Wo es auf Datenschutz ankommt, werden aber trotzdem lieber getrennte Geräte gesehen, als eine Verbindung ins Intranet vom privaten PC aus.
Es ist keine Verbindung zum Intranet! Du musst von der Vorstellung des klassischen mobilen Arbeitens des Consultant mit Sacko, Krawatte, Notebook und VPN weg.
Aktuell ist z.B. Homeschooling eine Aufgabe, die bewältigt werden muss. Eine VM in der Cloud, mit Office-Paket für die Schüler, die adminseitig in ein paar Klicks aufgesetzt und auf die anwenderseitig mit ein paar Klicks zugegriffen werden kann, wäre ein Traum. Für Datenablagen/Austausch gibt es Colloboration-Software, die per HTTPS angesprochen werden kann.
Zur Zeit stehen Schulträger in der Bredouille - da, selbst wenn die finanziellen Mittel für Hardware vorhanden wären, keine oder kaum Notebooks lieferbar sind. Und bei 100ten oder 1000en von Notebooks pro Schulträger muss ein riesiger administrativer und finanzieller Aufwand gestemmt werden. Könnte man die Heimgeräte der Schüler sinnvoll für Homeschooling nutzen, wie es mit solch einer RDP-Lösung möglich wäre, würde sich der ganze Aufwand drastisch minimieren.
Zumal man dann bei schlechter oder gar fehlender Internetverbindung gar nicht mehr arbeiten könnte.
Damit muss man dann leben. Ein effektives Arbeiten wäre aber auch mit VPN und alles on-prem ohne Internet nicht möglich. Das ist halt der saure Apfel, in den man bei mobiler Arbeit / Homeoffice beißen muss und kein allgemeingültiges Argument gegen Cloudservices von MS, Amazon oder sonst wem.
Theorie und Praxis sind nun mal nicht gleich.
Und das ist auch gut so. Wenn Firmen sich nur auf Bedrohungen einstellen würden, die in der Praxis mal irgendwann vorgekommen sind, wäre das Sicherheitsniveau deutlich geringer.
Deshalb macht diese Aussage
Die ISO ist weniger Wert, als das Papier, auf dem sie steht.
ziemlich wenig Sinn, da die ISO ein Sicherheitskonzept und ISMS vorsieht, welches sich eben nicht nur mit praktischen Bedrohungen und Szenarien auseinandersetzt.
Die ISO ist also immer so viel wert, wie es die Aufrechterhaltung von Geschäftsprozessen der Unternehmensleitung ist.
