agorum blog

Software fürs Homeoffice: 6 wichtige Beiträge zur sicheren Datenverwaltung

Seit heute ist es amtlich: die neue Corona-Arbeitsschutzverordnung kommt! Mehr denn je sind die Wirtschaft, der öffentliche Sektor und Institutionen darauf angewiesen, ihre Arbeit möglichst ohne Einschränkung im Homeoffice auszuführen. Im Beitrag haben wir 6 wichtige Blogs zum Thema für Sie zusammengefasst

Software fürs Homeoffice

Filesharing, Kollaboration oder Zugriff auf Daten: die Anforderungen an die Software fürs Homeoffice sind komplex! Bei der Wahl für das richtige System sollten Unternehmen den Sicherheitsaspekt maximal hoch bewerten. Doch der aktuelle Ausnahmezustand lässt dieses zentral wichtige Thema in den Hintergrund rücken.

Machen Sie eines nicht: schnell, schnell

Hoher Leidensdruck verleitet zu Impulskäufen. Das ist schon immer so und haben die vergangen Wochen gezeigt. Bevor Sie sich für eine Lösung festlegen, unterscheiden Sie zwei Kriterien: a) geschlossene Systeme und b) offene Systeme

a) Proprietäre Software = Datenhoheit liegt beim Hersteller

Mit der Entscheidung für proprietäre Software muss klar sein, das Ihre Daten in Hände gelangen, die außerhalb Ihrer Kontrolle liegen. Weit verbreitet ist der Gedanke, man sei bei einem IT-Giganten gut und sicher aufgehoben. Dem ist leider nicht so. Denn Ihre Konstruktionsdaten, die Personalabrechnung oder die Budgetplanung liegen den Herstellern offen vor.

b) Open-Source-Technologie = Datenhoheit liegt beim Betreiber

Bei der Open-Source-Technologie liegt die Datenhoheit hingegen immer beim Betreiber, also bei Ihnen. Der Quellcode ist offen, und Sicherheitslücken werden schnell erkannt und behoben. Dass offene Quellcodes einen höheren Sicherheitsstandard haben sollen, klingt für viele zunächst kontrovers. Doch versierte IT´ler werden das bestätigen. Hierzu empfehlen wir auch den Artikel “Mehr Open Source wagen”, der in der FAZ erschienen ist.

Das Homeoffice ist Türöffner für Cyberkriminelle

Mit dem Coronavirus boomt auch die Cyberkriminalität. Ein unvorsichtiger Mausklick auf einen Link, und ungebetene Gäste betreten das Firmennetzwerk. Die Kernzielgruppe der Kriminellen sind Menschen im Homeoffice. Deren Isoliertheit wird ausgenutzt.

Zu wenig Bewusstsein für Cyber-Gefahren

Eine (Phishing-) E-Mail vom Helpdesk mit der Bitte, das Passwort zurückzusetzen; ein autoritärer Anruf von der Buchhaltung, die Rechnung freizugeben; oder ein Downloadlink eines bekannten Dienstleisters – wir alle kennen solche Fälle. Aktuell werden sogar Phishing-Mails mit den Absenden WHO, RKI oder der Bundesagentur für Arbeit versendet. Die Vorgehensweisen von Cyber-Kriminellen sind hoch perfide, und sie treten häufig als bekannte Absender in Erscheinung. Das Bundeskriminalamt hat hierzu eine Sonderauswertung Cybercrime in Zeiten der Corona-Pandemie herausgegeben.

Nutzung von privaten und geschäftlichen Devices

Technisch betrachtet bekommt jeder Admin bei diesem Gedanken Kammerflimmern. Aber was Mitarbeiter im Homeoffice nutzen, ist von der IT-Abteilung kaum bis nicht kontrollierbar. Private Endgeräte verfügen meist über einen deutlich geringeren Sicherheitsstandard. Loggt sich ein Mitarbeiter mit seinem privaten und infizierten Device in die Office 365-Cloud oder Salesforce ein, erhält der Angreifer freien Zugang zum Unternehmensnetzwerk.

Firewall, VPN, Zoom & Co. haben zu tun

Die Anbindung der Mitarbeiter*innen vom Homeoffice an das Unternehmensnetzwerk zählt sicherheitstechnisch zu den kritischsten Momenten. In der Regel erfolgt dies über eine VPN-Anbindung (Virtual Privat Network). Die vermeintlich sichere Verbindung ist nur dann nicht mehr sicher, wenn private Devices ins Spiel kommen bzw. Anwender*innen privat im Internet surfen. VPN-Tunnel schützen vor Cyberangriffen von außen, aber nicht von innen. Dadurch gelangt Schadsoftware ins Firmennetzwerk. Das Thema VPN-Anbindungen kann nicht hoch genug bewertet und muss von Experten betreut werden.

Ein anderes großes Thema sind Videokonferenzen über zoom. Cyberkriminelle ermitteln relativ einfach Meeting-IDs und sind stille Teilnehmer an Konferenzen, bekannt auch als Zoombombing. Die wenigsten Anwender sind sich diesen Gefahren bewusst und besprechen sensible Themen mit Dritten als Zuhörern.

