Montag morgen, 8 Uhr: Die Buchhalterin öffnet ihr privates Notebook im Homeoffice, verbindet sich mit dem Firmen-VPN – und schon hängt das Netzwerk des gesamten Büros an einem Gerät, das zuletzt auf der Schulreise des Kindes unterwegs war. Was nach einem Randproblem klingt, ist für viele kleine und mittlere Unternehmen gelebter Alltag.
Wer hybrides Arbeiten ernst nimmt, braucht eine klare Antwort auf die Frage: Wie sicher sind die Geräte, die außerhalb des Büros auf Firmendaten zugreifen? Wer diese Frage offen lässt, der übergibt Angreifern buchstäblich die Haustür. Für KMU im Raum Stuttgart und Waiblingen ist das kein theoretisches Szenario – es ist die häufigste Schwachstelle, die wir im Alltag sehen.
Warum das Homeoffice zur Sicherheitslücke wird
Im Büro schützt die Unternehmens-Firewall, ein verwalteter Switch und meistens auch ein überwachtes WLAN. Zuhause entscheidet ein Router, der seit Jahren kein Firmware-Update bekommen hat, über die Sicherheit des gesamten Firmenzugangs. Hinzu kommt: Private und berufliche Nutzung vermischen sich auf demselben Gerät. Wer abends online shoppt und morgens die Gehaltsabrechnung aufruft, führt beides auf einem System zusammen – und jede unsichere Seite ist ein möglicher Einstiegspunkt.
Das Risiko ist nicht erst seit 2021 bekannt, aber hybrides Arbeiten hat es dauerhaft in den Betriebsalltag gebracht. Viele KMU haben die technische Basis damals schnell aufgebaut und seitdem nicht mehr angefasst. Genau diese ungepflegten Homeoffice-Setups sind heute ein bevorzugtes Ziel.
Geräte im Griff behalten
Der erste und wichtigste Schritt ist, Firmendaten nur auf verwalteten Geräten zuzulassen. Ein verwaltetes Gerät ist eines, das zentral eingerichtet, mit Updates versorgt und im Notfall aus der Ferne gesperrt oder zurückgesetzt werden kann. Werkzeuge wie Microsoft Intune ermöglichen genau das – Geräte werden in eine zentrale Verwaltungsoberfläche eingebunden, egal ob sie im Büro stehen oder im Homeoffice betrieben werden.
Wer private Geräte zulässt, geht ein kalkuliertes Risiko ein, das sich nur mit klaren Regeln und technischer Absicherung begrenzen lässt. In der Praxis empfiehlt sich eine klare Trennung: Entweder ein vom Betrieb gestelltes und verwaltetes Notebook, oder ein privates Gerät, das ausschließlich über einen abgeschotteten Browser-Zugang auf Webanwendungen zugreift – ohne direkten Netzwerkzugang.
VPN oder Zero Trust – was passt für dich?
VPN und Zero Trust sind keine Gegensätze, sie lösen aber unterschiedliche Probleme. Ein VPN baut einen verschlüsselten Tunnel vom Heimarbeitsplatz ins Firmennetz – das ist gut für den Schutz der Übertragung, aber es vertraut dem Gerät am anderen Ende des Tunnels blind. Wer mit einem infizierten Notebook per VPN eingewählt ist, bringt das Problem direkt ins Firmennetz mit.
Zero-Trust-Architekturen gehen davon aus, dass kein Gerät und kein Nutzer automatisch vertrauenswürdig ist – egal ob er sich im Büro oder im Homeoffice befindet. Zugriffe werden bei jedem Schritt neu geprüft, Berechtigungen sind minimal gehalten. Für viele KMU ist ein vollständiges Zero-Trust-Modell zunächst überdimensioniert, aber die Grundprinzipien – starke Authentifizierung, kleinstmögliche Zugriffsrechte, regelmäßige Überprüfung – sollten auch im VPN-Betrieb gelten.
„VPN schützt den Weg, aber nicht das Gerät davor. Wer nur auf den Tunnel schaut und nicht auf den Zustand des Notebooks, sichert die Haustür ab und lässt das Küchenfenster offen.“
Christian Markus, Gründer pirenjo.IT
Für die meisten KMU ist ein modernes Conditional-Access-Konzept der pragmatische Mittelweg: Der Zugriff auf Firmensysteme wird nur erlaubt, wenn das Gerät bekannt, aktuell gepatch und mit Multi-Faktor-Authentifizierung gesichert ist. Das lässt sich mit Microsoft 365 und Intune ohne eigene Server-Infrastruktur umsetzen.
Das heimische WLAN als unterschätzter Schwachpunkt
Das WLAN zuhause gehört dem Mitarbeiter – nicht dem Unternehmen. Das bedeutet: kein Einfluss auf Router-Konfiguration, Passwort-Komplexität oder Verschlüsselungsstandard. Wer heute noch WPA2 mit einem Standard-Passwort betreibt, bietet Angreifern im selben Gebäude eine breite Angriffsfläche. Empfehlenswert ist WPA3 dort wo verfügbar, ein starkes individuelles Passwort und – sofern der Router es unterstützt – ein separates Gast-WLAN für andere Haushaltsmitglieder und IoT-Geräte.
