Sicherheitsleitfaden: Vertrauliche Daten im Homeoffice sicher teilen

Remote Work ist fuer Millionen von Berufstaetigen zur Normalitaet geworden. Arbeiten ausserhalb des Bueros bietet mehr Flexibilitaet, setzt vertrauliche Informationen aber auch erheblich groesseren Risiken aus. Mitarbeiter arbeiten im Cafe-WLAN, greifen von privaten Geraeten auf Unternehmensdaten zu, und waehrend einer Bildschirmfreigabe werden versehentlich sensible Informationen sichtbar.

Dieser Leitfaden behandelt die haeufigsten Sicherheitsbedrohungen bei der Fernarbeit und bietet konkrete Methoden, um vertrauliche Informationen sicher zu teilen.

Zentrale Sicherheitsbedrohungen bei der Fernarbeit

Risiken oeffentlicher WLAN-Netze

Oeffentliches WLAN in Cafes, Flughaefen und Hotels ist haeufig unverschluesselt. Angreifer im selben Netzwerk koennen uebertragene Daten durch Man-in-the-Middle-Angriffe (MITM) abfangen.

Probleme mit geteilten Geraeten

Wenn zu Hause ein Geraet mit Familienmitgliedern geteilt oder ein oeffentlicher Computer fuer die Arbeit verwendet wird, koennen Anmeldedaten und Dateien fuer andere Nutzer sichtbar werden.

Bildschirmfreigabe-Pannen

Waehrend Videokonferenzen kann das Wechseln von Fenstern bei aktiver Bildschirmfreigabe versehentlich Passwort-Manager, E-Mails oder Benachrichtigungen fuer alle Teilnehmer sichtbar machen.

Unsichere Dateiuebertragungen

Der Versand von Arbeitsdateien ueber unverschluesselte E-Mails oder private Messenger-Apps birgt Abfangrisiken waehrend der Uebertragung und Offenlegungsrisiken bei Geraeteverlust.

Sicherheits-Checkliste fuer Remote-Mitarbeiter

Massnahme	Beschreibung	Prioritaet
VPN nutzen	In oeffentlichen Netzen immer VPN-Verbindung verwenden	Pflicht
Geraeteverschluesselung	Festplattenverschluesselung auf Laptop und Smartphone aktivieren	Pflicht
Zwei-Faktor-Authentifizierung	2FA fuer alle Arbeitskonten einrichten	Pflicht
Bildschirmsperre	Automatische Sperre bei Abwesenheit (1 Minute)	Hoch
Sicherer Dateiaustausch	Dateien ueber verschluesselte Methoden uebertragen	Hoch
Regelmaessiger Passwortwechsel	Wichtige Kontopasswoerter alle 90 Tage aendern	Mittel
Datensicherung	Regelmaessige verschluesselte Backups der Arbeitsdateien	Mittel

3 Wege zum sicheren Teilen vertraulicher Informationen

1. Passwortgeschuetzte Memos -- Fuer Zugangsdaten

Wenn Server-Zugangsdaten, API-Schluessel oder Admin-Passwoerter an Teammitglieder weitergegeben werden muessen, ist der Versand ueber Chat-Apps riskant. Ein passwortgeschuetztes Memo stellt sicher, dass nur die Person mit dem richtigen Passwort den Inhalt lesen kann. Mit einer Ablaufzeit (Pro) laesst sich der Link nach dem festgelegten Zeitraum automatisch nicht mehr oeffnen.

Anwendungsbeispiele:

• Einarbeitung neuer Mitarbeiter mit initialen Zugangsdaten (24 Stunden Ablauf)
• Temporaere Zugangsdaten fuer externe Dienstleister (3 Stunden Ablauf)
• Verteilung aktualisierter Team-Passwoerter (7 Tage Ablauf)

2. Verschluesselter Chat -- Fuer sensible Gespraeche

Vertrauliche Projektbesprechungen oder HR-Gespraeche in normalen Messenger-Apps hinterlassen einen dauerhaft lesbaren Chatverlauf auf jedem Geraet. Chatraeume, die jede Nachricht schon im Browser verschluesseln, sorgen dafuer, dass das Gespraech nicht als lesbarer Text gespeichert wird, und mit Pro kann der Zugang nach Abschluss der Diskussion gesperrt werden.

Anwendungsbeispiele:

• Vertrauliche M&A-Besprechungen
• Gehaltsverhandlungen oder HR-Kommunikation
• Koordination der Reaktion auf Sicherheitsvorfaelle

3. Zeitlich begrenzte Links -- Fuer Dokumentenfreigabe

Das direkte Teilen von Cloud-Links fuer vertrauliche Dokumente birgt das Risiko einer Link-Weitergabe. Geschuetzte Links mit Passwort und Ablaufzeit erlauben den Zugriff nur fuer den benoetigten Zeitraum.

Anwendungsbeispiele:

• Quartalsfinanzberichte (7 Tage Ablauf)
• Kundendatenanalysen (24 Stunden Ablauf)
• Rechtliche Pruefungsdokumente (3 Tage Ablauf)

Leitfaden fuer Team-Sicherheitsrichtlinien

Remote-Teams sollten die folgenden Sicherheitsrichtlinien dokumentieren und teilen.

Pflichtrichtlinien

• Vertraulichkeitsklassifizierung -- Klar definieren, welche Informationen vertraulich sind
• Genehmigte Austauschwerkzeuge -- Liste der fuer Datei- und Informationsaustausch zugelassenen Tools
• Passwort-Richtlinie -- Mindestlaenge, Komplexitaetsanforderungen, Aenderungsintervalle
• Verfahren bei Sicherheitsvorfaellen -- Melde- und Reaktionsschritte bei Verdacht auf Datenleck

Empfohlene Richtlinien

• Monatliches Sicherheitsbewusstseins-Training
• Vierteljährliche Ueberpruefung der Zugriffsrechte
• Sofortiger Entzug der Zugriffsrechte bei ausscheidenden Mitarbeitern
• Fernloeschungs-Richtlinie fuer verlorene Geraete

LOCK.PUB als Sicherheitstool fuer Remote-Teams

LOCK.PUB bietet Werkzeuge, mit denen Remote-Teams vertrauliche Informationen sicher teilen koennen.

• Passwortgeschuetzte Memos: Zugangsdaten und API-Schluessel sicher mit Ablaufzeit uebermitteln
• Verschluesselter Chat: Sensible Gespraeche schuetzen, denn jede Nachricht wird schon im Browser verschluesselt
• Geschuetzte Links: URLs vertraulicher Dokumente mit Passwort und Ablaufzeit sichern
• Zugriffsanalyse: Kostenlos eine einfache Aufrufzahl sehen oder mit Pro nachverfolgen, wer wann auf Informationen zugegriffen hat

Keine Software-Installation erforderlich -- alles funktioniert direkt im Webbrowser, ideal fuer Remote-Mitarbeiter, die mit unterschiedlichen Geraeten und in verschiedenen Umgebungen arbeiten.

Jetzt starten

Geniessen Sie die Vorteile der Fernarbeit, ohne bei der Informationssicherheit Kompromisse einzugehen. Passwortgeschuetzte Memos ermoeglichen es, sensible Informationen sicher zu uebermitteln, mit automatischem Zugangsentzug nach dem Ablaufzeitraum.

Erstellen Sie jetzt Ihr erstes geheimes Memo auf LOCK.PUB.

Geheimes Memo erstellen