Öffentliches WLAN: die unterschätzten Gefahren beim mobilen Arbeiten
Offene WLANs im Café, Hotel, Flughafen oder Zug sind bequem – und ein blinder Fleck. Welche Gefahren öffentliches WLAN für Firmendaten birgt, wen es wirklich trifft und wie ein verschlüsselter Firmenzugang schützt.
Sie sitzen im Zug, das Angebot liegt in der Cloud, der Kunde wartet. Das Bord-WLAN ist offen. Kein Passwort, ein Klick, verbunden. Bequem. Genau da beginnt das Problem.
Offene Netze im Café, im Hotel, in der Bahn sind praktisch – und ein blinder Fleck. Niemand fragt, wer sonst noch im selben Netz sitzt. Niemand prüft, ob der Hotspot echt ist. Das Netz vertraut jedem. Und jeder vertraut dem Netz.
Für einen Blick in die Nachrichten ist das folgenlos. Für den Zugriff auf Firmendaten nicht. Dieser Unterschied entscheidet, ob öffentliches WLAN ein Komfort bleibt oder zur offenen Tür wird.
Was in einem offenen WLAN wirklich passieren kann
Ein offenes WLAN ist kein privater Draht zu Ihrem Ziel. Es ist ein gemeinsamer Raum, in dem viele Geräte gleichzeitig hängen. Wer technisch im selben Netz sitzt, ist näher an Ihrem Datenverkehr, als Ihnen lieb sein kann. Zwei Muster tauchen dabei immer wieder auf – beide beschreibe ich als Risiko, nicht als Anleitung.
Das Mitlesen. Nicht jede Verbindung ist verschlüsselt. Vieles läuft heute über HTTPS (die abgesicherte Variante mit dem Schloss-Symbol), aber eben nicht alles: alte Anwendungen, falsch eingerichtete Dienste, stille Hintergrund-Verbindungen von Apps. Was unverschlüsselt durch ein offenes Netz geht, kann im selben Netz sichtbar werden. Zugangsdaten, Dokumente, Interna.
Der gefälschte Hotspot. Ein WLAN heißt »Hotel-Gäste« oder »Bahn-Free« – muss aber nicht dem Hotel oder der Bahn gehören. Ein zweites Netz mit vertrautem Namen ist schnell aufgestellt. Wer sich damit verbindet, schickt seinen gesamten Verkehr über ein Gerät, das jemand anderes kontrolliert. Fachleute nennen das einen »Evil Twin«, einen bösen Zwilling. Von außen sehen echt und falsch gleich aus.
Warum es gerade das mobile Arbeiten trifft
Privat surfen ist die eine Sache. Mit dem Firmenlaptop im Hotel-WLAN das Warenwirtschaftssystem öffnen, die Mandantenakte, die Patientendaten – das ist die andere. Homeoffice und Außendienst haben aus dem Büro-Netz ein bewegliches Ziel gemacht. Der Zugriff auf sensible Daten passiert heute im Zug, in der Lobby, beim Kunden.
Das Tückische: Der Laptop verhält sich in jedem Netz gleich. Er baut Verbindungen zum Firmenserver auf, synchronisiert Mail und Cloud, meldet sich an Diensten an – im gesicherten Büro genauso wie im offenen Café-WLAN. Die Technik unterscheidet nicht, wie vertrauenswürdig das Netz drumherum ist. Das müssen Sie tun. Oder besser: die Technik so einrichten, dass sie es für Sie erledigt.
Und nein, »wir sind zu klein, da guckt keiner« ist keine Absicherung. Warum ausgerechnet diese Annahme die gefährlichste ist, habe ich mir in einem eigenen Beitrag genauer angeschaut. Kleine Kanzleien, Praxen und Betriebe sind kein zu kleines Ziel. Sie sind oft nur das schlechter geschützte.
Die saubere Lösung: verschlüsselter Firmenzugang statt Vertrauen ins Netz
Die Antwort ist nicht, öffentliche Netze zu meiden. Die Antwort ist, ihnen nicht vertrauen zu müssen. Genau das leistet ein VPN – ein »virtuelles privates Netzwerk«, also ein verschlüsselter Tunnel zwischen Ihrem Gerät und Ihrer Firma.
