Sicherheit, die zu Ihrem Betrieb passt.
Die meisten Vorfälle beginnen mit etwas Einfachem: einem schwachen Passwort, einem fehlenden Update, einem Anhang, der geöffnet wurde. Ich schließe diese Lücken der Reihe nach und fange dort an, wo das Risiko am größten ist.
Typische Ausgangslagen
Ein Passwort für alles
Der Zugang zum Postfach ist derselbe wie für den Server, und einen zweiten Faktor gibt es nicht.
Jeder darf auf alles zugreifen
Rechte wurden vergeben und nie wieder geprüft. Auch ehemalige Mitarbeiter haben noch Konten.
Alte Systeme ohne Updates
Ein Rechner läuft seit Jahren durch, weil ein Programm darauf angewiesen ist. Sicherheitsupdates bekommt er längst nicht mehr.
Was ich übernehme
- Firewall einrichten und das Netzwerk absichern
- Sichere Verbindungen zwischen Standorten und für den Zugriff von außen
- Anmeldung mit zweitem Faktor
- Benutzer, Rechte und ein Berechtigungskonzept, das im Betrieb verstanden wird
- Updates und Patchmanagement für Windows und Linux
- Sicherheitseinstellungen in Microsoft 365 und Exchange Online
- Schutz vor Spam und Phishing im Postfach
- Schutz der Arbeitsplätze und Server
- Trennung der Netze, damit ein befallenes Gerät nicht alles erreicht
- Absicherung der Administratorzugänge
- Überwachung sicherheitsrelevanter Ereignisse
Prüfung mit klaren Empfehlungen
Auf Wunsch prüfe ich Ihre Server, Berechtigungen, Updates und grundlegenden Sicherheitseinstellungen. Sie bekommen eine Liste der gefundenen Risiken und eine Empfehlung, was zuerst erledigt werden sollte.
Ihre Mitarbeiter
Technik allein reicht nicht. Ich zeige Ihren Mitarbeitern, woran sie eine gefälschte E-Mail erkennen und wie sie sicher mit Microsoft 365 arbeiten.
Fragebögen von Cyberversicherungen
Versicherer fragen vor dem Abschluss nach dem Stand Ihrer IT-Sicherheit. Bei den technischen Angaben in diesen Fragebögen unterstütze ich Sie.
Technischer Datenschutz
Datenschutz braucht technische Maßnahmen: Zugriffskonzepte, Verschlüsselung, sichere Übertragung, Sicherung und Wiederherstellung. Diese Maßnahmen setze ich um, auch für Websites und Anwendungen. Dabei arbeite ich mit einem externen Datenschutzbeauftragten zusammen. Rechtliche Beratung zum Datenschutz leiste ich nicht.
Was ich nicht anbiete
Penetrationstests und zertifizierte Sicherheitsprüfungen gehören nicht zu meinem Angebot. Wenn Sie eine solche Prüfung brauchen, sage ich Ihnen das offen.
So läuft es ab
Bestandsaufnahme
Zugänge, Geräte, Rechte und der Stand der Updates.
Bewertung
Was ist dringend, was kann warten?
Umsetzung
In der vereinbarten Reihenfolge, ohne den Betrieb zu unterbrechen.
Regelmäßige Prüfung
Bei Managed IT gehört sie dazu.
Statt eines Beispiels
Wie steht es bei Ihnen? Der IT-Sicherheits- und Backup-Check zeigt es in wenigen Minuten.
Häufige Fragen
Womit sollten wir anfangen?
Mit dem zweiten Faktor bei der Anmeldung, aktuellen Updates und einer geprüften Sicherung. Das sind drei wichtige Grundlagen. Sie decken unterschiedliche Risiken ab und ersetzen keine Bestandsaufnahme.
Sind wir nicht zu klein, um angegriffen zu werden?
Die meisten Angriffe richten sich nicht gegen ein bestimmtes Unternehmen. Sie laufen automatisch und treffen, wer eine Lücke hat. Die Größe spielt dabei keine Rolle.
Was tun, wenn schon etwas passiert ist?
Betroffene Geräte vom Netzwerk trennen, nichts löschen und anrufen. Alles Weitere steht auf der Seite IT-Notfallhilfe.
Der nächste Schritt
Machen Sie den Sicherheits-Check oder rufen Sie an. Danach wissen Sie, womit Sie anfangen sollten.