Verteilte Arbeitsplätze, gleiches Schutzniveau
Wenn ein Büro nur eine Adresse ist und die Arbeit tatsächlich an fünf Orten stattfindet, muss die Sicherheitsvorgabe an jedem dieser Orte gelten — auch am Schreibtisch im Privathaus.
Der Landkreis Starnberg liegt südwestlich von München, unsere Wege dorthin betragen je nach Gemeinde rund 25 bis 40 km. Beratung, Medizin, Kanzleien und eine ausgeprägte Privatwirtschaft prägen die Struktur, überwiegend in kleinen, hochwertig ausgestatteten Büros. Sicherheitstechnisch fällt eine Besonderheit ins Gewicht: Viele Beschäftigte und Inhaber wohnen im Landkreis und arbeiten regelmäßig von zu Hause. Der Heimarbeitsplatz ist damit eine dauerhafte Betriebsstätte — mit privatem Anschluss, mitbenutztem Drucker und Familienmitgliedern im selben Netz. Wir behandeln ihn als regulären Standort.
Heimarbeitsplatz als Betriebsstätte
Geräte, Netzanbindung und Ablagen zu Hause folgen denselben Vorgaben wie im Büro, nicht einer abgeschwächten Variante.
Wenige Nutzer, hohe Tragweite
Bei kleinen Teams sichern wir jeden einzelnen Zugang streng ab und hinterlegen eine Vertretung, damit kein Zugang an einer Person hängt.
Privater Anschluss, klare Grenze
Dienstliche Verbindungen laufen verschlüsselt und getrennt vom übrigen Haushaltsnetz mit seinen vernetzten Geräten.
Vorbereitung statt Anfahrtszeit
Ersatzgeräte, hinterlegte Konfigurationen und ein geübter Ablauf ersetzen die schnelle Anfahrt, die es hier nicht gibt.
Der Heimarbeitsplatz ist Teil Ihrer Angriffsfläche
Ein Notebook, das dauerhaft in einem Privathaushalt betrieben wird, teilt sich das Netz mit Geräten, über die niemand Kontrolle hat: Fernseher, Sprachassistenten, Heizungssteuerung, Geräte der Kinder. Viele davon werden nie aktualisiert und sind bekanntermaßen angreifbar.
Die Antwort ist nicht, den Haushalt zu regulieren, sondern das dienstliche Gerät unabhängig vom umgebenden Netz abzusichern. Es behandelt jedes Netz als unsicher, baut eine verschlüsselte Verbindung auf und nimmt lokal keine Verbindungen entgegen. Damit spielt es keine Rolle, was sonst im Haushalt hängt.
- ✓Dienstgeräte mit eigener Absicherung unabhängig vom Heimnetz
- ✓Keine eingehenden Verbindungen aus dem lokalen Netz zulassen
- ✓Verschlüsselte Verbindung als einziger Weg zu internen Systemen
Kleine Teams, konzentrierte Berechtigungen
In Beratungs-, Kanzlei- und Praxisumfeldern arbeiten häufig drei bis zehn Personen. Eine feingliedrige Rollentrennung ist dort weder möglich noch sinnvoll — jede Person braucht faktisch Zugriff auf den größten Teil der Bestände. Das Sicherheitsgewicht verlagert sich damit vollständig auf die Absicherung des Zugangs selbst.
Wir setzen deshalb für jedes Konto denselben Schutz an, der andernorts Administratoren vorbehalten ist: zweiter Faktor, verwaltete Geräte, Erkennung ungewöhnlicher Anmeldevorgänge. Ergänzend hinterlegen wir je kritischem Dienst einen dokumentierten Vertretungszugang.
- ✓Erkennung ungewöhnlicher Anmeldezeiten und Anmeldeorte
- ✓Dokumentierter Vertretungszugang für jeden kritischen Dienst
- ✓Wiederherstellungswege für Konten vorab hinterlegt
Vertrauliche Unterlagen über Standorte hinweg
Mandats-, Patienten- und Beratungsunterlagen bewegen sich zwischen Büro, Heimarbeitsplatz und gelegentlich Terminen beim Gegenüber. Jeder Ortswechsel ist eine Gelegenheit, bei der Unterlagen lokal abgelegt, ausgedruckt oder auf einen Stick kopiert werden.
Wir reduzieren diese Gelegenheiten technisch: Ablagen bleiben zentral, lokale Kopien entstehen nicht, Wechselmedien sind gesperrt, und für Übergaben an Dritte gibt es einen festen verschlüsselten Weg mit Ablaufdatum.
