Sicheres Homeoffice steht auf vier Säulen: verschlüsselter Firmenzugang (VPN + Zwei-Faktor-Authentifizierung), ein sauberes – möglichst firmeneigenes – Gerät, ein abgesichertes Heim-WLAN und Firmendaten nur an zentralen, gesicherten Orten (nie lokal oder in privaten Clouds). Dazu eine kurze schriftliche Richtlinie. Ein großes Risiko ist der geteilte Familien-PC; eine gefährliche Abkürzung sind offene Fernzugriffe (RDP/Portweiterleitung).
- Zugriff nur via VPN oder abgesicherte Cloud + 2FA; niemals offenes RDP/Portweiterleitungen.
- Firmengerät statt Familien-PC; mindestens getrennte Benutzerkonten + Festplattenverschlüsselung.
- Heim-WLAN: Standardpasswörter ändern, WPA3 (sonst WPA2), Router-Firmware aktuell, Gäste-WLAN für Privatgeräte.
- Daten zentral speichern (Server/Firmen-Cloud) – nur dort greifen Backup und Zugriffskontrolle.
Homeoffice ist gekommen, um zu bleiben – auch in kleinen Betrieben, Kanzleien und Büros. Was dabei gern übersehen wird: Mit jedem Heimarbeitsplatz verlässt Firmenwissen das geschützte Büronetz und landet in einer Umgebung, die niemand kontrolliert – zwischen Smart-TV, Kinder-Tablet und einem Router, dessen Passwort seit Jahren auf der Rückseite klebt. Sicher wird das Ganze trotzdem – mit überschaubarem Aufwand und klaren Regeln.
1. Der Zugang zur Firma: VPN statt offener Türen
Der Zugriff auf Firmendaten und -systeme gehört verschlüsselt und authentifiziert – also über ein VPN oder eine sauber abgesicherte Cloud-Umgebung, immer in Kombination mit Zwei-Faktor-Authentifizierung. Was gar nicht geht (und draußen im Internet laufend automatisiert gesucht wird): direkt freigegebene Fernwartungszugänge wie offenes RDP oder Portweiterleitungen auf den Büro-PC. Laut der US-Cybersicherheitsbehörde CISA verschaffen sich Ransomware-Gruppen häufig über offen erreichbare, schlecht gesicherte Fernzugänge den ersten Zugang; sie rät ausdrücklich, Dienste wie RDP nicht direkt ins Internet zu stellen.
2. Das Gerät: Firmengerät schlägt Privat-PC
Ein großes Risiko im Homeoffice ist der private Familien-PC: geteilt mit Kindern und Gaming-Downloads, oft ohne aktuelle Updates – und mit dem Browser, in dem die Firmen-Passwörter gespeichert sind. Die klare Empfehlung:
- Eigenes Gerät für die Arbeit – idealerweise vom Betrieb gestellt und verwaltet.
- Getrennte Benutzerkonten, falls es doch der Privat-PC sein muss – Arbeit und Familie nie im selben Konto.
- Festplattenverschlüsselung (BitLocker/FileVault) und Bildschirmsperre – ein Laptop fährt auch mal im Zug mit.
- Updates automatisch für System und Programme; aktiver Virenschutz.
- Admin-Rechte nur wenn nötig – im Alltag reicht ein Standard-Benutzer.
3. Das Heim-WLAN absichern
- Router-Standardpasswort ändern – sowohl fürs WLAN als auch für die Router-Verwaltung. Starke Passwörter liefert unser Passwort-Generator, die Stärke prüft der Passwort-Stärke-Checker.
- WPA3-Verschlüsselung aktiv, wo Router und Geräte es können, sonst WPA2; WPS aus. Das BSI empfiehlt für das WLAN-Passwort mindestens 20 zusammenhanglose Zeichen.
- Router-Firmware aktualisieren – ein oft vergessener Update-Kandidat im Haus; wo möglich, automatische Updates einschalten.
- Gäste-WLAN für Besuch und Smart-Home-Geräte – so bleibt das Arbeitsgerät unter sich.
Wenn Videocalls ständig ruckeln oder das WLAN im Arbeitszimmer schwächelt, hilft unser Ratgeber WLAN-Probleme – die 4 häufigsten Fehler; für den fixen Arbeitsplatz ist ein Netzwerkkabel ohnehin die stabilste Lösung.
