IT-Sicherheit im Homeoffice: Checkliste für sicheres Arbeiten von zu Hause

Das Wichtigste zum Mitnehmen

• Schützen Sie den geschäftlichen Zugriff selbst in einem vertrauenswürdigen Haushalt.
• Nutzen Sie stets die freigegebenen Geräte, Speicherorte und Fernzugriffswege.
• Trennen Sie Sofortmaßnahmen von Aufgaben für IT, Anbieter oder Datenverantwortliche.
• Prüfen Sie unerwartete Supportanfragen und melden Sie Vorfälle transparent.

1. Zulässige Arbeitsmittel vor Beginn des Arbeitstags kennen

Dokumentieren Sie die für Ihre Organisation zulässigen Arbeitsgeräte, Speicherorte, Fernzugriffsmethoden und Notfallkontakte. Wenn Sie ein privates Gerät im Rahmen einer freigegebenen BYOD-Regelung nutzen, befolgen Sie genau diese spezifischen Vorgaben. Die Erlaubnis, dienstliche Nachrichten zu lesen, gestattet keineswegs automatisch, eine Kundendatenbank auf den heimischen Computer zu kopieren.

Legen Sie fest, wie im Störungsfall vorgegangen wird. Für einen langsamen Laptop, ein verlorenes Diensthandy oder einen ausgefallenen Unternehmensdienst muss ein geregelter Supportweg existieren. Planen Sie diese Ausweichoptionen im Vorfeld, bevor Zeitdruck dazu verleitet, private E-Mail-Konten, unbekannte Fernwartungstools oder nicht freigegebene Familien-PCs einzusetzen. Notieren Sie wichtige Kontaktdaten, ohne dabei Passwörter festzuhalten.

2. Das Arbeitsgerät einsatzbereit und unter eigener Kontrolle halten

Installieren Sie erforderliche Updates und Sicherheitswerkzeuge und lassen Sie automatisierte Wartungsprozesse über die freigegebenen Verfahren vollständig durchlaufen. Deaktivieren Sie Schutzfunktionen niemals, nur um eine Datei zu öffnen. Melden Sie anhaltende Fehlermeldungen oder Update-Probleme umgehend dem Support. Auch ein nützlich erscheinendes privates Programm benötigt vor der Verarbeitung von Arbeitsdaten die offizielle Freigabe der Organisation.

Aktivieren Sie die Bildschirmsperre Ihres Arbeitslaptops, sobald Sie den Platz verlassen, und reservieren Sie das Benutzerkonto ausschließlich für autorisierte Anwender. Wenn Familienmitglieder das Gerät für Schulaufgaben ausleihen, können geschäftliche Daten unbeabsichtigt offengelegt oder verändert werden. Die Endgeräte-Leitlinien des NCSC sollten an die konkreten Systeme und Geschäftsprozesse angepasst werden; eine pauschale Checkliste kann nicht jede Unternehmenskonfiguration abbilden.

Bild vergrößern · Screenshot aus dem Spiel · Englische Oberfläche

1. Geräte und Speicherorte überprüfen

   Prüfen Sie, auf welchen Geräten und Speichern dienstliche Daten liegen, und klären Sie offene Fragen zu Zugriff oder Freigaben.

2. Freigegebene Dienstkanäle nutzen

   Nutzen Sie freigegebene Kommunikationskanäle und Speicherorte für dienstliche Daten, auch wenn private Alternativen bequemer erscheinen.

Quellen dieses Abschnitts: Sicherheitshinweise für Endgeräte von Beschäftigten

3. Zuständigkeiten für die Einstellungen des Heimnetzwerks klären

Prüfen Sie bei einem selbst betriebenen Router, ob aktuelle Sicherheitsupdates bereitstehen, die WLAN-Verschlüsselung moderne Standards wie WPA2 oder WPA3 nutzt und der administrative Zugang gesichert ist. Das WLAN-Passwort für Endgeräte und das Administrator-Passwort des Routers sind zwei voneinander getrennte Sicherheitskontrollen. Folgen Sie den verifizierten Anleitungen des Herstellers oder Anbieters.

