Homeoffice: sicher auf Firmendaten zugreifen
Im Homeoffice arbeiten Sie ausserhalb des geschützten Firmennetzes — über Ihr eigenes WLAN, ohne Firewall und Netzsegmentierung im Rücken. Sicherheit entsteht hier aus zwei Hälften: Die Technik, die wir für Sie bereitstellen (verschlüsselter VPN-Tunnel, MFA, verwaltete Geräte), und ein paar einfache Gewohnheiten, die nur Sie selbst einhalten können. Dieser Artikel trennt beides sauber und zeigt, worauf es im Alltag ankommt.
Was die Technik leistet — und was Sie selbst beachten
| Wir stellen bereit | Sie beachten |
|---|---|
| Verschlüsselter VPN-Tunnel (WireGuard) zu den Firmenressourcen | VPN aktivieren, bevor Sie auf interne Systeme zugreifen |
| MFA auf den relevanten Konten (Microsoft 365, Portal) | MFA-Anfragen nur bestätigen, wenn Sie sich gerade anmelden |
| Verwaltetes, aktuell gehaltenes Firmengerät | Geräte-Updates zeitnah zulassen, nicht wochenlang aufschieben |
| Firmenlaufwerke und genehmigte Cloud-Ablage | Firmendaten nur dort speichern — nicht auf Privatgerät/USB |
| Monitoring und dokumentierter Betrieb der Zugänge | Bildschirm sperren, Phishing erkennen, Verlust sofort melden |
Kurz: Wir sorgen dafür, dass der Weg zu den Daten verschlüsselt und kontrolliert ist. Sie sorgen dafür, dass niemand neben oder hinter Ihnen unbemerkt mitarbeitet.
Anleitung — so greifen Sie sicher zu
VPN starten, bevor Sie mit der Arbeit beginnen
Firmenlaufwerke, interne Anwendungen und betriebliche Systeme sind nur über den VPN-Tunnel erreichbar. Öffnen Sie WireGuard und aktivieren Sie den Tunnel, bevor Sie auf interne Ressourcen zugreifen — siehe WireGuard auf Windows einrichten. Für rein private Internetnutzung ist das VPN nicht nötig.
MFA bewusst bestätigen
Bestätigen Sie eine Anmeldung im Microsoft Authenticator oder per Code nur, wenn Sie sich in diesem Moment selbst anmelden. Eine unerwartete Push-Anfrage bedeutet, dass jemand mit Ihrem Passwort einzudringen versucht — dann ablehnen und das Passwort ändern.
Gesichertes WLAN nutzen
Verwenden Sie zu Hause WPA2- oder WPA3-Verschlüsselung und ein starkes WLAN-Passwort, nicht das werkseitige. Öffentliche Hotspots in Café, Hotel oder Bahnhof sind oft unverschlüsselt — dort grundsätzlich zuerst das VPN aktivieren, bevor Sie beruflich arbeiten.
Bildschirm sperren beim Verlassen des Platzes
Auch zu Hause gilt: Ein unbeaufsichtigtes, entsperrtes Gerät ist ein Risiko — gegenüber Besuch, Mitbewohnenden, Kindern. Windows: Win + L. macOS: Ctrl + Cmd + Q.
Firmendaten nur an den vorgesehenen Orten ablegen
Speichern Sie berufliche Dateien ausschliesslich auf den Firmenlaufwerken oder der genehmigten Cloud-Ablage — nicht auf privaten Geräten, privaten Cloud-Diensten (iCloud, persönliches Google Drive) oder USB-Sticks. Daten auf Privatgeräten entziehen sich jedem Schutz und jeder Löschung.
Updates zeitnah zulassen
Halten Sie Betriebssystem und Anwendungen aktuell — Sicherheitsupdates schliessen bekannte Lücken. Schieben Sie einen angebotenen Neustart nicht über Tage auf.
Bei Phishing wachsam bleiben
Im Homeoffice fehlt der kurze Zuruf zum Sitznachbarn. Prüfen Sie Absender und Links genau, geben Sie Zugangsdaten nie über einen E-Mail-Link ein und melden Sie Verdächtiges — siehe Phishing-Mail melden.
Häufige Fehler
| Fehler | Folge |
|---|---|
| Auf interne Systeme zugreifen, ohne vorher das VPN zu starten | Verbindung unverschlüsselt oder schlicht nicht erreichbar |
| Im Café/Hotel ohne VPN arbeiten | Daten können im offenen WLAN mitgelesen werden |
| Firmendatei „kurz" auf privaten Laptop oder USB-Stick kopieren | Daten ausserhalb jeder Kontrolle und Löschmöglichkeit |
| Unerwartete MFA-Push einfach wegbestätigen | Angreifer erhält Zugang trotz aktiver Zwei-Faktor-Sicherung |
| Updates und Neustarts wochenlang verschieben | Bekannte Sicherheitslücken bleiben offen |
| Bildschirm im Homeoffice nie sperren | Unbefugter Zugriff durch Dritte im Haushalt |
Häufige Fragen
Muss das VPN die ganze Zeit aktiv sein?
Ich arbeite kurz auf meinem privaten Laptop — ist das ein Problem?
Reicht das VPN allein, dann bin ich doch sicher?
Verwandte Artikel
- WireGuard auf Windows einrichten
- MFA & starke Passwörter (Best Practices)
- Phishing-Mail melden
- Gerät verloren/gestohlen — Sofortmassnahmen