Sicheres Homeoffice heißt: Beschäftigte arbeiten von zu Hause mit denselben Daten wie im Büro, ohne dass diese Daten unterwegs oder auf dem Heimgerät zum Risiko werden. Vor ein paar Jahren war das eine Notlösung, heute ist es Teil fast jeder Stellenanzeige, und damit eine Dauereinrichtung, die denselben Anspruch verdient wie das Büronetz. Genau daran hapert es oft: Viele Zugänge stammen noch aus der Improvisationsphase und wurden nie auf ein sauberes Fundament gestellt. Dieser Beitrag sortiert die drei bewährten Wege und die Lücken, die wir draußen am häufigsten sehen.
> Der häufigste Homeoffice-Befund: Der Zugang wurde in der Krise übers Wochenende gebaut und läuft seitdem unverändert. Provisorien halten am längsten, leider auch ihre Lücken.
Passende LeistungMicrosoft 365 & Dienste →VPN ins Firmennetz
+
Der Klassiker: Das Notebook baut einen verschlüsselten Tunnel zur Firewall der Firma auf und arbeitet, als stünde es im Büro. Das funktioniert gut, wenn drei Bedingungen erfüllt sind. Erstens: Es ist ein Firmengerät, das zentral verwaltet, verschlüsselt und mit aktuellem Virenschutz unterwegs ist. Zweitens: Die Anmeldung ist mit einem zweiten Faktor geschützt, denn ein VPN-Zugang mit nur einem Passwort ist für Angreifer kein Hindernis, sondern eine Einladung. Drittens: Der Tunnel endet an einer gepflegten Firewall mit sauberen Regeln, nicht an einem vergessenen Port.
Die typische Lücke: das Privatgerät im VPN. Ein Heimrechner, auf dem auch die Familie spielt und surft, bringt sein Risiko mit in den Tunnel. Wenn Privatgeräte sein müssen, dann nur mit den nächsten beiden Wegen.
Ein Wort zur Größenordnung: Ein sauber aufgesetzter VPN-Zugang mit zweitem Faktor ist kein Großprojekt. Auf einer gepflegten Firewall ist das pro Mitarbeiter eine Sache von Minuten, und die Profile lassen sich zentral ausrollen. Der Aufwand ist also kein Argument gegen die saubere Lösung, er war es höchstens in der Improvisationsphase.
Terminal Server: Die Daten bleiben im Haus
+
Beim Terminal-Server-Modell laufen die Programme zentral auf einem Server der Firma; nach Hause übertragen wird nur das Bildschirmbild. Der Charme: Die Daten verlassen das Haus nie, auch nicht auf ein Privatgerät, und jeder Arbeitsplatz ist identisch eingerichtet. Für Fachverfahren in Verwaltungen, Kanzlei-Software oder Warenwirtschaften ist das oft der sauberste Weg. Was ein Terminal Server genau tut und für wen er sich rechnet, erklären wir ausführlich im Beitrag Was macht eigentlich ein Terminal Server?
Microsoft 365: Die Arbeit zieht in die Cloud
+
Der dritte Weg verlagert nicht den Zugriff, sondern die Werkzeuge: E-Mail, Dateien und Zusammenarbeit liegen in Microsoft 365, erreichbar von überall, ohne Tunnel. Das ist bequem und skaliert, verlangt aber Disziplin an anderer Stelle: Der Schutz wandert vom Netzwerk zur Identität. Wer sich anmelden kann, hat die Daten, egal von wo. Deshalb sind hier Zwei-Faktor-Anmeldung, Regeln für erlaubte Geräte und der Schutz vor Phishing keine Zusatzoptionen, sondern das Fundament. Richtig eingerichtet, mit Anmelderichtlinien und verwalteten Geräten, ist die Cloud-Variante heute der Standard für Büroarbeit, und die Basis unserer Leistung Microsoft 365 & Dienste.
Die Frage ist nicht, welcher der drei Wege der beste ist. Die Frage ist, welche Arbeit welchen Weg braucht. In den meisten Häusern leben zwei Wege friedlich nebeneinander.
Die fünf Lücken, die wir am häufigsten finden
+
- Kein zweiter Faktor: Die mit Abstand folgenreichste Lücke. Gestohlene Passwörter sind Massenware; der zweite Faktor macht sie wertlos.
- Privatgeräte mit Vollzugriff: Unverwaltete Rechner im VPN oder mit synchronisierten Firmendaten.
- Ehemalige mit aktiven Zugängen: Der Austritt ist im Personalbüro angekommen, aber nie in der IT. Fernzugänge gehören auf eine Austrittscheckliste.
- Heimrouter als blinder Fleck: Uralte Firmware, Standardpasswort, offene Fernwartung. Für Vielarbeiter im Homeoffice lohnt ein kurzer Check des Heimnetzes.
- Kein Blick auf die Anmeldungen: Niemand bemerkt, dass sich ein Konto nachts aus dem Ausland anmeldet. Anmelde-Überwachung gehört zum Betrieb dazu.
Alle fünf Lücken haben gemeinsam, dass sie im Alltag unsichtbar sind: Es arbeitet sich völlig normal mit ihnen, bis zu dem Tag, an dem nicht. Deshalb gehört der Fernzugriff in jede Sicherheits-Bestandsaufnahme, auch wenn “läuft doch alles” die gefühlte Antwort ist.
Regeln für sicheres Homeoffice, die auf eine Seite passen
+
Technik ist die halbe Miete, die andere Hälfte ist eine kurze, klare Homeoffice-Regelung. Sie muss kein Juristenwerk sein; die wirksamen Punkte passen auf eine Seite:
- Gerätenutzung: Firmengeräte für die Arbeit, keine private Nutzung durch Familienmitglieder, Bildschirm sperren beim Verlassen des Platzes, auch zu Hause.
- Papier und Ausdrucke: Was ausgedruckt wird, kommt zurück ins Büro oder in den heimischen Schredder, nicht ins Altpapier. Der analoge Datenschutz wird im Homeoffice am häufigsten vergessen.
- Verlust und Verdacht sofort melden: Gestohlenes Notebook, merkwürdige Anmeldewarnung, verdächtige Mail, die Meldung nach zehn Minuten ist Gold wert, die nach drei Tagen ein Problem. Das gilt besonders wegen der 72-Stunden-Frist bei Datenpannen.
- Arbeiten aus dem Ausland ist ein Sonderfall (Datenschutz, Steuern, Zugriffe) und braucht eine bewusste Freigabe, kein stilles Gewohnheitsrecht.
Für Verwaltungen kommt hinzu: Die Homeoffice-Regeln gehören ins Informationssicherheitskonzept, und der Zugriff auf Fachverfahren von zu Hause hat oft eigene Vorgaben der Verfahrenshersteller. Auch das spricht häufig für den Terminal-Server-Weg, bei dem die Daten das Haus nie verlassen.
Und die Telefonie zieht mit
+
Ein Aspekt wird gern vergessen: das Telefon. Mit einer modernen Software-Telefonanlage nimmt der Arbeitsplatz seine Durchwahl einfach mit, als App auf dem Rechner oder Handy, mit demselben Headset für Teams-Besprechung und Kundengespräch. Wer sein Homeoffice ordnet, sollte die Telefonanlage gleich mitdenken, statt privat zurückrufen zu lassen.
Wenn Ihr Fernzugang noch aus der Improvisationszeit stammt: Wir prüfen die fünf Lücken bei Ihnen in einem halben Tag und sagen Ihnen, welcher der drei Wege zu Ihrer Arbeit passt. Erstgespräch anfragen.
