Sicheres Homeoffice steht auf vier Säulen: verschlüsselter Firmenzugang (VPN + Zwei-Faktor-Authentifizierung), ein sauberes – möglichst firmeneigenes – Gerät, ein abgesichertes Heim-WLAN und Firmendaten nur an zentralen, gesicherten Orten (nie lokal oder in privaten Clouds). Dazu eine kurze schriftliche Richtlinie. Größtes Einzelrisiko ist der geteilte Familien-PC; gefährlichste Abkürzung sind offene Fernzugriffe (RDP/Portweiterleitung).
- Zugriff nur via VPN oder abgesicherte Cloud + 2FA; niemals offenes RDP/Portweiterleitungen.
- Firmengerät statt Familien-PC; mindestens getrennte Benutzerkonten + Festplattenverschlüsselung.
- Heim-WLAN: Standardpasswörter ändern, WPA2/WPA3, Router-Firmware aktuell, Gäste-WLAN für Privatgeräte.
- Daten zentral speichern (Server/Firmen-Cloud) – nur dort greifen Backup und Zugriffskontrolle.
Homeoffice ist gekommen, um zu bleiben – auch in kleinen Betrieben, Kanzleien und Büros. Was dabei gern übersehen wird: Mit jedem Heimarbeitsplatz verlässt Firmenwissen das geschützte Büronetz und landet in einer Umgebung, die niemand kontrolliert – zwischen Smart-TV, Kinder-Tablet und einem Router, dessen Passwort seit Jahren auf der Rückseite klebt. Sicher wird das Ganze trotzdem – mit überschaubarem Aufwand und klaren Regeln.
1. Der Zugang zur Firma: VPN statt offener Türen
Der Zugriff auf Firmendaten und -systeme gehört verschlüsselt und authentifiziert – also über ein VPN oder eine sauber abgesicherte Cloud-Umgebung, immer in Kombination mit Zwei-Faktor-Authentifizierung. Was gar nicht geht (und draußen im Internet laufend automatisiert gesucht wird): direkt freigegebene Fernwartungszugänge wie offenes RDP oder Portweiterleitungen auf den Büro-PC. Solche Abkürzungen sind einer der häufigsten Einstiegswege für Ransomware.
2. Das Gerät: Firmengerät schlägt Privat-PC
Das größte Einzelrisiko im Homeoffice ist der private Familien-PC: geteilt mit Kindern und Gaming-Downloads, oft ohne aktuelle Updates – und mit dem Browser, in dem die Firmen-Passwörter gespeichert sind. Die klare Empfehlung:
- Eigenes Gerät für die Arbeit – idealerweise vom Betrieb gestellt und verwaltet.
- Getrennte Benutzerkonten, falls es doch der Privat-PC sein muss – Arbeit und Familie nie im selben Konto.
- Festplattenverschlüsselung (BitLocker/FileVault) und Bildschirmsperre – ein Laptop fährt auch mal im Zug mit.
- Updates automatisch für System und Programme; aktiver Virenschutz.
- Admin-Rechte nur wenn nötig – im Alltag reicht ein Standard-Benutzer.
3. Das Heim-WLAN absichern
- Router-Standardpasswort ändern – sowohl fürs WLAN als auch für die Router-Verwaltung. Starke Passwörter liefert unser Passwort-Generator, die Stärke prüft der Passwort-Stärke-Checker.
- WPA2/WPA3-Verschlüsselung aktiv, WPS aus.
- Router-Firmware aktualisieren – der meistvergessene Update-Kandidat im Haus.
- Gäste-WLAN für Besuch und Smart-Home-Geräte – so bleibt das Arbeitsgerät unter sich.
Wenn Videocalls ständig ruckeln oder das WLAN im Arbeitszimmer schwächelt, hilft unser Ratgeber WLAN-Probleme – die 4 häufigsten Fehler; für den fixen Arbeitsplatz ist ein Netzwerkkabel ohnehin die stabilste Lösung.
