Checkliste für sichere Daten und Online-Meetings im Homeoffice

Die Corona-Krise zeigt: der zentrale Faktor zur Abwehr von Cyberangriffen ist der Mensch. IT-Security Trainer Mathias Gut teilt auf dieser kompakten Checkliste die wichtigsten sieben Sicherheitsmassnahmen für das Arbeiten von zuhause und festigt das neue Wissen mit einem unterhaltsamen Quiz.

Autor/in Mathias Gut

Datum 14.12.2020

Lesezeit 5 Minuten

Durch COVID-19 ist das Arbeiten im Homeoffice für viele zum Dauerzustand und nicht zuletzt auch zu einer sicherheitstechnischen Herausforderung geworden. Laut einer aktuellen Studie von KMPG berichten 41 % aller Unternehmen von sprunghaft angestiegenen IT-Sicherheitsvorfällen. Insbesondere Phishing und Malware-Attacken haben seit dem Beginn der Pandemie massiv zugenommen.

Dabei wurden viele Attacken gezielt auf die neue Remote-Arbeitssituation ausgerichtet: Zum einen nahmen die Angreifer Mitarbeitende in den Blick, die auf sich allein gestellt waren, zum anderen an Sicherheitslücken in den Fernzugriffslösungen.

Deshalb ist die Arbeit im Homeoffice nicht nur für IT-Fachkräfte eine Herausforderung, sondern für alle Mitarbeitenden, die in ihren eigenen vier Wänden arbeiten und als selbsternannte Sicherheits-Expertinnen und -Experten über sensible Unternehmensdaten wachen müssen.

In dieser Checkliste möchte ich deshalb ein paar wichtige und einfach zu beachtende Aspekte für das sichere Arbeiten im Homeoffice mitgeben.

1 Nie ohne Reglement

Ein schriftliches Reglement mit dem Arbeitgeber sorgt für Klarheit beim Arbeiten im Homeoffice!

2 Geschäftliche Akten sicher entsorgen

Geschäftliche Daten sind immer irgendwie vertraulich und gehören NICHT in den Kehricht und NICHT in die Papiersammlung.
Kläre daher die sichere Entsorgung mit Deiner Firma
Der Datenschutz gilt auch im Homeoffice!

3 Vorsicht bei Anrufen von vermeintlichen Hotlines!

Die angezeigte Nummer kann gefälscht sein.
Die Microsoft Hotline ruft nie Zuhause an (übrigens auch nicht im Büro).
Der PC hat keinen Notruf zum Hersteller gestartet.
Nie jemand unbekannten eine Fernwartung starten lassen!
IT-Supportanbieter auf die Hauptnummer zurückrufen.
Bei Verdacht die intern zuständige Stelle informieren.

4 Sicherheits-Massnahmen für Online-Meetings

Nichts Vertrauliches hinter Dir versehentlich filmen.
Achten Sie auf die Sprechlautstärke. Tipp: Headset nutzen
Mikrofon nur beim Sprechen aktivieren
Fenster und Türen schliessen
Bei Meetings im Raum alleine sein (Familienmitglieder sind auch Dritte)
Nicht im Freien an Meetings teilnehmen (Balkon, Park, …), auch nicht im Zug!
Meeting nicht ohne Erlaubnis aufnehmen (Datenschutz)!

Weiterführende Trainings: IT-Sicherheit & Technik im Homeoffice

Homeoffice, aber sicher! Lernen Sie in knackigen Workshops, wie Sie Ihre Arbeitsgeräte zuhause sicher einrichten, sensible Firmendaten schützen und Betrugsmaschen schnell durchschauen.

5 Was eine sichere Meeting-Lösung erfüllen muss…

Verschlüsselte Kommunikation (Vorsicht bei Telefonteilnahme)
Datenschutzkonforme Nutzung (kein Tracking)
Einen geschlossenen virtuellen Meeting-Raum (mind. passwort-gesichert)
Keine Einsicht Dritter in Meetings (auch nicht der Anbieter)
End-to-End-Verschlüsselung für hoch vertrauliche Gespräche
Die meisten Lösungen erfüllen einen oder gleich mehrere Punkte nicht

Empfehlung:

Nutzen Sie die Meeting-Lösung Jitsi-Meet

Open Source und kostenlos von diversen Schweizer Hostern angeboten
Auf eigenem Server einsetzbar (DSG)
Benötigt nur einen Browser (Chromium-basierend empfohlen)
Anonyme Teilnahme möglich
Unterstützt sichere Meeting-Raum-Namen mit Passwort
Offizielle mobile APP “momentan” nicht nutzen (Tracker)

Lese-Tipp: Auf Watson.ch finden Sie einen nützlichen Artikel über Jitsi Meet mit Links zu Hostern.

7 Sichere APPs für IM & Telefonie auch privat

Verwende nur APPs die Deine Privatsphäre respektieren! Mein Open-Source-Tipp: ist Signal (signal.org). Alternativ können Sie auch die Schweizer Lösung Threema oder Threema Work (CH) nutzen.

Alles gemerkt? Security-Wissen spielerisch üben

Auf Learningapps.org habe ich zwei unterhaltsame Quizzes aufbereitet, auf denen sich das Wissen spielerisch einüben lässt.

Viel Spass!

Spiel 1:

6 Fragen über das sichere Arbeiten im Homeoffice

Spiel 2:

7 Fragen über sichere Online-Meetings

Erfolgreich im Homeoffice arbeiten

Die digitale Arbeitswelt bringt viele Vorteile. Flexibilität, einen grösseren Topf an Talenten und Businesskontinuität in Krisenzeiten. Gleichzeitig sind neue Skills gefragt, um erfolgreich im Homeoffice zu arbeiten.

Mathias Gut

Mathias Gut setzt sich als IT-Sicherheitsspezialist täglich für die Sicherheit in der digitalen Welt ein. Er ist Gründungsmitglied und Miteigentümer der im Jahr 2001 gegründeten Netchange Informatik GmbH, die sich im Bereich sicherer IT-Infrastrukturen positioniert. Er beschäftigt sich beruflich mit aktuellen Hacking-Methoden, um damit verbundene Cyberrisiken bei Kunden zu minimieren und den Schutz der bereits eingesetzten Massnahmen auf ihre Wirksamkeit zu überprüfen. In seiner Arbeit sind ihm praxisnahe und umsetzbare Lösungen besonders wichtig. Seine langjährige Tätigkeit als Dozent in der IT mit Schwerpunkt auf der Informationssicherheit runden sein Profil ab. Er ist Kusleiter bei Digicomp und Initiator der Kursrehie «IT-Sicherheitsverantwortlicher – Security Professional».