Lokale KI per VPN im Homeoffice nutzen

Das Problem

Im Büro funktioniert die interne KI. Zu Hause kommt die Meldung, die Seite sei nicht erreichbar. Sie möchten Ihre interne KI auch von zu Hause nutzen können, etwa um an einem Homeoffice-Tag einen Bericht vorzubereiten.

Die einfachste Lösung wäre, die KI für das Internet zu öffnen. Das ist aber gefährlich. Ein offen erreichbarer KI-Dienst zieht Angriffe an, kann missbraucht werden und gibt im schlimmsten Fall vertrauliche Inhalte preis. Viele lokale KI-Werkzeuge haben von Haus aus keine Anmeldung.

Der übliche sichere Weg ist ein VPN, ein «virtuelles privates Netzwerk». Es baut eine verschlüsselte Verbindung von Ihrem Gerät ins Firmennetz auf. Danach verhält sich Ihr Computer, als sässe er im Büro.

So lösen Sie es mit KI – Schritt für Schritt

1. Klären Sie, ob es erlaubt ist. Gibt es eine Regel für Homeoffice und Zugriff auf interne Systeme? Fragen Sie Geschäftsleitung und IT.

1. Prüfen Sie, ob schon ein VPN besteht. Viele Firmen nutzen es bereits für Dateien und Programme. Dann kann die KI auf demselben Weg erreichbar werden.

1. Prüfen Sie die Geräte. Wer sich verbindet, braucht ein aktuelles, geschütztes Gerät mit Bildschirmsperre und Updates. Private Geräte sind besonders heikel.

1. Regeln Sie die Zugänge. Nicht jede Person braucht Zugriff. Legen Sie fest, wer sich verbinden darf, und nutzen Sie persönliche Zugänge statt gemeinsamer. Siehe Firmenlogin.

1. Sichern Sie die KI selbst ab. Auch hinter dem VPN gehört der KI-Dienst abgesichert, mit Anmeldung und eingeschränkten Rechten. Siehe API-Anmeldung schützen.

1. Verwenden Sie verschlüsselte Adressen. Die KI sollte über HTTPS erreichbar sein. Siehe HTTPS für den KI-Dienst.

1. Testen Sie von zu Hause. Verbinden Sie sich mit dem VPN, öffnen Sie die KI und prüfen Sie Tempo und Funktion. Notieren Sie Probleme für die IT.

1. Legen Sie Regeln für die Nutzung fest. Welche Daten dürfen zu Hause eingegeben werden? Wo bleiben Dateien, die heruntergeladen werden? Teilen Sie die Regeln dem Team mit.

Vorlage zum Kopieren

Mit dieser Vorlage klären Sie die Anforderungen gemeinsam mit Ihrer IT:

Du hilfst mir, einen Fernzugriff auf eine interne KI im Homeoffice so zu planen, dass er sicher und verständlich ist. Ich bin keine Technikerin. Du erfindest keine Produktnamen und Einstellungen.

Betrieb: [Branche, Anzahl Personen im Homeoffice]
Interne KI: [z. B. Chatfenster im Browser auf Firmenserver]
Vorhandenes VPN: [ja, welches / nein / weiss nicht]
Geräte im Homeoffice: [Firmenlaptops / private Geräte / gemischt]
Datenart: [normal / vertraulich / Personendaten]

Erstelle:
1. Eine Checkliste für die IT mit zehn Punkten (Zugang, Verschlüsselung, Geräte, Anmeldung, Protokolle, Rechte, Updates, Sperrung bei Austritt, Notfall, Test).
2. Eine einfache Anleitung für Mitarbeitende in sechs Schritten (ohne Fachbegriffe), die die IT ergänzen kann.
3. Eine Liste von Regeln für die Nutzung im Homeoffice (maximal acht Stichpunkte).
4. Drei Risiken, wenn die KI ohne VPN direkt im Internet erreichbar wäre.

Besprechen Sie das Ergebnis mit Ihrer IT. Einstellungen und Produkte legt die IT anhand Ihrer Umgebung fest.

Worauf Sie achten müssen

• Gerätesicherheit: Ein VPN schützt die Verbindung, nicht das Gerät. Ein infizierter Heimcomputer kann das Firmennetz gefährden.
• Datenschutz: Im Homeoffice können Dritte mitlesen. Klären Sie, welche Inhalte erlaubt sind. Siehe Vertrauliche Daten.
• Schnelle Sperrung: Bei Austritt oder Verlust eines Geräts muss der Zugang sofort gesperrt werden können.
• Keine Passwörter weitergeben: Teilen Sie Zugangsdaten nie. Nutzen Sie persönliche Zugänge.
• Leistung: Über VPN und Heim-Internet kann es langsamer sein. Besonders bei langen Antworten spürbar.
• Betriebsregeln: Prüfen Sie interne Weisungen zu Homeoffice und zur Verwendung privater Geräte.

Ein Beispiel aus der Praxis

Ein Beispiel: Eine Anwaltskanzlei in Winterthur betreibt eine interne KI für Vorlagen und Zusammenfassungen. Zwei Mitarbeiterinnen arbeiten teilweise von zu Hause.

Vorher: Eine Mitarbeiterin schlägt vor, die KI-Seite für das Internet freizuschalten, «damit es einfacher ist». Nachher: Die IT lehnt ab und nutzt das bestehende VPN. Zugänge sind persönlich, die KI ist nur über das Firmennetz erreichbar, und die Geräte sind verschlüsselt. Mandatsdaten bleiben ausserhalb der KI. Die Kanzlei führt eine Regel ein: Zu Hause werden nur Vorlagen und anonymisierte Texte verwendet.

So hilft Ihnen Alpasana

Bei der Planung eines sicheren Zugangs zu internen KI-Diensten unterstützt die KI-Beratung und digitale Transformation der Alpasana GmbH. Nach Leistungsbeschreibung gehören dazu das Konzipieren von Schnittstellen, das Verbinden von Systemen, die Integration von KI-Agenten mit Einsatzregeln und das Dokumentieren der Umsetzung. Projekte werden individuell offeriert.

Häufige Fragen

Reicht ein VPN allein aus?

Nein. Es schützt die Verbindung, aber der KI-Dienst selbst braucht Anmeldung und Rechte, und die Geräte müssen sicher sein. Sicherheit entsteht aus mehreren Schichten.

Kann ich die KI einfach über mein Handy nutzen?

Nur, wenn Ihre IT das ausdrücklich vorsieht und das Handy geschützt ist. Private Handys im Firmennetz sind ein Risiko. Fragen Sie vorher nach.

Warum nicht einfach eine öffentliche KI-Website nutzen?

Weil bei öffentlichen Diensten Ihre Daten das Haus verlassen. Für allgemeine, nicht vertrauliche Aufgaben kann das genügen, für interne Unterlagen ist die lokale KI mit sicherem Zugang der bessere Weg.