- ✓Zentrale Ablage ohne lokale Kopien auf Endgeräten
- ✓Fester verschlüsselter Übergabeweg für externe Empfänger
- ✓Vollständige Verschlüsselung aller Notebooks und Datenträger
Angriffe auf kleine Organisationen mit hochwertigen Mandaten
Kleine Einheiten mit vermögendem oder prominentem Umfeld werden häufiger gezielt angesprochen als zufällig getroffen. Verbreitet sind sorgfältig formulierte Nachrichten mit Bezug auf einen laufenden Vorgang sowie Anrufe, die kurzfristige Änderungen an Zahlungsdaten erbitten.
Technisch sichern wir das über geprüfte Absenderkennungen Ihrer Domain, mehrstufige Filterung und die Analyse von Anhängen und Links vor der Zustellung ab. Organisatorisch braucht es eine einfache Regel, die auch unter Zeitdruck gilt: Änderungen an Bankverbindungen und Übersendungen vertraulicher Unterlagen werden über einen zweiten, bereits bekannten Kanal bestätigt.
- ✓Geprüfte Absenderkennungen und mehrstufige Nachrichtenfilterung
- ✓Prüfung von Links und Dateianhängen bereits vor der Zustellung
- ✓Verbindliche Rückbestätigung bei Zahlungs- und Datenänderungen
- ✓Kurze Einweisung aller Beteiligten mit Beispielen aus dem eigenen Umfeld
Vorsorge bei verteilten Orten und längeren Wegen
Wenn die Arbeit an mehreren Adressen stattfindet und die Anfahrt rund 25 bis 40 km beträgt, hilft im Störungsfall keine schnelle Präsenz. Wirksam ist stattdessen, dass Arbeitsfähigkeit nicht an einem einzelnen Gerät oder einem einzelnen Ort hängt.
Wir bauen die Umgebung so, dass eine Person nach dem Ausfall ihres Geräts an einem Ersatzgerät weiterarbeiten kann, ohne dass Daten fehlen. Die Konfiguration hinterlegen wir, sodass sich Ersatzgeräte aus der Ferne einrichten lassen. Für Vorfälle gilt ein abgestimmter Ablauf.
- ✓Arbeitsfähigkeit unabhängig vom einzelnen Gerät und Ort
- ✓Hinterlegte Konfiguration für die Ferneinrichtung von Ersatzgeräten
- ✓Abgestimmter Vorfallablauf mit benannten Zuständigkeiten
- ✓Erreichbarkeit über Wege außerhalb des Firmenpostfachs
Häufige Fragen
Nein, und es wäre meist auch nicht durchsetzbar. Der Ansatz ist ein anderer: Das dienstliche Gerät setzt keinerlei Vertrauen in das Netz, in dem es sich befindet. Damit ist unerheblich, wie der private Router konfiguriert ist. Anders liegt es nur, wenn Dienstgeräte fest ins Heimnetz eingebunden werden — davon raten wir ab.
Technisch lässt sich das absichern, empfehlenswert ist es in vertraulichkeitsintensiven Bereichen aber selten. Der Aufwand für eine saubere Trennung auf einem Privatgerät übersteigt meist den eines dienstlichen Notebooks. Wo es dennoch nötig ist, arbeiten wir mit einem abgeschotteten dienstlichen Bereich.
Technisch begrenzen wir den Zugriff externer Beteiligter auf das fachlich Notwendige, mit befristeten Konten und protokollierten Sitzungen. Ob ein Dienstleister überhaupt Zugang zu geschützten Beständen haben darf, ist eine berufsrechtliche Frage für Ihre Rechtsberatung. Wir setzen die Festlegung technisch um.
Für den Schutz wenig, für die Praxistauglichkeit einiges. Verschlüsselte Verbindungen brauchen kaum zusätzliche Bandbreite. Spürbar wird es bei großen Dateien und Aktualisierungen, weshalb wir diese zeitlich steuern. Reicht die Leitung nicht, prüfen wir eine Mobilfunkergänzung.
Für kleine Einheiten ist der laufende Aufwand gering, aber nicht null — jemand muss Warnmeldungen ansehen, Aktualisierungen kontrollieren und die Sicherung prüfen. Genau das bleibt ohne Betreuung liegen, weil es im Tagesgeschäft nicht auffällt. Entscheidend ist, dass die Zuständigkeit benannt ist.
Lass uns über dein Projekt sprechen
Kostenloses Erstgespräch & IT-Bestandsaufnahme – unverbindlich und ohne versteckte Kosten.