IT-Sicherheit im Arbeitsalltag: Eine Orientierung für Mitarbeitende

Zugänge schützen

Nutzen Sie für jedes Konto ein eigenes starkes Passwort und den freigegebenen Passwortmanager. Geben Sie Passwörter, Wiederherstellungscodes und Einmalcodes nicht auf Zuruf weiter. Bestätigen Sie keine unerwartete Anmeldeanfrage. Melden Sie Verdacht auf Missbrauch sofort über den vorgesehenen Weg.

Ungewöhnliche Aufforderungen überprüfen

Zeitdruck, Vertraulichkeit und unerwartete Änderungen sind Gründe für eine Rückfrage. Prüfen Sie Zahlungsanweisungen oder Datenanforderungen über einen bereits bekannten Kontaktweg. Ein vertrauter Anzeigename, gutes Deutsch oder eine bekannte Stimme allein beweisen die Identität nicht.

Freigegebene Anwendungen und Ablagen nutzen

Verarbeiten Sie Unternehmensdaten nur in dafür freigegebenen Systemen. Dazu gehören auch Cloud-Dienste und KI-Werkzeuge. Prüfen Sie vor dem Teilen, ob Empfänger und Berechtigungen stimmen. Fragen Sie nach einer geeigneten Lösung, wenn ein vorhandenes Werkzeug Ihren Ablauf nicht unterstützt.

Geräte sorgfältig behandeln

Sperren Sie Ihren Bildschirm, wenn Sie den Arbeitsplatz verlassen. Lassen Sie dienstliche Geräte nicht unbeaufsichtigt und melden Sie Verlust zeitnah. Verwenden Sie die freigegebenen Zugriffswege für mobiles Arbeiten und umgehen Sie keine Sicherheitsvorgaben, um eine Verbindung herzustellen.

Updates und Warnmeldungen ernst nehmen

Befolgen Sie den vereinbarten Updateprozess und ermöglichen Sie notwendige Neustarts. Melden Sie wiederholte Fehler. Installieren Sie keine fremde Software und geben Sie keinen Fernzugriff frei, nur weil sich ein Anrufer als Support ausgibt. Prüfen Sie die Anfrage über Ihren bekannten IT-Kontakt.

Bei einem Verdacht früh handeln

Beenden Sie die verdächtige Interaktion und informieren Sie umgehend Ihre IT oder die benannte Meldestelle. Sagen Sie, was passiert ist: etwa ein geöffneter Anhang, eingegebene Zugangsdaten oder eine bestätigte Anmeldung. Notieren Sie Zeitpunkt und beobachtete Meldungen. Versuchen Sie nicht, Spuren durch eigenständige Bereinigung zu beseitigen.

Meldewege im Unternehmen ergänzen

Damit diese Hinweise im Ernstfall nutzbar sind, braucht Ihr Unternehmen bekannte Ansprechpartner und einen Ersatzweg bei gestörter E-Mail. Führung und IT sollten frühe Meldungen unterstützen. Eine vermutete Fehlbedienung sollte niemanden davon abhalten, sofort Hilfe zu holen.