Regeln für den Arbeitsplatz

Diese Regeln empfehlen wir für jeden, der an Firmenrechnern und mit Firmenkonten arbeitet. Aber auch im Privatleben können sie helfen - sie helfen, Schaden klein zu halten, den schädliche Inhalte anrichten können, ohne die Arbeit zu erschweren.

Admin-Konten bleiben Admin-Konten

Für die tägliche Arbeit nie ein Konto mit Administrator- (Windows) oder Root- (Linux) Rechten benutzen. Jeder arbeitet in einem eigenen Benutzerkonto mit eingeschränkten Rechten. Administrator-Konten sind für Verwaltungsaufgaben reserviert - und sollten auch nur dafür eingesetzt werden.

Warum: Schädliche Inhalte erben die Rechte des angemeldeten Nutzers. Wer im Alltag mit Admin-Rechten arbeitet, liefert jedem Schadprogramm die Rechteerweiterung gleich mit.

Zwei Browser - einer für alles, einer für Wichtiges

Wir empfehlen zweigleisig zu arbeiten:

  • Einen Alltags-Browser - für Recherche und normale Arbeit.
  • Als Standard-Browser eingerichtet - alles, was irgendwo angeklickt wird, öffnet hier.
  • Niemals bei wichtigen Konten angemeldet.
  • Kein Passwort-Manager eingerichtet.
  • Empfehlung: Chrome.
  • Einen Sicheren Browser - nur für Seiten, bei denen eine Anmeldung notwendig ist (Kontenverwaltung).
  • Passwort-Manager eingerichtet.
  • Externe Links werden hier nie geöffnet - die gehören in den Alltags-Browser.
  • Empfehlung: Firefox.

Warum: Angeklickte Links landen immer im Standard-Browser. Dort liegen keine Zugangsdaten und keine offenen Sitzungen - so wird Schaden begrenzt.

Zugangsdaten und Konten

  • Passwörter und Schlüssel liegen ausschließlich in einem Passwort-Manager.
  • Konten teilen ist verboten. Das schützt nicht nur die Firma, sondern auch Sie - vor falschen Vorwürfen, falls unter Ihrem Konto mal etwas passiert.

Externe Datenträger

  • USB-Sticks, Handys per Kabel, externe Festplatten - kommen nie an Firmengeräte.
  • Dateien und Inhalte werden über SSL-gesicherte, firmeneigene Cloud-Dienste geteilt (z.b. Nextcloud, OneDrive).
  • Muss es unbedingt ein physisches Gerät sein, dann nur ein geprüftes, firmeneigenes.

Aktualisiert am 05.11.2026

Arbeitsplatz-Regeln IT-Sicherheit | WIT Digitalagentur