Der Heimnetzwerk-Leitfaden der FTC erläutert diese Basiskontrollen. Sofern der Internetanbieter Updates automatisch verwaltet oder der Arbeitgeber den Router bereitgestellt hat, wenden Sie sich an das zuständige Team, statt das Gerät eigenmächtig zurückzusetzen. Richten Sie für Gäste im Haushalt nach Möglichkeit ein sauber isoliertes Gast-WLAN ein. Dies ersetzt jedoch weder die Schutzmechanismen des Dienstgeräts noch die Vorgaben des Arbeitgebers für den Fernzugriff.

Quellen dieses Abschnitts: WLAN-Heimnetzwerke wirksam absichern

4. Sichtbare und hörbare Informationen im Umfeld kontrollieren

Wählen Sie eine Bildschirmposition, die Blicke durch Fenster, aus Fluren oder von gemeinsamen Sitzplätzen verhindert. Lassen Sie geschäftliche Ausdrucke nicht offen im Haushalt liegen und verwahren Sie diese nach Arbeitsende im Sinne einer Clean-Desk-Policy sicher. Berücksichtigen Sie bei vertraulichen Gesprächen, wer im Raum Ihre Stimme hören kann; Kopfhörer schützen lediglich den Ton, den der Computer ausgibt.

Überprüfen Sie Smart Speaker, Streaming-Fernseher und andere aufnahmefähige Geräte in der Nähe Ihres Arbeitsbereichs. Es muss nicht unterstellt werden, dass jedes Gerät heimlich aufzeichnet. Verschaffen Sie sich Klarheit über die vorhandenen Geräte und halten Sie die Richtlinien Ihrer Organisation für vertrauliche Besprechungen ein. Passen Sie die Arbeitsumgebung an, wenn die erforderliche Vertraulichkeit nicht gewährleistet werden kann.

Bild vergrößern

5. Dateien in den verwalteten Systemen der Organisation ablegen

Nutzen Sie die autorisierten Speicherorte und passenden Freigabeberechtigungen. Das Weiterleiten einer Tabelle an eine private E-Mail-Adresse oder eine persönliche Cloud erzeugt Kopien außerhalb der kontrollierten Prozesse. Dass ein Ordner heute nur für Sie sichtbar ist, beantwortet nicht, wer ihn administrieren kann, wie lange er gespeichert bleibt oder wie das Unternehmen Daten im Notfall wiederherstellt.

Secure Your Home Office enthält eine fiktive Entscheidung über den Upload von Daten, bei der SharePoint als freigegebener Zielort dient. Dies spiegelt die Richtlinie des Spielszenarios wider und ist kein Beleg dafür, dass ein bestimmter Anbieter grundsätzlich sicher ist. Nutzen Sie im tatsächlichen Arbeitsalltag stets die von Ihrem Arbeitgeber autorisierten Dienste und Konten. Klären Sie Wiederherstellungsoptionen und Versionsverläufe, anstatt zu unterstellen, dass ein synchronisierter Ordner eine vollständige Datensicherung darstellt.

6. Meetings, Bildschirmfreigaben und unerwartete Supportanrufe prüfen

Prüfen Sie vor Besprechungen die Einladung und die Teilnehmendenliste, schließen Sie nicht benötigte Dokumente und wählen Sie gezielt das richtige Anwendungsfenster für die Freigabe aus. Vergewissern Sie sich, ob Aufzeichnungen, Transkriptionen oder KI-Assistenten aktiv und autorisiert sind. Die NCSC-Richtlinie für Online-Meetings von März 2026 behandelt den Zugriff von Teilnehmenden, das physische Umfeld sowie den Umgang mit Meetingdaten; ein Weichzeichner im Hintergrund schützt freigegebene Bildschirminhalte nicht.

