IT-Sicherheit in Zeiten von Corona und Homeoffice

Die Corona-Monate haben für die Digitalisierung im Allgemeinen und die Etablierung des Homeoffice im Besonderen nicht nur in Deutschland einen enormen Schub bedeutet. „In wenigen Wochen“, schreibt das Handelsblatt, „passierte so viel Digitalisierung wie sonst nur in mehreren Jahren.“

Insbesondere die Ausgangsbeschränkungen im Frühjahr stellten viele Unternehmen vor große Herausforderungen. Dort, wo die Möglichkeit des Homeoffice etabliert wurde, mussten viele Mitarbeiter kurzfristig mit PCs, Remotezugängen und Videokonferenzsoftware ausgestattet und auch entsprechend geschult werden. Dabei spielten nicht nur Fragen der technischen Handhabung eine Rolle. Vielmehr galt es in Sachen der IT-Sicherheit und des Datenschutzes neu entstehende Schwierigkeiten zu meistern. Mahr EDV hatte z.B. frühzeitig darauf hingewiesen, dass für eine DSGVO-konforme Nutzung von Zoom allerlei zu beachten ist.

Im Bewusstsein, dass gerade in der Anfangszeit bei spontanen Lösungen für mobiles Arbeiten „in der Regel nicht alle Anforderungen für IT-Sicherheit vollständig umgesetzt werden“ können, hatte das BSI „eine Reihe einfacher Maßnahmen“ empfohlen, „die ohne größeren Aufwand einen Grundstein für IT-Sicherheit“ im Homeoffice darstellen.

Das BSI empfahl z.B. Maßnahmen zu ergreifen, die für den Heimarbeitsplatz ein Sicherheitsniveau erreichen, das dem eines Büroraums entspricht, etwa Türen schließen bei Verlassen des Arbeitsplatzes und Dritten keine Blicke auf einsehbare und geöffnete Desktop Fenster gewähren. Insbesondere wurde vor Pishing E-Mails gewarnt, welche versuchen würden, mit Hinweisen auf Remote-Zugänge oder Aufforderungen zum Zurücksetzen von Passwörtern auf sensible Daten zuzugreifen.

Inzwischen, da sich Homeoffice über mehrere Monate etabliert hat und in vielen Firmen und/oder Unternehmensabteilungen unabhängig von und auch nach Corona selbstverständlich zur Arbeitswelt gehören wird, ist es an der Zeit, systematisch zu überprüfen, ob die ad hoc installierten Lösungen den Anforderungen an IT-Sicherheit und Datenschutz genügen.

Ist die eingesetzte Hardware wirklich geeignet? Wurde für schnelle und stabile Netzwerkanschlüsse gesorgt? Sind die Mitarbeiter im Homeoffice ausreichend geschult, technisch und in Hinblick auf ihre Verantwortung für Datenschutz und IT-Sicherheit? Sind VPN-Lösungen etabliert worden? Denn idealerweise, rät das BSI, sollten Mitarbeiter im Homeoffice „über einen sicheren Kommunikationskanal (z. B. kryptografisch abgesicherte Virtual Private Networks, kurz: VPN) auf interne Ressourcen der Institution zu[greifen].“

Das IT Systemhaus Mahr EDV sorgt seit 1999 mit umfassenden IT-Dienstleistungen dafür, dass kleine und mittelständische Unternehmen vorrangig in Berlin, Potsdam, Düsseldorf, Köln und Umgebung störungsfrei arbeiten und sich auf ihre Kerngeschäfte konzentrieren können. Zuverlässig wird rund um die Uhr an 365 Tagen im Jahr eine Regelreaktionszeit von weniger als zwei Stunden sichergestellt.