BSI:
Sicher im Homeoffice


[26.3.2020] Wie sich ohne größeren Aufwand ein Grundstein an IT-Sicherheit für mobile Arbeitsplätze legen lässt, zeigt das Bundesamt für Sicherheit in der Informationstechnik (BSI) auf.

Auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt jetzt Hinweise zur IT-Sicherheit an Homeoffice-Arbeitsplätzen. Nach Angaben der Behörde können bei spontanen Lösungen für mobiles Arbeiten in der Regel nicht alle Anforderungen für IT-Sicherheit vollständig umgesetzt werden. Beispielsweise lassen sich schnellere und stabile Netzanschlüsse, der Aufbau von VPN-Lösungen sowie die Anschaffung geeigneter Hardware nur in Ausnahmefällen ad hoc bewerkstelligen. Trotzdem lasse sich mit einer Reihe einfacher Maßnahmen ohne größeren Aufwand ein Grundstein für IT-Sicherheit legen. Eine Top Fünf dieser Maßnahmen listet das BSI auf seiner Website. Dazu zählen klare Regelungen zur IT- und Datensicherheit, die deutlich, unmissverständlich und verbindlich in Papierform vorliegen und an alle Beteiligten schriftlich kommuniziert werden. Als zweite Maßnahme sollten die Mitarbeiter am Heimarbeitsplatz ein Sicherheitsniveau anstreben, das mit dem eines Büroraums vergleichbar ist. Beispielsweise sollten sie Türen verschließen, wenn sie den Arbeitsplatz verlassen und Dritten keine Chance geben, durch einsehbare Fenster Daten einzusehen. Als weitere Maßnahme sollte der Arbeitgeber für eindeutige Kontaktstellen und Kommunikationswege sorgen, die sich von den Beschäftigten verifizieren lassen. Die vierte Maßnahme verlangt wiederum die Achtsamkeit der Mitarbeiter. Laut BSI können in der aktuellen Situation rund um das Coronavirus vermehrt Phishing-Mails auftreten. Cyber-Kriminelle versuchen auf diese Weise sensible Daten mit Hinweis etwa auf Remote-Zugänge oder das Zurücksetzen von Passwörtern abzugreifen. Entsprechend vorsichtig sollten die Beschäftigten mit E-Mails umgehen. Als fünfte Maßnahme nennt das BSI die Bereitstellung sicherer Kommunikationskanäle, über welche die Mitarbeiter im Homeoffice auf interne Ressourcen zugreifen können. Das können beispielsweise kryptografisch abgesicherte Virtual Private Networks (VPN) sein.
Diese und weitere Maßnahmen mit vertiefenden Details können auf der Website des BSI eingesehen und als PDF-Dokument heruntergeladen werden. Die Hinweise sollen den kurzfristigen Entwicklungen rund um das Coronavirus Rechnung tragen und mittelfristig weiterentwickelt werden. Empfehlungen und Maßnahmen zur langfristigen Etablierung von sicheren Telearbeitsplätzen sowie tiefergehende Ausführungen zu den genannten Tipps hat das BSI auch in den entsprechenden Bausteinen des IT-Grundschutz zusammengetragen. (ba)

Informationen des Bundesamts für Sicherheit in der Informationstechnik (BSI) zu mobilen Arbeitsplätzen (Deep Link)

Stichwörter: IT-Sicherheit, Bundesamt für Sicherheit in der Informationstechnik (BSI), Datenschutz, Homeoffice



Druckversion    PDF     Link mailen


Weitere Meldungen und Beiträge aus dem Bereich IT-Sicherheit
BSI: Viele Exchange-Server ungeschützt
[27.3.2024] Microsoft Exchange ist ein weit verbreiteter E-Mail- und Groupware-Server. Veraltete Systeme und nicht eingespielte Updates eröffnen kritische Sicherheitslücken. Das BSI geht davon aus, dass etwa die Hälfte aller Exchange-Server in Deutschland verwundbar ist und rät dringend, den Patch-Stand zu prüfen und zu aktualisieren. mehr...
Tausende Microsoft-Exchange-Server in Deutschland sind nach BSI-Angaben für kritische Schwachstellen verwundbar, weil Updates nicht durchgeführt wurden.
Märkischer Kreis/Iserlohn: Fortschritte nach Hacker-Angriff auf SIT
[25.3.2024] Nach einem erfolgreichen Cyber-Angriff auf den kommunalen IT-Dienstleister Südwestfalen-IT waren auch zahlreiche Kommunen zwangsweise offline. Nun gibt es gute Nachrichten: Der Märkische Kreis und die Stadt Iserlohn melden, dass viele Dienstleistungen für Bürger wieder online zugänglich sind. mehr...
Nach dem Cyber-Angriff auf den IT-Dienstleister SIT laufen die Bürgerportale im Märkischen Kreis und in Iserlohn wieder.
Herne: KI schützt vor Cyber-Attacken
[19.3.2024] Die Stadt Herne nutzt künftig eine KI-basierte Lösung von Glasfaser Ruhr und Link11, um Cyber-Attacken abzuwehren. Die Technologie bietet nicht nur eine Echtzeit-Überwachung des Datenverkehrs, sondern auch eine sofortige Erkennung und Neutralisierung von Bedrohungen, ohne dass die Performance darunter leidet.
 mehr...
NIS2-Richtlinie: Schutz vor Cyber-Kriminellen Bericht
[12.2.2024] Um den Gefahren aus dem Cyber-Raum zu begegnen hat die EU die Richtlinie NIS2 erlassen. Die Vorgaben müssen bis Mitte Oktober 2024 umgesetzt werden. Der IT-Dienstleister Axians gibt Tipps, wie Kommunen und kommunale Unternehmen jetzt vorgehen sollten. mehr...
Die EU-Richtlinie NIS2 soll die Cyber-Sicherheit erhöhen.
ITEBO: IT-Grundschutz für kleine Kommunen
[8.2.2024] Ein neues Angebot von ITEBO zur IT-Sicherheit soll insbesondere kleineren Kommunen einen praxisnahen und leicht umsetzbaren Einstieg in den IT-Grundschutz ermöglichen. Der Check basiert auf BSI-Empfehlungen. mehr...
Suchen...

 Anzeige



Aboverwaltung


Abbonement kuendigen

Abbonement kuendigen
Ausgewählte Anbieter aus dem Bereich IT-Sicherheit:
beyond SSL GmbH
90619 Trautskirchen
beyond SSL GmbH
regio iT GmbH
52070 Aachen
regio iT GmbH
NCP engineering GmbH
90449 Nürnberg
NCP engineering GmbH
D-Trust GmbH
10969 Berlin
D-Trust GmbH
Aktuelle Meldungen