Gibt ein Anrufer vor, vom IT-Support zu sein, und fordert eine Anmeldebestätigung oder die Installation eines Tools, verifizieren Sie die Anfrage über das offizielle Telefonverzeichnis oder den etablierten Supportkanal. Nutzen Sie keine Rückrufnummer, die ausschließlich von diesem Anrufer genannt wurde. Lehnen Sie unaufgeforderte MFA-Aufforderungen ab und melden Sie den Vorfall; eine unerwartete Benachrichtigung erfordert Aufmerksamkeit, belegt für sich allein jedoch noch nicht die Ursache.

Bild vergrößern · Screenshot aus dem Spiel · Englische Oberfläche

1. Nicht selbst angeforderte Bestätigung

   Lehnen Sie eine Anmeldebestätigung ab, die Sie nicht selbst angefordert haben, auch wenn eine weitere Nachricht dazu drängt.

2. Über offiziellen Support melden

   Wenden Sie sich an das zuständige Helpdesk- oder Sicherheitsteam und schildern Sie, wann die unerwarteten Freigabeanfragen auftraten.

Quellen dieses Abschnitts: Sichere Durchführung von Online-Meetings

7. Eine Checkliste mit klarer Zuständigkeit für jede Lücke nutzen

Gehen Sie Ihre Arbeitsumgebung systematisch durch, bevor Sie vertrauliche Tätigkeiten beginnen. Kennzeichnen Sie jeden Punkt als einsatzbereit, Handlungsbedarf oder nicht zutreffend und weisen Sie offenen Punkten feste Zuständigkeiten zu. Diese Übersicht dient als praxisnahe Planungshilfe; ihre Bearbeitung dokumentiert eine Überprüfung, stellt jedoch weder eine formale Zertifizierung noch einen absoluten Schutz vor Sicherheitsvorfällen dar.

8. Handlungsoptionen in Secure Your Home Office trainieren

Erkunden Sie die fiktive Wohnung und wählen Sie Arbeitssituationen zur Analyse aus. Das Lernspiel thematisiert offen einsehbare Bildschirme, die private Nutzung von Dienstgeräten, Router-Konfigurationen, Uploads in private Clouds sowie unerwartete MFA-Anfragen. Jede Situation erfordert eine eigene Begründung; das Ändern einer simulierten Router-Einstellung konfiguriert oder prüft Ihren realen Router zu Hause nicht.

Die Plattform von CyberPlay mit Benutzeroberfläche, Leitfäden und Tests steht auf Deutsch und in acht weiteren unterstützten Sprachen bereit. Im Katalog von Secure Your Home Office sind alle neun Spielsprachen aufgeführt. Prüfen Sie die Spieleseite vor der Zuweisung, damit Beschäftigte in ihrer gewohnten Arbeitssprache lernen können. Die Screenshots in diesem Artikel zeigen die englische Benutzeroberfläche ; externe Quelldokumente können in einer anderen Sprache vorliegen.

9. Ein neues Haushaltsszenario durchspielen

Variieren Sie nach dem Durchspielen die Rahmendaten und fordern Sie eine nachvollziehbare Abfolge von Handlungsschritten ein. Die Übung soll das Verständnis für Sicherheitsgrenzen vertiefen, statt lediglich abzufragen, an welcher Stelle sich Gegenstände im Spiel befanden. Reale Familiendaten oder vertrauliche Kundendokumente werden dafür nicht benötigt.

10. Schutzmaßnahmen bei Änderungen im Umfeld überprüfen

Wiederholen Sie die relevanten Prüfpunkte, wenn Sie einen neuen Router installieren, das Zimmer wechseln, vorübergehend aus einem anderen Haushalt arbeiten oder neue Besprechungswerkzeuge einführen. Eine regelmäßige Erinnerung ist hilfreich; der entscheidende Anlass für ein Re-Check sind jedoch veränderte Geräte, neue Konfigurationen, andere Arbeitsaufgaben oder modifizierte Zugriffsanforderungen. Melden Sie praktische Hürden dem zuständigen Team, damit freigegebene Workflows praxistauglich bleiben.