4. Daten: speichern, sichern, nicht verstreuen
Firmendaten gehören an den dafür vorgesehenen Ort (Server, Firmen-Cloud) – nicht auf den lokalen Desktop, private USB-Sticks oder ins private Dropbox-Konto. Nur dann greifen Backup und Zugriffskontrolle des Betriebs. Was zentral liegt, wird zentral gesichert – nach der bewährten 3-2-1-Regel. Dateien, die nur lokal am Heimrechner liegen, erfasst dagegen keine Sicherung – bei Defekt, Diebstahl oder einem Verschlüsselungstrojaner sind sie unwiederbringlich verloren.
5. Der Faktor Mensch: Phishing kennt kein Büro
Im Homeoffice fehlt der kurze Zuruf zum Kollegen („Hast du die Mail auch bekommen?“) – genau darauf setzen Angreifer mit gefälschten Chef-Mails und Rechnungen. Die Gegenmittel: der 7-Punkte-Check gegen Phishing als Team-Wissen und die feste Regel, Zahlungs- und Datenanfragen über einen zweiten Kanal (Anruf!) zu bestätigen.
6. Klare Regeln – kurz und schriftlich
Eine einfache Homeoffice-Richtlinie auf einer Seite spart Diskussionen und ist auch datenschutzrechtlich sinnvoll:
- Welche Geräte dürfen verwendet werden, wer wartet sie?
- Wo werden Daten gespeichert, was ist tabu (private Cloud, USB)?
- Wie wird auf Firmensysteme zugegriffen (VPN + 2FA)?
- Was passiert bei Verlust/Diebstahl des Geräts – wen sofort anrufen?
- Bildschirmsperre, Familienmitbenutzung, Entsorgung alter Geräte (siehe PC sicher entsorgen).
Häufige Fragen
Darf ich im Homeoffice meinen privaten PC verwenden?
Besser nicht – der geteilte Familien-PC ist das größte Einzelrisiko: fremde Downloads, fehlende Updates, gespeicherte Firmen-Passwörter im gemeinsamen Browser. Wenn es nicht anders geht: eigenes Benutzerkonto nur für die Arbeit, aktuelle Updates, Virenschutz und Festplattenverschlüsselung.
Was ist der sicherste Weg, von zuhause auf Firmendaten zuzugreifen?
Ein VPN in das Firmennetz oder eine sauber konfigurierte Firmen-Cloud – immer kombiniert mit Zwei-Faktor-Authentifizierung. Direkt aus dem Internet erreichbare Fernzugriffe wie offenes RDP oder Portweiterleitungen auf den Büro-PC sind einer der häufigsten Einstiegswege für Ransomware.
Wie sichere ich mein Heim-WLAN fürs Homeoffice ab?
Standardpasswörter von WLAN und Router-Verwaltung ändern, WPA2/WPA3 aktivieren, WPS deaktivieren, Router-Firmware aktualisieren und ein Gäste-WLAN für Besuch und Smart-Home-Geräte einrichten – so bleibt das Arbeitsgerät in einem sauberen Netz.
Was gehört in eine Homeoffice-Richtlinie?
Auf eine Seite passen die wichtigsten Regeln: erlaubte Geräte und deren Wartung, Speicherorte (und Tabus wie private Clouds/USB-Sticks), Zugriffsweg (VPN + 2FA), Verhalten bei Geräteverlust und Pflichten wie Bildschirmsperre. Das schafft Klarheit – auch datenschutzrechtlich.
Fazit
Sicheres Homeoffice steht auf vier Beinen: verschlüsselter Zugang (VPN + 2FA), ein sauberes, möglichst firmeneigenes Gerät, ein abgesichertes Heim-WLAN und Daten nur an zentralen, gesicherten Orten – zusammengehalten von einer kurzen, schriftlichen Richtlinie. Nichts davon ist teuer; teuer ist nur, es nicht zu tun.
Sie wollen Homeoffice-Arbeitsplätze sauber aufsetzen oder den Bestand prüfen lassen? Wir machen das pragmatisch und verständlich.