4. Daten: speichern, sichern, nicht verstreuen
Firmendaten gehören an den dafür vorgesehenen Ort (Server, Firmen-Cloud) – nicht auf den lokalen Desktop, private USB-Sticks oder ins private Dropbox-Konto. Nur dann greifen Backup und Zugriffskontrolle des Betriebs. Was zentral liegt, wird zentral gesichert – nach der bewährten 3-2-1-Regel. Dateien, die nur lokal am Heimrechner liegen, erfasst dagegen keine Sicherung – bei Defekt, Diebstahl oder einem Verschlüsselungstrojaner sind sie unwiederbringlich verloren.
5. Der Faktor Mensch: Phishing kennt kein Büro
Im Homeoffice fehlt der kurze Zuruf zum Kollegen („Hast du die Mail auch bekommen?“) – genau darauf setzen Angreifer mit gefälschten Chef-Mails und Rechnungen. Die Gegenmittel: der 7-Punkte-Check gegen Phishing als Team-Wissen und die feste Regel, Zahlungs- und Datenanfragen über einen zweiten Kanal (Anruf!) zu bestätigen.
6. Klare Regeln – kurz und schriftlich
Eine einfache Homeoffice-Richtlinie auf einer Seite spart Diskussionen und ist auch datenschutzrechtlich sinnvoll:
- Welche Geräte dürfen verwendet werden, wer wartet sie?
- Wo werden Daten gespeichert, was ist tabu (private Cloud, USB)?
- Wie wird auf Firmensysteme zugegriffen (VPN + 2FA)?
- Was passiert bei Verlust/Diebstahl des Geräts – wen sofort anrufen?
- Bildschirmsperre, Familienmitbenutzung, Entsorgung alter Geräte (siehe PC sicher entsorgen).
Quellen
- CISA: #StopRansomware Guide (September 2023) – Erstzugang häufig über offen erreichbare, schlecht gesicherte Fernzugriffsdienste; RDP nicht im Internet freigeben. Abgerufen am 02.10.2026.
- BSI: Sicherheitstipps für privates und öffentliches WLAN – Standardpasswörter ändern, Firmware aktuell halten, Gastnetz, WLAN-Passwort mit mindestens 20 Zeichen. Abgerufen am 02.10.2026.
- BSI: WLAN & LAN – was man wissen sollte – WEP nicht mehr verwenden, WPA2 bzw. höheres Sicherheitsniveau mit WPA3. Abgerufen am 02.10.2026.
- BSI: Vorschläge zu Business-Continuity-Strategien – 3-2-1-Regel für Datensicherungen. Abgerufen am 02.10.2026.
Häufige Fragen
Darf ich im Homeoffice meinen privaten PC verwenden?
Besser nicht – der geteilte Familien-PC ist ein großes Risiko: fremde Downloads, fehlende Updates, gespeicherte Firmen-Passwörter im gemeinsamen Browser. Wenn es nicht anders geht: eigenes Benutzerkonto nur für die Arbeit, aktuelle Updates, Virenschutz und Festplattenverschlüsselung.
Was ist der sicherste Weg, von zuhause auf Firmendaten zuzugreifen?
Ein VPN in das Firmennetz oder eine sauber konfigurierte Firmen-Cloud – immer kombiniert mit Zwei-Faktor-Authentifizierung. Direkt aus dem Internet erreichbare Fernzugriffe wie offenes RDP oder Portweiterleitungen auf den Büro-PC sind laut der US-Cybersicherheitsbehörde CISA ein häufiger Einstiegsweg für Ransomware.
Wie sichere ich mein Heim-WLAN fürs Homeoffice ab?
Standardpasswörter von WLAN und Router-Verwaltung ändern, WPA3 aktivieren (sonst WPA2), WPS deaktivieren, Router-Firmware aktualisieren und ein Gäste-WLAN für Besuch und Smart-Home-Geräte einrichten – so bleibt das Arbeitsgerät in einem sauberen Netz.
Was gehört in eine Homeoffice-Richtlinie?
Auf eine Seite passen die wichtigsten Regeln: erlaubte Geräte und deren Wartung, Speicherorte (und Tabus wie private Clouds/USB-Sticks), Zugriffsweg (VPN + 2FA), Verhalten bei Geräteverlust und Pflichten wie Bildschirmsperre. Das schafft Klarheit – auch datenschutzrechtlich.
Fazit
Sicheres Homeoffice steht auf vier Beinen: verschlüsselter Zugang (VPN + 2FA), ein sauberes, möglichst firmeneigenes Gerät, ein abgesichertes Heim-WLAN und Daten nur an zentralen, gesicherten Orten – zusammengehalten von einer kurzen, schriftlichen Richtlinie. Nichts davon ist teuer; teuer ist nur, es nicht zu tun.
Sie wollen Homeoffice-Arbeitsplätze sauber aufsetzen oder den Bestand prüfen lassen? Wir machen das pragmatisch und verständlich.
