So arbeiten Sie sicher im Home-Office

Damit Sie Spam- oder Phishing-Mails erkennen, können Sie sich zunächst an den altbekannten Klassikern orientieren: dem unbekannten oder kryptischen Absendernamen, einer seltsamen Betreffzeile, der anonymen Anrede (sehr geehrte Damen und Herren), dem mitgesendeten Dateien-Anhang (zip-, Word-, Excel-Dateien), Weblinks oder verlinkten Bilder. Da Angreifer sich allerdings stets verbessern, können solche E-Mails von vermeintlich bekannten Absendern kommen oder täuschend echt aussehen - vom Logo bis zum sehr gut formulierten Text.

Sie sollten deshalb besonders vorsichtig sein, wenn Sie aufgefordert werden, persönliche Daten preiszugeben (Passwörter, Bankdaten, etc.). Oft wird auch ein gewisser Druck ausgeübt, indem gedroht wird: „Zahlen Sie die Rechnung im Anhang innerhalb der nächsten drei Tage, ansonsten wird Ihr Konto gesperrt.“ Behalten Sie hier im Hinterkopf: Sie sollen bewusst zum schnellen Handeln bewegt werden und Ihre Bedenken vergessen.

Ein erster Schritt um Cyberkriminellen keine Chance zu geben, ist die Aktivierung des Spam-Schutzes Ihres E-Mailprogramms. Dieser lässt sich einfach über die Programm-Einstellungen aktivieren.  Deaktivieren Sie zudem die Einstellung „Anzeige von E-Mail im HTML-Format“. Entgegen der schlichten Text-E-Mails, sind E-Mails im HTML-Format mit Bildern und verschiedenen Schriften aufbereiten. Sie enthalten Codes, die beim Öffnen der E-Mail von Ihrem Computer automatisch runtergeladen werden.

Da diese zwei Schutzmaßnahmen keinen 100%igen Schutz garantieren, sollten Sie stets misstrauisch gegenüber E-Mails sein, die Ihnen unsicher vorkommen (Anhaltspunkte siehe: Wie erkenne ich unsichere E-Mails?). Öffnen Sie keine Anhänge oder klicken Sie keine Bilder an, geben Sie keine persönlichen Daten Preis - auch nicht Ihrem vermeintlichen Bankberater. Bezahlen Sie keine Rechnungen, ohne die Rechnungsstelle überprüft bzw. telefonisch nachgefragt zu haben. Antworten Sie niemals auf dubiose E-Mails, denn auch so können Cyberkriminelle Ihren Nutzen ziehen.

Unser Tipp: Achten Sie auf Ihr Bauchgefühl und fragen Sie nach. Greifen Sie zum Telefon und rufen bei der Institution, bei dem Geschäftspartner oder bei Ihrem IT-Experten an. Gehen Sie in jedem Fall auf Nummer sicher.

Das Erste, was Sie tun sollten, ist das drohende Lauffeuer zu verhindern. Bei Ransomware (Sperrbildschirm mit Zahlungsaufforderung) oder einem Hack heißt dies: Trennen Sie Ihre Netzwerkverbindung und schalten Sie Ihren Computer aus. Bei anderen Schadprogrammen sollten Sie so schnell wie möglich Ihre PIN-Codes und Passwörter für Online-Accounts von Banken, Shops, E-Mailprogrammen, etc. ändern. Erledigen Sie dies allerdings nicht an dem befallenen Computer, sondern an einem nicht-infizierten Ersatz-PC. Geben Sie unbedingt Ihrer IT-Abteilung Bescheid, hier erhalten Sie weitere Anweisungen oder die Kollegen übernehmen für Sie. Sollten Sie keine eigene IT-Abteilung haben, sprechen Sie mit Ihren Vorgesetzten und fragen Sie bei einer IT-Firma an, die die Schadsoftware entfernt. Warnen Sie auch Ihre Geschäftskontakte. Beobachten Sie verdächtige Aktivitäten Ihrer Accounts und externe Loginversuche, damit Sie rechtzeitig handeln können.

Die private Haftpflichtversicherung springt in den meisten Fällen für den Schaden ein, die Sie unwissentlich Ihren Kollegen online zufügen. Das kann zum Beispiel bei einer sehr gut getarnten Phishing-Mail der Fall sein. Prüfen Sie in Ihren Vertragsbedingungen, ob Ihre Versicherung auch für Schäden an Dritten durch Cyberkriminalität aufkommt. Auch die Rechtsschutzversicherung greift in vielen Fällen bei unverschuldetem Verhalten.