Die Kriterien für Software fürs Homeoffice

Unternehmen, die ihre Anwender*innen optimal fürs Homeoffice ausstatten möchten, sollten auf ein zentrales System setzen, das möglichst viele Unternehmensprozesse abbilden kann und mit dem sie die Hoheit über ihre Daten behalten:

Open-Source-Technologie: Damit sind Unternehmen digital unabhängig und verwalten ihre Daten sicher.
Eine System, das Kollaboration ermöglicht und allen Anwendern die relevanten Informationen bereitstellt, ohne Sicherheitslücken zu besitzen. Die Verwaltung der Zugriffsrechte erfolgt über ein Berechtigungssystem, das genau regelt, wer welche Informationen sehen darf.
Anbindung per Schnittstelle an weitere Systeme, wie zum Beispiel ERP, Spezialsoftware wie CAD-Programme, Grafikprogramme etc., sollten problemlos möglich sein.
Das System sollte auch in der Cloud verfügbar sein und mit höchstem Sicherheitskonzept ausgestattet sein.
Mobiles Arbeiten sollte möglich sein, damit Mitarbeiter*innen von jedem beliebigen Ort auf die Applikation zugreifen können.

Weitere interessante Beiträge zum Thema Home-Office:

Dauerzustand Homeoffice

21.02.2022

Wenn die Lösung Homeoffice die einzige Möglichkeit bleibt, um Projekte und Aufträge abzuarbeiten, muss eine vernünftige Regelung her. Im immerwährenden…

Name	Borlabs Cookie
Anbieter	Eigentümer dieser Website, Impressum
Zweck	Speichert die Einstellungen der Besucher, die in der Cookie Box von Borlabs Cookie ausgewählt wurden.
Cookie Name	borlabs-cookie
Cookie Laufzeit	1 Jahr

Akzeptieren	Hubspot
Name	Hubspot
Anbieter	Hubspot
Zweck	Im Rahmen unserer berechtigten Interessen werden beim Besuch unserer Website zu Zwecken der Analyse und Verbesserung unserer Website rein statistische Daten zur Auswertung verarbeitet.
Datenschutzerklärung	https://www.agorum.com/dokumentenmanagement-agorum-core-datenschutzerklaerung/
Cookie Name	hubspotutk
Cookie Laufzeit	1 Jahr

Akzeptieren	Google Analytics, Google Adwords Conversion Tracking
Name	Google Analytics, Google Adwords Conversion Tracking
Anbieter	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Zweck	Cookie von Google für Website-Analysen. Erzeugt statistische Daten darüber, wie der Besucher die Website nutzt. Zudem wird dieses für das Conversion-Tracking von Google Ads verwendet wird.
Datenschutzerklärung	https://policies.google.com/privacy?hl=de
Cookie Name	_ga,_gat,_gid
Cookie Laufzeit	2 Jahre

Akzeptieren	Matomo
Name	Matomo
Anbieter	Open Source Dokumentenmanagement
Zweck	Cookie von Matomo für Website-Analysen. Erzeugt statistische Daten darüber, wie der Besucher die Website nutzt.
Datenschutzerklärung	https://www.agorum.com/dokumentenmanagement-agorum-core-datenschutzerklaerung/
Cookie Name	_pk_.
Cookie Laufzeit	13 Monate

Digitale Transformation

Digitale Transformation

Geschäftsprozesse automatisieren

Homeoffice/Remote Work

Papierloses Büro

Digitale Zusammenarbeit

E-Akte

DMS/ECM

Dokumentenmanagement – DMS

Enterprise Content Management - ECM

Digitaler Posteingang

Digitaler Rechnungseingang

Revisionssicherheit

DSGVO und Compliance

E-Mail-Archivierung

Patentwesen

Beratungsgespräch

Weitere Informationen

Referenzen/Anwenderberichte

Kosten einsparen

Aktuelle Blog-Artikel

Software

agorum core open

agorum core pro

Vergleich

Preise

agorum cloud

Downloads

Changelog

Betrieb

Funktionen

Digitaler Arbeitsplatz/Homeoffice

Workflow

Automatische Dokumentenerfassung

Integrierter Fileserver

Suchmaschine

Mobil arbeiten und chatten

Schnittstellen

API und Konfiguration

DMS mit Schnittstelle zu DATEV

und viele weitere Funktionen

Webinar anfragen

Weitere Informationen

Referenzen/Anwenderberichte

Kosten einsparen

Aktuelle Blog-Artikel

Partnerprogramm

Vorteile für agorum-Partner

Partnerstufen

agorum academy

Referenzen/Anwenderberichte

Partner Onboarding

Partner Round Table

Partner finden

Alle Partner

Partner Detailübersicht

Partner werden

Auswahl unserer Partner

Über agorum

Unsere Mission

Die Geschichte von agorum

Das agorum-Team

agorum way of work

Pressematerialien

Warum agorum

Überblick

Viele Anforderungen, ein System

Referenzen/Anwenderberichte

Kosten senken / Geld sparen

Zusammenarbeit mit agorum

Beratungsgespräch

Aktuelle News

Blogs/Webinare

Blog

Nerd-Blog

Webinare

Support

Support-Übersicht

Dokumentation

Kundensupport