeitsplatzes sperren und nicht unbeaufsichtigt offen lassen.
Dokumente sicher aufbewahren
Vertrauliche Unterlagen nach Möglichkeit in abschließbaren Schränken oder Rollcontainern aufbewahren.
Besprechungsräume prüfen
Whiteboards, Flipcharts und Teilnehmerlisten nach Meetings nicht mit sensiblen Informationen zurücklassen.
Auch offen liegende Dokumente, sichtbare Notizen oder ungesperrte Bildschirme können vertrauliche Informationen preisgeben.
Ausdrucke nicht unbeaufsichtigt liegen lassen
Auch beim Drucken können vertrauliche Informationen unbeabsichtigt sichtbar werden. Ausdrucke sollten deshalb unmittelbar abgeholt und nicht im Ausgabefach liegen gelassen werden.
Wo entsprechende Funktionen vorhanden sind, kann ein gesicherter Druck genutzt werden. Der Ausdruck wird dann erst gestartet, nachdem sich die berechtigte Person direkt am Gerät angemeldet hat.
Räume und Geräte vor unbefugtem Zugriff schützen
Informationssicherheit umfasst auch den physischen Zugriff auf Räume, Geräte und Arbeitsplätze. Das gilt sowohl im Unternehmen als auch im Homeoffice.
Büro abschließen
Arbeitsräume beim Verlassen sichern – auch bei einer kurzen Abwesenheit.
Besucher im Blick behalten
Besucher, Reinigungskräfte oder Handwerker nicht unbeaufsichtigt am Arbeitsplatz lassen.
Geräte sperren
Computer und andere Arbeitsgeräte sperren, sobald der Arbeitsplatz verlassen wird.
Homeoffice schützen
Arbeitsgeräte und Unterlagen auch zu Hause außer Reichweite unbefugter Personen aufbewahren.
Fremde USB-Sticks können zum Sicherheitsrisiko werden
USB-Sticks, externe Festplatten und SD-Karten sind praktische Speichermedien, können aber auch Schadsoftware enthalten. Der Kurs behandelt dabei ausdrücklich sogenannte Bad-USB-Angriffe.
Manipulierte Datenträger
Bei einem Bad-USB-Angriff kann ein manipuliertes USB-Gerät sich beispielsweise als Tastatur oder anderes Eingabegerät ausgeben und automatisch Befehle ausführen.
Gefundene oder fremde USB-Sticks nicht anschließen.
Nur zugelassene Datenträger nutzen
Für den Datenaustausch sollten ausschließlich firmeneigene beziehungsweise geprüfte Datenträger oder freigegebene Übertragungswege genutzt werden.
Freigegebene Dateiportale, Netzlaufwerke oder geschützte Freigaben nutzen.
Homeoffice-Sicherheit bedeutet dieselben Regeln wie im Büro
Der Arbeitsort ändert nicht die Sicherheitsanforderungen. Auch im Homeoffice müssen vertrauliche Informationen, Arbeitsgeräte und Verbindungen geschützt werden.
Geschützte Arbeitsumgebung
Keine fremden Personen am Bildschirm und keine vertraulichen Unterlagen offen zugänglich lassen.
Freigegebene Geräte verwenden
Berufliche Aufgaben über von der IT freigegebene Geräte und sichere Zugänge erledigen.
Private Geräte nur im vorgesehenen Rahmen
Wenn private Geräte erlaubt sind, ausschließlich die dafür bereitgestellte abgeschottete Arbeitsumgebung nutzen.
Heimisches WLAN schützen
Den eigenen WLAN-Router mit einem individuellen, sicheren Kennwort absichern.
Unterwegs steigen die Sicherheitsrisiken
Im Café, im Zug oder an anderen öffentlichen Orten können weitere Personen den Bildschirm einsehen oder Gespräche mithören. Auch offene WLAN-Netze können ein zusätzliches Risiko darstellen.
Umgebung bewusst wählen
Wenn möglich an Orten mit wenig Publikumsverkehr arbeiten und darauf achten, wer Bildschirm oder Gespräche mitverfolgen kann.
Öffentliche WLANs vermeiden
Wenn möglich einen mobilen Hotspot statt eines offenen öffentlichen Netzwerks verwenden.
Vertrauliche Unterlagen begrenzen
Sensible Dokumente nur dann mitnehmen, wenn dies für die Aufgabe tatsächlich erforderlich ist.
