: Saghana Karunakumar, Jörg-Michael Keuntje, Marco Penner, Philipp Scholand, Daniel Schroeder, Amey Sh
: Achim Schmidtmann
: Sicheres Homeoffice Herausforderungen nachhaltiger Sicherheit
: Books on Demand
: 9783757895433
: 1
: CHF 8.80
:
: Informatik, EDV
: German
: 216
: Wasserzeichen
: PC/MAC/eReader/Tablet
: ePUB
Die Corona Pandemie hat deutlich gemacht, dass über die Hälfte aller Jobs mindestens teilweise im Homeoffice ausgeführt werden können. Gleichzeitig zeigen weitere Forschungen, dass die Arbeit im Homeoffice das Infektionsrisiko deutlich senken kann. Jedoch ist damit nicht das Infektionsrisiko durch Computerviren und andere Malware gemeint, denn dieses, so zeigen weitere Studien ist im Homeoffice höher als am Arbeitsplatz im Unternehmen. Da wiederum andere Untersuchungen darauf hinweisen, dass die überwiegende Mehrheit der während der Pandemie im Homeoffice tätigen, auch in Zukunft im selben oder geringerem Umfang von zu Hause arbeiten möchte, gilt es sich dem Themenbereich Informationssicherheit im Homeoffice verstärkt zu widmen. Ziel dieses Sammelwerkes ist es deswegen, einen zwar nicht vollständigen, aber doch umfassenden Überblick über das gesamte Spektrum des sicheren Homeoffice zu geben und damit einerseits auf Gefahren und Schwachstellen hinzuweisen, andererseits aber auch über bereits erzielte Erfolge und sinnvolle Maßnahmen zu berichten. Auf diese Weise soll es konkret dabei helfen, sich der Risiken der Arbeit im Homeoffice im Hinblick auf Datensicherheit und Datenschutz bewusst zu werden und diese entweder zu reduzieren (vermindern) oder noch besser zu vermeiden.

Saghana Karunakumar hat nach dem Abitur am Gymnasium Leopoldinum als Bachelorstudentin 2017 mit dem Studiengang Betriebswirtschaftslehre am Fachbereich Wirtschaft und Gesundheit der FH Bielefeld begonnen und zeitnah angefangen als Werkstu-dentin bei dem Unternehmen Phoenix Contact GmbH& Co. KG in Blomberg zu arbeiten. Während ihrer Werkstudententätigkeit hat sie Interesse an IT-Themen, insbesondere im Finanzbereich entdeckt und daher ihre Bachelorarbeit und Masterarbeit in Kooperation mit dem Unternehmen in diesem Bereich geschrieben und ihren Master im Studiengang Wirtschaftsinformatik abgelegt. Nach dem erfolgreichen Abschluss hat sie begonnen als Inhouse Consultant bei Phoenix Contact GmbH& Co. KG zu arbeiten.

Homeoffice Regelungen und Maßnahmen nach BSI Grundschutz


Autor: Jörg-Michael Keuntje

Einleitung


Mit dem ersten Lockdown zu Beginn der Corona-Pandemie waren alle Unternehmen, wo es irgendwie möglich war, gezwungen, innerhalb von wenigen Tagen Mitarbeiter ins Homeoffice zu schicken. Zunächst lag der Fokus nur darauf, dass es irgendwie funktioniert, nach und nach wurden Sicherheitsmaßnahmen implementiert. Jetzt, rund zwei Jahre nach Beginn der Pandemie, stellt sich für viele Unternehmen die Frage, ob Homeoffice als möglicher Arbeitsort erhalten bleiben kann, auch dann, wenn die Pandemie als besiegt gilt. Diese Überlegung ist der Anlass, sich mit dem Thema Informationssicherheit im Homeoffice noch einmal intensiv zu beschäftigen.

In dieser Ausarbeitung sollen die zum IT-Grundschutz des Bundesamtes für Sicherheit in der Informationstechnik (BSI) gehörenden Dokumente betrachtet werden hinsichtlich ihrer Relevanz für die Informationssicherheit im Homeoffice. Dabei liegt der Schwerpunkt der Ausarbeitung nicht darauf, die Bausteine aus dem Grundschutz-Kompendium zu analysieren, die sich speziell mit Homeoffice beschäftigen, sondern besonders den BSI Standard 200-1 und die elementaren Gefährdungen aus dem Grundschutz Kompendium daraufhin zu betrachten, wo sich Implikationen für das Homeoffice ergeben.

Motivation


Die Karnevalssitzung in Gangelt im Kreis Heinsberg, die als Ursache für den ersten Corona Hot Spot in Deutschland gilt, fand am 15. Februar 2020 statt.28"Mitte März 2020 war die Europäische Region der WHO zum Epizentrum der Pandemie [der Coronavirus-Krankheit (COVID-19), Anm. d. Verf.] geworden und meldete über 40 % der weltweit bestätigten Fälle. Mit Stand vom 28. April 2020 entfielen 63 % der weltweiten durch das Virus bedingten Mortalität auf die Europäische Region."29 Diese Daten zeigen, dass die Unternehmen in Deutschland praktisch"über Nacht" reagieren mussten und, wo immer es ging, ihre Mitarbeiter zu deren Schutz ins Homeoffice geschickt haben. Zeit, das Thema Homeoffice strategisch (und sicher) zu planen, blieb nicht.

Jetzt, zwei Jahre später im März 2022, verfügen sowohl Arbeitgeber als auch Arbeitnehmer über viele Erfahrungen mit dem Homeoffice, so dass einer Umfrage des BSI (Bundesamt für Sicherheit in der Informationstechnik) zur Folge 58 % der Unternehmen das Homeoffice-Angebot nach der Pandemie aufrechterhalten oder sogar ausweiten wollen30. Damit hat sich Homeoffice als neuer"Arbeitsplatz" etabliert.

Das ist Grund genug, sich mit dem Thema Informationssicherheit im Homeoffice zu beschäftigen und zu betrachten, an welchen Stellen sich im IT-Grundschutz des BSI Bezüge zum Homeoffice herstellen lassen. Dabei sollen nicht die einzelnen Bausteine aus dem Grundschutz-Kompendium des BSI der Reihe nach betrachtet werden, sondern es werden der BSI-Standard 200-1 sowie die elementaren Gefährdungen aus dem Grundschutz