Question 1

Ist das WLAN zu Hause ein Sicherheitsrisiko?

Accepted Answer

Meist weniger, als sein Ruf vermuten lässt. Deutlich kritischer sind Gäste-WLAN beim Kunden, offene Hotelnetze und Netze in Zügen. Entscheidend ist ohnehin nicht das Netz, sondern ob die Verbindung unabhängig davon abgesichert ist: Wenn interne Systeme nur über einen verschlüsselten Tunnel erreichbar sind, spielt es keine Rolle, in wessen Netz sich jemand befindet.

Question 2

Dürfen Mitarbeitende private Geräte dienstlich nutzen?

Accepted Answer

Das ist eine Entscheidung des Unternehmens, keine technische Frage. Wichtig ist, dass sie getroffen und dokumentiert wird. Wird private Nutzung erlaubt, gehören die Geräte in die zentrale Verwaltung, in die Geräteliste und unter dieselben Mindeststandards wie dienstliche: Verschlüsselung, Bildschirmsperre, automatische Updates, Möglichkeit zur Fernlöschung.

Question 3

Was tun, wenn ein Laptop oder Diensthandy verloren geht?

Accepted Answer

Sofort melden, Gerät aus der Ferne sperren und löschen, aktive Sitzungen beenden, Zugangsdaten zurücksetzen. Der Ablauf sollte jeder Person bekannt sein und eine erreichbare Meldestelle haben – auch abends und am Wochenende. Entscheidend ist die Zeit bis zur Meldung, und die hängt davon ab, wie unangenehm sie empfunden wird.

Question 4

Warum reicht ein Passwort für mobile Zugänge nicht aus?

Accepted Answer

Weil Dienste, die von überall erreichbar sind, auch von überall angegriffen werden können. Ein gestohlenes oder erratenes Passwort genügt dann für den vollen Zugriff. Ein zweiter Faktor unterbricht diese Kette – und zwar ausnahmslos für alle extern erreichbaren Dienste, nicht nur für einzelne.

Question 5

Wie geht man mit privaten Tools wie WhatsApp oder privaten Cloud-Speichern um?

Accepted Answer

Zuerst die Frage stellen, welches praktische Problem der Umweg löst, und ob der vorgesehene Weg dieses Problem überhaupt löst. Ein Verbot ohne brauchbare Alternative führt dazu, dass der Umweg bleibt, aber nicht mehr erwähnt wird. Nebenbei entsteht ein betriebliches Problem: Geschäftliche Vorgänge liegen dann nicht mehr vollständig im Unternehmen vor.

Question 6

Was gehört zum Mindeststandard für mobiles Arbeiten?

Accepted Answer

Acht Punkte in fünf Bereichen: erfasste und zentral verwaltete Geräte, automatische Updates unabhängig vom Standort, Zugriff auf interne Systeme nur über einen gesicherten Tunnel, Daten in der vorgesehenen Ablage statt lokal, zweiter Faktor für alle externen Dienste, ein bekannter Ablauf bei Geräteverlust, von außen erreichbarer Support samt Ersatzgerät und schriftliche Regeln mit einer Alternative für den Praxisfall.

Question 7

Wie verbreitet ist mobiles Arbeiten im Mittelstand?

Accepted Answer

Laut einer Bitkom-Befragung vom Mai 2025 unter 602 Unternehmen ab 20 Beschäftigten ermöglichen 58 Prozent mobiles Arbeiten. 20 Prozent haben es wieder abgeschafft, weitere 20 Prozent boten es nie an. Bei größeren Unternehmen liegt der Anteil höher – 71 Prozent bei 100 bis 499 Beschäftigten.

Question 8

Gibt es eine Orientierungshilfe für kleinere Unternehmen?

Accepted Answer

Ja. Das BSI stellt eine Checkliste zur Sicherheit im Home-Office bereit, die sich ausdrücklich an kleine und mittelständische Unternehmen richtet und auf kurzfristig umsetzbare Maßnahmen zielt. Sie ersetzt aber nicht das Gespräch mit den Beschäftigten, die tatsächlich unterwegs arbeiten – dort zeigt sich, welche Regel im Alltag trägt.