Für den Firmenzugang gilt: Die Verbindung sollte so verschlüsselt sein, dass das WLAN selbst nur noch ein Transportweg ist, nicht die letzte Sicherheitsschranke. Ein VPN oder ein Zero-Trust-Zugangsdienst übernimmt diese Rolle – dann spielt es eine deutlich kleinere Rolle, wie gut der Heimrouter konfiguriert ist.
Drucker und Datenschutz im Homeoffice
Gedruckte Dokumente im Homeoffice sind ein blinder Fleck, der selten diskutiert wird. Wer Gehaltsabrechnungen, Verträge oder Kundendaten ausdruckt und den Stapel auf dem Küchentisch liegen lässt, verstößt möglicherweise gegen die DSGVO – unabhängig davon, wie gut die IT abgesichert ist. Datenschutz im Homeoffice ist keine rein technische Frage, sondern auch eine organisatorische.
Unternehmen sollten in einer klaren Richtlinie regeln, welche Dokumente zuhause gedruckt werden dürfen, wie sie aufzubewahren und zu vernichten sind. Heimdrucker, die über unsichere Firmware verfügen oder im selben WLAN wie alle anderen Haushaltsgeräte hängen, sind ein zusätzliches Risiko. Wer sensible Daten ausdruckt, sollte den Drucker in ein separates Netzwerksegment bringen oder besser: gar nicht drucken.
Mitarbeitende – der entscheidende Faktor
Technik schützt nur so weit, wie Menschen sie richtig nutzen. Im Homeoffice fehlt der kurze Weg zur IT-Kollegin, die Phishing-Mail kurz zu zeigen und zu fragen, ob die verdächtig ist. Wer alleine am Küchentisch sitzt, entscheidet im Zweifel selbst – und klickt im schlechtesten Fall doch. Regelmäßige, kurze Security-Schulungen und klare Meldewege für Verdachtsfälle sind deshalb kein Nice-to-have, sondern Bestandteil eines funktionierenden Homeoffice-Konzepts.
Besonders wirksam ist eine einfache Faustregel, die Mitarbeitende verinnerlichen: Im Zweifel nichts anklicken, lieber kurz nachfragen. Wer als KMU diesen Reflex in der Belegschaft verankert hat, hat mehr gewonnen als mit jedem technischen Tool allein. Mehr zum Thema IT-Sicherheit für kleine und mittlere Unternehmen findest du auf unserer IT-Security-Seite.
Lokale IT-Betreuung macht den Unterschied
Wer hybrides Arbeiten sicher gestalten will, braucht jemanden, der die eigene Infrastruktur kennt – nicht eine Hotline, die bei jedem Anruf neu erklärt werden muss, wer du bist und was dein Betrieb macht. Lokale IT-Dienstleister können Geräte vor Ort einrichten, Richtlinien gemeinsam mit dir entwickeln und bei Problemen schnell reagieren, ohne drei Ebenen Support zu durchlaufen.
pirenjo.IT betreut kleine und mittlere Unternehmen im Raum Waiblingen und Stuttgart bei genau diesen Fragen: Gerätemanagement, Zugangssicherung, Schulungen und klare Regeln für hybrides Arbeiten. Wenn du wissen willst, wie sicher dein aktuelles Homeoffice-Setup ist, melde dich direkt über unsere Kontaktseite.
Häufige Fragen
Das ist technisch möglich, aber nur mit klaren Regeln und zusätzlicher Absicherung vertretbar. Prüfe, ob du einen abgeschotteten Browser-Zugang einrichten kannst, der keine direkte Netzwerkverbindung ins Firmennetz erlaubt – das reduziert das Risiko deutlich, ohne gleich neue Notebooks anschaffen zu müssen.
Ein VPN schützt den Übertragungsweg, aber nicht das Gerät selbst. Ergänze das VPN unbedingt mit Multi-Faktor-Authentifizierung und stell sicher, dass nur aktuelle, gepatchte Geräte eine Verbindung aufbauen dürfen – sonst öffnest du einen gesicherten Kanal für unsichere Geräte.
Achte darauf, dass der Anbieter nicht nur Technik liefert, sondern auch Richtlinien und Schulungen einschließt. pirenjo.IT betreut KMU in Stuttgart und Umgebung mit einem ganzheitlichen Ansatz – von der Geräteeinrichtung bis zur Mitarbeitenden-Schulung.
Ja – pirenjo.IT ist in Waiblingen ansässig und spezialisiert auf die IT-Betreuung kleiner und mittlerer Unternehmen in der Region. Frag nach einem ersten Sicherheitscheck für dein bestehendes Homeoffice-Setup.
Lege schriftlich fest, welche Dokumente zuhause gedruckt werden dürfen und wie sie aufzubewahren und zu vernichten sind. Sensible Unterlagen – Verträge, Personaldaten, Kundendaten – sollten wenn möglich gar nicht im Homeoffice ausgedruckt werden, da du dort keine Kontrolle über den physischen Zugang hast.