Der Hauptunterschied zwischen dem WLAN im Office und dem Heimnetzwerk liegt in der Verschlüsselung. Bei einer WPA2- oder WPA3-Verschlüsselung wird zwischen dem Personal-Mode und dem unternehmensspezifischen Enterprise-Mode unterschieden. Ein zentraler Server steuert jeweils den Zugang für den Router, indem eine Zugangsliste entscheidet, ob sich ein Rechner mit dem Router verbinden darf. Dieser Zugang ist mit einem individuellen WLAN-Passwort geschützt. Da sich die meisten Anwender zu Hause mit einem gemeinsamen Passwort (Pre-Shared-Key) anmelden, kann grundsätzlich das Sicherheitsrisiko steigen: Wird durch ein WLAN-Gerät der Router gehackt, könnten alle verbundenen Geräte befallen werden.

Prüfen Sie, wie Ihr heimisches Netzwerk gesichert ist. Sie sollten mindestens eine Verschlüsselung mit WPA2 (WI-FI-Protected Access) nutzen und die veralteten Versionen WPA-TKIP oder WEP vermeiden. Da nicht alle Geräte mit WPA3 ausgestattet sind bzw. erweitert werden können, sollten Sie unbedingt ein sicheres Passwort nutzen. Die Mindestlänge liegt bei 20 Zeichen und es sollte keine Wörter enthalten, die in einem Wörterbuch nachzulesen sind. Möchten Sie die Verschlüsselungen an Ihrem Router verändern, wählen Sie hierfür optimaler Weise den „Kabelweg“ – nicht die Funkverbindung.

Die Antwort ist einfach: Dritte sollen E-Mails nicht mitlesen oder vertrauliche Daten abfangen. Indem Sie Ihre Daten schützen, behalten Sie auch die Kontrolle über die Daten der Geschäftskontakte und die des Unternehmens. Damit Dritte keine Chance haben, Daten und Informationen abzugreifen, sollten Sie Ihre E-Mails und Datenübertragungen im Allgemeinen verschlüsseln. Eine Verschlüsselung stellt sicher, dass fremdes Mitlesen ausgeschlossen wird und nur autorisierte Personen Nachrichten und Daten einsehen können.

Eine sichere Datenübertragung ist eine Ende-zu-Ende-Verschlüsselung. Dabei werden Datenpakete auf der Absenderseite gebündelt verschlüsselt und auf Empfängerseite wieder entschlüsselt. Diese Art der Verschlüsselung gilt als einer der sichersten Wege, Daten schadenfrei zu übertragen, da Externe während der Übertragung keine Möglichkeit haben, Ihre Daten zu lesen. Zum Öffnen der Datenpakete braucht es den Schlüssel auf Empfängerseite, um das Datenpaket wieder zu dechiffrieren. Eine Möglichkeit, um sicher aus dem Home-Office auf Unternehmensdaten im Firmennetz zugreifen zu können, ist das Virtual Privat Network (VPN).

Ein Virtual Privat Network (VPN) ist ein Netzwerk, über das sich räumlich voneinander getrennte Teilnehmer sicher verbinden können. Im Gegensatz zum heimischen Netzwerk sind die Geräte nicht physisch (Netzwerkkabel, WLAN) miteinander verbunden. Über ein privates oder öffentliches Netzwerk werden die Daten durch einen IP-Tunnel zwischen dem Endgerät des Nutzers und einem Gateway im Firmennetz verschlüsselt übertragen. So ist es möglich, dass Sie aus dem Home-Office sicher auf das Intranet oder lokal gespeicherte Dateien Ihres Firmennetzes zugreifen können. Auch bei der Nutzung von öffentlichen WLAN-Hotspots macht die Ende-zu-Ende-Verschlüsselung des VPNs es quasi für Cyberkriminelle unmöglich, die verschlüsselten Daten abzufangen.

Ein VPN verschlüsselt Ihre Daten auf der einen Seite (Ihr Endgerät), schickt sie durch einen sogenannten Tunnel und entschlüsselt sie wieder auf der anderen Seite. Die Endgeräte müssen sich beim Aufbau der Verbindung identifizieren und beispielsweise durch Nutzernamen und Passwort oder Zertifikate authentifizieren. Durch das Zuweisen einer internen IP-Adresse für das jeweilige Endgerät durch den VPN-Server ist das Endgerät logisch ein Teil des Firmennetzwerks, selbst wenn es sich physisch anderswo befindet. Die Tunnel (Gateways) stellen somit ein abhörsicherer Weg durch das Internet dar.