Falls Arbeitsunterlagen unbefugten Personen offengelegt wurden, melden Sie Zeitpunkt, Gerät, betroffene Datenarten und ergriffene Gegenmaßnahmen. Hat ein unerwarteter Anrufer Zugriff erhalten oder wurde eine verdächtige Anmeldung autorisiert, melden Sie dies unmissverständlich über den verifizierten Meldeweg. Verheimlichen Sie Vorfälle nicht, verzichten Sie auf eigenmächtige Nachforschungen in fremden Konten und übertragen Sie keine Arbeitsdaten auf private Tools, um den Fehler selbst zu beheben. Befolgen Sie strikt die offiziellen Reaktionspläne.

Homeoffice-Arbeitsplatz interaktiv überprüfen

Entdecken Sie Secure Your Home Office und treffen Sie Entscheidungen zu Bildschirmen, Zugriff im Haushalt, Dateispeicherung und unerwarteten Anfragen auf Deutsch. Unterstützte Sprachen entnehmen Sie der Spieleseite.

Quellen und weiterführende Informationen

1. Sicherheitshinweise für Endgeräte von Beschäftigten — UK National Cyber Security Centre. Abgerufen am 2026-09-13
2. WLAN-Heimnetzwerke wirksam absichern — US Federal Trade Commission. Abgerufen am 2026-09-13
3. Sichere Durchführung von Online-Meetings — UK National Cyber Security Centre. Abgerufen am 2026-09-13

Weitere Artikel entdecken

• Security-Awareness-Schulungsthemen: nach Aufgaben und Risiken auswählen

  Wählen Sie Security-Awareness-Themen für Mitarbeitende gezielt nach Aufgaben und Arbeitsplatzrisiken aus: Phishing, Konten, Daten, Zutritt, KI und Meldeweg.

  DE · 9 Min. Lesezeit
• Clean Desk und Bildschirmsperre: eine praktische Sicherheitscheckliste

  Nutzen Sie eine Checkliste für Clean Desk und Bildschirmsperre für Papier, Ausdrucke, Ausweise und Geräte. Üben Sie Einstufung, Ablage und Entsorgung.

  DE · 7 Min. Lesezeit
• Cloud-Synchronisierung oder Backup: Können Sie Ihre Arbeit wiederherstellen?

  Cloud-Synchronisierung oder Backup? Verfolgen Sie eine Beispieldatei durch einen Vorfall und klären Sie mit der IT, welche Versionen wiederherstellbar sind.

  DE · 9 Min. Lesezeit
• Unerwartete MFA-Anfrage: Was tun, wenn Sie sich nicht angemeldet haben?

  Unerwartete MFA-Anfrage erhalten? Erfahren Sie, wann Sie ablehnen, Support-Anrufe prüfen, versehentliche Freigaben melden und die Entscheidung üben.

  DE · 8 Min. Lesezeit
• IT-Sicherheitsschulung auf Deutsch: das passende Programm für Mitarbeitende

  IT-Sicherheitsschulungen auf Deutsch vergleichen: praxisnahe Szenarien, verständliche Rückmeldungen und passende Programme für Mitarbeitende im Pilotprojekt prüfen.

  DE · 9 Min. Lesezeit
• Security-Awareness-Übungen für Mitarbeitende: zwölf Aktivitäten mit Nachbesprechung

  Führen Sie 12 praxisnahe Security-Awareness-Aktivitäten durch: mit klaren Zielen, Zeitvorgaben, barrierefreien Alternativen und fundierten Nachbesprechungen.

  DE · 10 Min. Lesezeit