Der Gedanke dahinter ist schlicht. Bevor irgendein Firmen-Datenverkehr das offene WLAN erreicht, ist er bereits verschlüsselt. Das Café-Netz sieht dann nur noch: Da läuft ein verschlüsselter Strom zu einem Ziel. Nicht, was drinsteckt. Mitlesen läuft ins Leere. Ein gefälschter Hotspot bekommt einen Tunnel zu sehen, den er nicht öffnen kann. Das Vertrauen liegt nicht mehr im Netz, sondern im Tunnel – und der gehört Ihnen.
Sauber gemacht sitzt das Gegenstück zu diesem Tunnel auf einer ordentlichen Firewall im Betrieb, nicht in irgendeiner fremden Cloud. Warum ich dafür lieber eine richtige Firewall statt der Standard-Fritzbox einsetze und wie sicherer Fernzugang mit dem restlichen Netzwerk zusammen gedacht wird, gehört zu meiner Netzwerk- und IT-Sicherheit. Den technischen Aufbau übernehme ich. Sie klicken am Ende auf »Verbinden«, der Rest läuft im Hintergrund.
Offenes WLAN: mit und ohne verschlüsselten Zugang
Derselbe Ort, dasselbe offene Netz – nur der Schutz unterscheidet sich. Was das praktisch bedeutet:
| Situation im offenen WLAN | Ohne verschlüsselten Zugang | Mit verschlüsseltem Firmenzugang |
|---|---|---|
| Firmenmails und Dateien abrufen | Können im selben Netz sichtbar werden | Laufen verschlüsselt durch den Tunnel |
| Login ins interne System | Zugangsdaten potenziell abgreifbar | Anmeldung bleibt im geschützten Kanal |
| Gefälschter Hotspot (»Evil Twin«) | Verkehr läuft über fremdes Gerät | Tunnel bleibt zu, Inhalt geschützt |
| Kurz privat surfen (keine Firmendaten) | In der Regel unkritisch | Unkritisch – Schutz greift, stört aber nicht |
Wann Sie das nicht brauchen
Ehrlich bleibt ehrlich: Nicht jede Minute im Café-WLAN ist ein Notfall. Wer nur die Wetter-App öffnet, eine Nachrichtenseite liest oder eine Route sucht, hat kein Firmendaten-Problem. Für reines Surfen ohne Firmenzugriff ist ein offenes WLAN weniger kritisch – moderne Webseiten sind ohnehin meist verschlüsselt, und es steht schlicht nichts Vertrauliches auf dem Spiel.
Kritisch wird es erst an der Grenze: sobald Firmenlaptop, Kundendaten, Zugänge zu internen Systemen oder die Cloud mit den Mandantenakten ins Spiel kommen. Wo Ihre Firmendaten überhaupt liegen und wie Sie unterwegs darauf zugreifen, sind zwei Seiten derselben Frage. Wenn Sie nie mit Firmendaten in offenen Netzen arbeiten, sparen Sie sich den Aufwand mit gutem Gewissen. Ich verkaufe niemandem einen Tunnel, den er nie betritt.
Sicheren Fernzugang bekommen Sie bei mir eingerichtet
Die Gefahren offener WLANs verschwinden nicht, indem man sie ignoriert. Sie verschwinden, wenn der Zugriff auf Firmendaten von vornherein nicht mehr am WLAN hängt. Diesen sicheren Fernzugang – VPN plus passende Firewall – plane ich, richte ihn ein und weise Sie und Ihr Team so ein, dass unterwegs kein offenes Netz mehr über Ihre Daten entscheidet.
Ob sich der Aufwand für Ihre Situation lohnt, klären wir vorher in Ruhe. Im kostenlosen Erstgespräch schauen wir gemeinsam, wo Sie unterwegs wirklich mit Firmendaten hantieren – und ob sich ein verschlüsselter Zugang für Ihre Situation überhaupt lohnt. Laufende IT-Betreuung gibt es danach ab 149 Euro im Monat, ohne Knebelvertrag.
