Zu Beginn der Pandemie haben viele Unternehmen auf die private Infrastruktur ihrer Mitarbeitenden gesetzt. Langfristig ist das nicht empfehlenswert. Stellen Sie Ihren Mitarbeitenden interne Arbeitsgeräte zur Verfügung. Das ist zwar mit höheren Initialkosten verbunden, zahlt sich aber mittelfristig in vielerlei Hinsicht aus, zum Beispiel in Bezug auf den Datenschutz. Mike Tonazzi, IT-Experte und Mitgründer der Future Work Group, sagt, worauf es dabei ankommt.

• Sicherheitssoftware installieren
• Regelmässig Betriebssystem- und Sicherheitsupdates durchführen
• Festplatte verschlüsseln
• VPN-Zugriff installieren (mehr dazu finden sie bei der Melde- und Analysestelle Informationssicherheit des Bundes)
• Mindestanforderung ans Passwort festlegen (mehr dazu in diesem Beobachter-Artikel)
• Besuch kritischer Websites und Download heikler Programme unterbinden

Für die Datensicherheit und die Geheimhaltung sind Sie als Arbeitgeber verantwortlich. Stellen Sie also auch bei der geschäftlichen Nutzung privater Computer ein Minimum an Sicherheitsvorkehrungen sicher: Jedes Gerät muss mit einer Sicherheitssoftware ausgestattet und mit einem komplexen Passwort geschützt sein. Und auch bei privaten Computern sind regelmässige Betriebssystem- und Sicherheitsupdates wichtig.

Passwörter schützen Geräte vor allem vor virtuellen Angriffen und können durch einen Fingerabdruck oder die Gesichtserkennung ergänzt werden. Sobald ein Dieb aber im Besitz des physischen Geräts ist, kann er die Festplatte rausschrauben, an ein anderes Gerät anschliessen und sich so Zugriff auf alle Daten verschaffen. Das lässt sich mit einem Festplattenschutz massiv erschweren. Ein solcher Schutz ist vor allem dann wichtig, wenn Ihre Angestellten häufig mit dem Gerät unterwegs sind. Neuere Apple-Geräte haben den Festplattenschutz ab Werk aktiviert (zu finden unter «Systemeinstellungen», «Sicherheit»). Und auch bei Microsoft ist er inbegriffen (unter «Einstellungen» und allenfalls zusätzlich unter «Systemsteuerung»).

Schweizer Kleinunternehmen sehen sich in der Regel nicht mit gezielten Spionage- oder Hackerangriffen konfrontiert. Nichtsdestotrotz ist die Gefahr alltäglich, weil Hacker ganze Netzwerke und User abscannen und so systematisch nach Schwachstellen suchen, um ein System zu verschlüsseln und Lösegeld zu erpressen. Informieren Sie Ihre Angestellten über die virtuellen Gefahren und geeignete Massnahmen dagegen. Eine Übersicht finden Sie hier, eine ausführliche Zusammenstellung der Betrugsarten beim Bundesamt für Polizei.

Statt auf einen Computer fürs Büro und einen Laptop für zu Hause setzen Sie besser auf ein einziges mobiles Gerät. Für den Heim- und den Büroarbeitsplatz braucht es dann noch: Dockingstation, Monitor, Tastatur und Maus. Auch eine Freisprecheinrichtung als Ergänzung zum Headset kann sinnvoll sein, um die Audioqualität bei Telefonaten zu verbessern. 

Nicht nur, dass zwei Geräte mehr kosten, es besteht auch stets die Gefahr, dass die Synchronisation nicht funktioniert oder Programme doppelt installiert werden müssen. Mobile Geräte sind zudem nicht nur fürs Homeoffice sinnvoll, sie erleichtern auch die Mobilität innerhalb des Unternehmens – etwa vom Arbeitsplatz ins Sitzungszimmer.

Unter dem Begriff «Social Collaboration» werden all jene Tools zusammengefasst, die die Zusammenarbeit über das Internet erleichtern. Wer sich für Lösungen aus einer Hand – etwa von Microsoft – entscheidet, kann sich eine Menge Recherchezeit sparen. Es ist aber auch problemlos möglich, gezielt verschiedene Tools unterschiedlicher Anbieter zu nutzen.

Wer Gratisversionen nutzt, bezahlt häufig mit seinen Daten. Aus datenschutztechnischer Sicht ist davon abzuraten. Die meisten Tools sind mittlerweile aber erschwinglich, lassen sich einfach und günstig ausprobieren und notfalls auf Monatsende wieder kündigen.