Wenn man bedenkt wie viel Zeit und auch finanzielle Mittel viele Unternehmen in den letzten Jahren in Ihre IT Sicherheit investiert haben, wundert man sich, wie schnell und unüberlegt viele Unternehmen zu Beginn der Corona-Krise ins Homeoffice gewechselt sind. Natürlich spielte Anfang des Jahres 2020 die Existenzangst eine große Rolle und wie in den meisten Krisen, hieß es auch hier schnell und unbürokratisch handeln zu müssen. Doch wenn die Bemühungen keine Übergangslösungen darstellen sollen, sondern zu einem Mehrwert für Unternehmer und Mitarbeiter werden sollen, so sollten einige Fakten bedacht und berücksichtigt werden. Sicheres Homeoffice ist einer der wichtigsten Dinge, damit Sie keine bösen Überraschungen erleben.

Eines der größten Risiken, stellen die privaten Computer der Mitarbeiter dar, die „mal eben“ zum Telearbeitsplatz umgerüstet werden.  Passende Hardware kann je nach Unternehmensgröße recht schnell zu einem großen Kostenfaktor werden. Aus IT Sicht ist es nie vollkommen möglich privates und arbeitsspezifisches voneinander zu trennen, weshalb es notwendig ist die betroffenen Mitarbeiter mit passender Hardware auszustatten und diese abzusichern. Somit werden Risiken, die durch illegale Downloads, E-Mails mit Schadsoftware oder fehlkonfigurierte Firewalls entstehen, minimiert. Auch für die Mitarbeiter stellt ein privater Computer ein Sicherheitsrisiko für die eigenen persönlichen Daten dar. Befindet sich der private Computer einmal im firmeninternen Netzwerk ist es dem Unternehmen grundsätzlich möglich auf die privaten Daten des Mitarbeiters zuzugreifen.

OpenVPN

Mit OpenVPN schaffen sie eine sichere und betriebssystemübergreifende Open-Source Verbindung, mit der sich sowohl einzelne Clients oder komplette Netzwerke über verschlüsselte Verbindungen koppeln lassen. Für eine solche Verbindung muss an beiden Endstellen die OpenVPN-Software implementiert und zueinanderpassend konfiguriert werden. Nach einer Kontaktaufnahme authentifiziert der Server den Client über das zuvor festgelegte Passwort und stellt dann die Verbindung her.
Da die Verschlüsselung über SSL-Zertifikate realisiert wird, bietet sie einen guten Schutz vor unbefugten Zugriffen.

IPsec

Eine weitere Möglichkeit bietet die Standardverbindung über IPsec. Diese ist allerdings im Betriebssystem verankert und benötigt somit zwingend die Unterstützung der jeweiligen Netzwerk-Hardware (z.B. ihren Router) und ist vergleichsweise komplex. Im Tunnelmodus verbindet man zwei Router miteinander. Vorteil hier: die Endgeräte müssen nicht IPsec fähig sein, da der Schutz aber nur von Router zu Router gewährleistet wird, entfällt hier eine Ende-zu-Ende Sicherung.