VPN-Verbindung vor dem Zugriff auf interne Systeme prüfen
Bei mobiler Arbeit schützt ein VPN die Kommunikation zwischen dem Arbeitsgerät und dem Unternehmensnetzwerk. Die übertragenen Daten werden verschlüsselt übertragen.
VPN vor dem Zugriff auf interne Systeme oder vertrauliche Daten aktivieren.
Auch bei automatischem Aufbau kontrollieren, ob die Verbindung tatsächlich aktiv ist.
Erst danach interne Systeme nutzen oder vertrauliche Informationen übertragen.
Private und berufliche Nutzung voneinander trennen
Sicherheitsbewusstes Arbeiten bedeutet auch, betriebliche Informationen und Anwendungen nicht mit privaten Diensten oder Konten zu vermischen.
Freigegebene Anwendungen und Speicherorte
- vorgesehene Arbeitsgeräte
- freigegebene Anwendungen
- interne beziehungsweise zugelassene Speicherorte
- ausdrücklich erlaubte Online-Dienste und KI-Tools
Berufliche Daten über private Dienste übertragen
- private E-Mail-Konten
- private Messenger
- nicht freigegebene externe Cloud-Dienste
- Dateien an die eigene private Adresse weiterleiten
Sechs Regeln für sicheres Arbeiten
-
1
Arbeitsplatz sauber und geschützt halten.
-
2
Räume und Geräte beim Verlassen sichern.
-
3
Nur geprüfte Datenträger und sichere Übertragungswege verwenden.
-
4
Bei mobiler Arbeit verschlüsselte Verbindungen nutzen.
-
5
Private und berufliche Nutzung konsequent trennen.
-
6
Grundlegende Sicherheitsregeln im Alltag dauerhaft beachten.
Wissen mit Zwischenfragen und Abschlusstest festigen
Die angegebene Bearbeitungszeit umfasst neben den Lernvideos auch die vorgesehenen Aufgaben und den abschließenden Wissenstest.
Häufige Fragen zur Homeoffice-Sicherheit
Die wichtigsten Inhalte der Schulung zum sicheren Arbeiten im Büro, zu Hause und unterwegs kompakt zusammengefasst.
Was lernen Mitarbeitende zum sicheren Arbeiten im Homeoffice?
Mitarbeitende lernen, ihre Arbeitsumgebung zu schützen, nur freigegebene Geräte und Zugänge zu verwenden, das heimische WLAN abzusichern und vertrauliche Informationen vor unbefugtem Zugriff zu schützen.
Was bedeutet das Clean-Desk-Prinzip?
Beim Clean-Desk-Prinzip werden vertrauliche Unterlagen, Notizzettel und Datenträger nicht offen zurückgelassen. Auch der Bildschirm sollte gesperrt werden, sobald der Arbeitsplatz verlassen wird.
Warum sollten fremde USB-Sticks nicht verwendet werden?
Fremde oder manipulierte Datenträger können Schadsoftware enthalten. Der Kurs behandelt unter anderem Bad-USB-Angriffe, bei denen sich ein manipuliertes USB-Gerät beispielsweise als Eingabegerät ausgeben kann.
Was ist bei öffentlichem WLAN zu beachten?
Öffentliche WLAN-Netze sollten nach Möglichkeit vermieden werden. Der Kurs empfiehlt stattdessen einen mobilen Hotspot und eine aktive VPN-Verbindung für geschütztes Arbeiten.
Welche Regeln gelten bei mobiler Arbeit?
Beschäftigte sollten auf fremde Blicke und mitgehörte Gespräche achten, vertrauliche Unterlagen nur bei Bedarf mitnehmen und sichere Netzwerkverbindungen verwenden.
Dürfen berufliche Daten über private Dienste übertragen werden?
Der Kurs vermittelt, berufliche Informationen nicht über private E-Mail-Konten, Messenger oder nicht freigegebene externe Cloud-Dienste zu übertragen. Es sollen die von der Organisation zugelassenen Anwendungen und Speicherorte verwendet werden.
Sicherheit zur täglichen Routine machen
Der Kurs „Sicheres Arbeiten im Büro & Homeoffice“ ist Bestandteil der hookfree Academy. Lernen Sie die Academy kennen oder informieren Sie sich über die verfügbaren Preismodelle.