IT-Sicherheit
IT-Sicherheit in Berlin, die im Alltag mitläuft
Sicherheit entsteht nicht durch ein einzelnes Produkt. Sie entsteht, wenn Updates eingespielt, Meldungen gelesen und Zugänge gepflegt werden. Genau das gehört bei uns zur laufenden Betreuung. So entsteht IT-Sicherheit für Büros in Berlin, die im Alltag mitläuft.
Worauf es bei der Sicherheit im Büro ankommt
Ein Büro mit zwölf Arbeitsplätzen bietet mehr Angriffsfläche, als man denkt: das Notebook, das mit ins Homeoffice wandert, das Microsoft-365-Konto der Buchhaltung, die Firewall, die seit der Einrichtung niemand mehr angesehen hat. Angreifer suchen sich die Stelle, um die sich am längsten keiner gekümmert hat.
Deshalb setzen wir auf Pflege statt auf Einzelmaßnahmen. Unser eigenes Überwachungssystem prüft Firewallprofil, Updatestand und Dienste automatisch. Was auffällt, sieht sich innerhalb der Servicezeiten ein Mensch aus unserem Team an. Eine Garantie gegen jeden Angriff kann niemand seriös geben. Was sich geben lässt: ein gepflegtes System, bei dem Lücken früh auffallen.
Woraus sich Ihr Schutz zusammensetzt
Jeder Baustein deckt einen anderen Bereich ab. Welche davon Sie brauchen, hängt von Ihrem Büro und Ihren Anforderungen ab.
Virenschutz
Virenschutz mit Microsoft Defender oder einer anderen Endpoint-Lösung. Mit gepflegten Richtlinien und Meldungen, die tatsächlich gelesen werden.
Firewall
Eine Firewall, die richtig eingestellt, aktuell und dokumentiert ist. Dazu VPN-Zugänge für Homeoffice und weitere Standorte.
OPNsense
Mit OPNsense gibt es eine Open-Source-Firewall ohne laufende Lizenzgebühr. Eine Option für alle, die unabhängig von einem Hersteller bleiben möchten.
Schwachstellen-Scan
Der Schwachstellen-Scan prüft Ihre öffentlichen Adressen einmal im Monat. Ein Portscan läuft zusätzlich an jedem Arbeitstag.
Angriffserkennung
Angriffserkennung mit Logserver, IDS und Honeypots. Ausgebaut in den Schritten, die Ihr Sicherheitsniveau verlangt.
Datensicherung
Eine Datensicherung außer Haus ist die Rückfallebene, falls trotz allem etwas passiert.
NIS-2, ISO/IEC 27001 und die Fragen der Versicherung
Geschäftspartner wollen heute wissen, wie es um Ihre Informationssicherheit steht. Cyberversicherungen verlangen Nachweise, größere Auftraggeber setzen TISAX oder eine Ausrichtung an ISO/IEC 27001 voraus. Mit NIS-2 kommen für viele Unternehmen zusätzliche Pflichten hinzu. Auch der BSI-Grundschutz taucht in Ausschreibungen auf.
Bei der technischen Umsetzung solcher Anforderungen unterstützen wir Sie, ebenso beim Aufbau und Betrieb eines ISMS. Für Audits und Versicherungsfragebögen liefern wir die technischen Informationen zu Ihren Systemen. Die Systemdokumentation, die ohnehin gepflegt wird, ist dafür eine solide Grundlage. Wir richten unsere eigene Arbeit nach ISO/IEC 27001 aus.
Wenn es ernst wird
Der Anruf kommt am Dienstagvormittag: Eine Kollegin hat auf einen Link in einer E-Mail geklickt, jetzt verhält sich ihr Rechner merkwürdig. In so einem Moment zählt, dass jemand handelt, statt erst Zuständigkeiten zu klären.
Bei einem Sicherheitsvorfall mit unmittelbarer Gefahr dürfen wir laut Vertrag eindämmen: ein Konto sperren oder ein System vom Netz nehmen. Sie erfahren sofort davon. Danach geht es um Ursache und Bereinigung. Am Ende steht die Frage, was künftig anders eingestellt wird, damit derselbe Weg nicht noch einmal funktioniert.
Fünf Fragen für Ihr Büro
Beantworten Sie diese Fragen ehrlich mit Ja oder Nein. Jedes Nein ist ein guter Anlass für ein Gespräch.
- Wissen Sie, wann Ihre Firewall zuletzt ein Update bekommen hat?
- Ist für alle Microsoft-365-Konten eine Mehrfaktor-Anmeldung aktiv?
- Liegt eine Kopie Ihrer Daten außer Haus und getrennt vom Büronetz?
- Würde jemand bemerken, wenn der Virenschutz auf einem Notebook seit Wochen schweigt?
- Können Sie Ihrer Versicherung zeigen, welche Schutzmaßnahmen umgesetzt sind?
Häufige Fragen zur IT-Sicherheit
Sind wir als kleines Büro überhaupt ein Ziel?
Viele Angriffe laufen automatisiert und suchen wahllos nach offenen Türen. Solche Programme prüfen jede erreichbare Adresse und wissen gar nicht, wie groß das Unternehmen dahinter ist. Ein gepflegtes System macht es ihnen deutlich schwerer.
Fällt unser Unternehmen unter NIS-2?
Das hängt von Branche und Größe ab. Eine rechtliche Einschätzung geben wir nicht, dafür vermitteln wir Ihnen Partner. Sobald feststeht, was gefordert ist, setzen wir die technischen Maßnahmen mit Ihnen um.
Hilft uns das bei der Cyberversicherung?
Versicherer fragen nach Mehrfaktor-Anmeldung, aktuellem Virenschutz, Datensicherung und gepflegter Firewall. Diese Punkte setzen wir um und liefern Ihnen die technischen Angaben für den Fragebogen. Ob und zu welchen Bedingungen versichert wird, entscheidet der Versicherer.
Müssen wir alles auf einmal umsetzen?
Nein. In der Einarbeitung bewerten wir den Zustand Ihrer Systeme und zeigen, wo Handlungsbedarf besteht. Danach gehen Sie Schritt für Schritt vor, in der Reihenfolge, die für Ihr Büro den größten Nutzen hat.
Wie gut ist Ihr Büro aufgestellt?
Im IT-Check sehen wir uns Ihre Umgebung gemeinsam mit Ihnen an. Danach wissen Sie, was gut läuft und wo es sich lohnt nachzubessern.