Leere Büros, volle Datenleitungen: So (un)sicher sind Arbeitsplätze am heimischen Küchentisch

Jahrelang haben wir gezögert, gewartet, Potenziale analysiert und währenddessen eben jede Menge Potenziale liegen gelassen. Und dann ist es plötzlich passiert: Die Digitalisierung in der Gestalt des standortunabhängigen Arbeitnehmers war da. Dass ein Laptop ein transportfähiges Arbeitsgerät ist, war vielen Entscheider:innen vor dem ersten Quartal 2020 nur eingeschränkt bewusst, könnte man rückblickend meinen. Denn Laptops wurden vorwiegend innerhalb der vier Bürowände herumgetragen – oder mit dem Verweis auf bestehende Tower gar nicht erst genutzt. Dabei ist schon lange klar: Arbeitnehmer:innen wollen die Möglichkeit des Homeoffice. Und – für Arbeitgeber:innen noch wichtiger: Sie arbeiten im Homeoffice nicht weniger, im Gegenteil, oft sogar mehr. Nun kam der Virus und mit ihm das Homeoffice auf breiter Front. Das ist ein Daten-Kontrollverlust – vor allem von Unternehmensdaten. Florian Stamer über IT-Sicherheit in Zeiten des Homeoffice.

Inhalt:

1. Eine Pandemie als Digitalisierungs-Gaspedal bringt massive Sicherheitslücken mit sich
2. IT-Entscheider:innen: „Was haben wir eigentlich getan?“
3. 5 Werkzeuge für ein sicheres Fundament im Homeoffice

Eine Pandemie als Digitalisierungs-Gaspedal bringt massive Sicherheitslücken mit sich

Im ersten Quartal 2020 schickten viele Unternehmen erstmals große Teile ihrer Mitarbeiter:innen ins Homeoffice. Eine (potenziell) disruptive Veränderung des ganzen Unternehmens ohne jegliche Vorbereitung. Denn das taten auch Unternehmen, die vorher immer wieder darauf gepocht hatten, Homeoffice funktioniere in den eigenen internen Prozessen nicht. Homeoffice sei kein Teil der Unternehmenskultur. Und dann funktionierte es doch, weil es funktionieren musste. Gewissermaßen, denn wir sprechen hier von einem sehr kurzfristigen, operativen „Funktionieren“ von heute auf morgen. Mittelfristig wird diese Veränderung die Struktur von Unternehmen verändern. Denn:

Aus einem Büro-Standort mit 100 Arbeitsplätzen wurden über Nacht 101 Standorte. Und wir haben keine Ahnung, was an den 100 neuen Standorten los ist.

Für eine Modern Workspace-Strategie gab es im Corona-Chaos weder Zeit noch Know-how 
Die oft gefürchtete „Featuritis“ hat gewonnen. Es wurden viele neue Möglichkeiten geschaffen, ohne ein Fundament dafür zu bauen. Der Keller ist mit Wasser vollgelaufen, wir haben einen luxuriösen Dachstuhl gebaut, ohne die Tragfähigkeit zu prüfen. Während wir jahrelang vor der Cloud gezögert haben („… aber wo sind meine Daten dann?!“), sind unsere Daten nun schlichtweg in alle Haushalte der Welt verteilt – jedenfalls auf den jeweiligen Geräten. Und wir sollten endgültig aufhören zu glauben, dass nach der Pandemie – wann auch immer das sein wird – der Zustand eines „Vorher“ magisch wiederhergestellt wird. Den „Status Quo Ante“ wird es in der Zukunft nicht mehr geben, dafür ist zu viel passiert.

IT-Entscheider:innen müssen einen Augenblick innehalten und überlegen: „Was haben wir eigentlich getan?“

Im Grunde ist mobiles, standortunabhängiges Arbeiten eine gute Sache. Wir würden sogar sagen: Es ist ein unausweichlicher Aspekt des zukünftigen Arbeitens. In der nahen Zukunft wird es wohl selten sein, dass Büroangestellte fünf Tage die Woche von morgens bis spätnachmittags im Büro sitzen.

Aber die Sache hat einen großen Haken. Ohne eine entsprechende IT-Security-Strategie verlieren Unternehmer:innen jegliche Kontrolle über die Daten und Datenflüsse des Unternehmens. Denn wir wissen überhaupt nicht, in welchen Heim-W-Lan-Netzen die Homeoffice-Mitarbeiter:innen mit dem Arbeitsgerät – oder gar fremden Geräten – unterwegs sind. Zwar macht das BSI gewisse Vorgaben, aber zum einen sind die sehr rudimentär, zum anderen haben wir wenig Gewissheit, wer diese Vorgaben wirklich praktisch umsetzt. Es ist eine Sache des Vertrauens.

Aber IT-Security soll die Notwendigkeit von Vertrauen beseitigen. Die IT soll sicher sein, komme, was wolle – das ist „Zero Trust“: Das Endgerät ist „vorsichtshalber“ immer unsicher.

Wie gehen wir mit der grundsätzlichen Unsicherheit von „Zero Trust“ um?

5 Werkzeuge für ein sicheres Fundament im Homeoffice

Die Antwort auf die Prämisse des Zero-Trust-Prinzips ist individuell. Es kommt auf die innerbetrieblichen Arbeitsprozesse an, auf das Tagesgeschäft, auf die Kommunikation mit dem Kunden, auf die Branche. Dennoch gibt es fünf übergeordnete Methoden, um das Homeoffice sicherer zu machen.

Niemand brennt mehr für den modernen, digitalen Arbeitsplatz als wir – auch im deutschen Mittelstand. Aber mit Sorge haben wir den Trend des „konzeptlosen Homeoffice“ beobachtet. Wir hoffen, dieser Artikel schafft ein wenig Aufmerksamkeit und regt zum Nachdenken an. Bildet Ihr Heimarbeitsplatz oder Ihrer Mitarbeiter:innen ein Risiko für das Unternehmensnetzwerk?