Wir haben ein Remote-Team. Die öffnen Firmen-Mails und Kundendateien auf ihren privaten Laptops. Das wirkt sehr riskant, aber ich kann es nicht verbieten.
Wie konfiguriert man eine Geräte-Richtlinie? Darf Firmendaten auf privaten Geräten geöffnet werden?
Reichen Maßnahmen wie Antivirus und VPN aus?
Das Öffnen von Firmendaten auf privaten Geräten ist riskant. Richtlinie: Eigene Geräte stellen ist ideal, aber wenn 'BYOD' (Bring Your Own Device) nötig ist, müssen die Regeln klar sein.
Protokoll: VPN Pflicht, Antivirus installiert, Firmendateien verschlüsselt halten.
Lasst eine schriftliche Vereinbarung unterschreiben — der Mitarbeiter muss schriftlich bestätigen, dass er 'diese Risiken versteht'.
wir sind auch in der gleichen Lage, haben remote Laptops gegeben aber die nutzen immer noch private Geräte und naja mit VPN sind wir etwas entspannter
BYOD-Richtlinie: 1. VPN Pflicht 2. Antivirus installiert 3. OS aktuell 4. Dateien verschlüsseln 5. Bei Kündigung alle Daten löschen
Nutzt MDM (Mobile Device Management) Software. Ihr könnt Firmendaten aus der Ferne löschen. BitWarden verschlüsselt halten.
daten auf privaten geräten speichern ist gefährlich... wenn der mitarbeiter den laptop verliert, sind die daten weg... großes risiko
Wenn ihr BYOD nutzt, ist eine schriftliche Richtlinie Pflicht. Das Unternehmen kann nicht für Datenverlust vom privaten Gerät des Mitarbeiters haftbar gemacht werden.
Im Großen und Ganzen richtig, aber ein Punkt fehlt. Schaut zuerst, welche Daten ihr bei der Entscheidungsfindung zur Hand habt.
Aus Erfahrung weiß ich das.
Entschuldigung, aber das gilt nicht in jedem Fall. Wenn ihr es zum ersten Mal macht, fangt klein an, die Skalierung kommt später.
Maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen, die man nicht sieht. Nur als Notiz, könnte nützlich sein.
Doki · SEO-Beratung · 2024
Danke fürs Schreiben, das ist genau richtig. Überstürzte Entscheidungen sind oft solche, die man sechs Monate später korrigieren muss.
Ich hoffe, das hilft dir weiter.
Ich fasse das Thema mal zusammen, da es mehrere unterschiedliche Antworten gab. Wer bei Mitarbeitergeräte-Richtlinie hetzt, stolpert alle an derselben Stelle.
Viel Erfolg.
Doki · Phishing-Schulung · 2026
Vielen Dank, das hat mir sehr geholfen. Wenn du das nicht von Anfang an schriftlich festhältst, gibt es später Streit.
Das war's, entschuldige, wenn ich zu lang war.
Bei mir war es genau umgekehrt, deshalb schreibe ich das. Ein automatisierter Scan-Report ist kein Penetrationstest.
Wenn ihr das Ergebnis hier postet, hilft es auch anderen.
Bei uns war es so. Wenn du das nicht von Anfang an schriftlich festhältst, gibt es später Streit.
Wenn ihr es zum ersten Mal macht fangt klein an, die Skalierung kommt später. Das ist meine Meinung, ich behaupte nicht dass es absolut richtig ist.
Gut, dass du diesen Thread eröffnet hast. Jeder nicht schriftlich festgehaltene Punkt ist einer, an den sich beide Parteien später unterschiedlich erinnern.
Wenn es jemand anders macht, würde mich das auch interessieren.
Es gibt auch noch die Mess-Seite. Die Antwort hängt stark von der Branche ab es gibt keine allgemeine Regel.
Wenn ihr das Ergebnis hier postet, hilft es auch anderen.
nichts vergessen: Das allein zu versuchen, ist der teuerste Weg.
je schwerer es ist eine Entscheidung rücckgängig zu machen, desto langsamer solltet ihr sie treffen dann das wars entschuldige wenn ich zu lang war.
ich habe mich lange damit beschäftigt und dass das Backup im gleichen Netzwerk und mit derselben Identität erreichbar ist macht es zum Teil des Ziels.
schreibt mir wenn ihr Fragen habt, ich antworte so gut ich kann.