IT-Sicherheit, die im Ernstfall trägt

Bevor wir Technik empfehlen, verschaffen wir uns ein realistisches Bild. Wir erfassen, welche Systeme im Einsatz sind, wie Zugriffe geregelt sind, welche Geräte von außen erreichbar sind und wo überall Unternehmensdaten liegen – vom Dateiserver über Cloud-Speicher bis zu privaten Endgeräten im Homeoffice.

In der Praxis finden wir dabei fast immer dieselben Muster: Firewall-Regeln, die über Jahre gewachsen sind, Administratorkonten ohne zweiten Faktor, nicht mehr gepflegte Altsysteme und Backups, deren Wiederherstellung noch nie getestet wurde. Diese Befunde priorisieren wir nach Risiko und Aufwand, damit Sie mit den Maßnahmen beginnen, die den größten Unterschied machen.

Die Firewall ist die erste Verteidigungslinie, aber nur so gut wie ihr Regelwerk. Wir konfigurieren Next-Generation-Firewalls von Sophos oder Fortinet mit Applikationskontrolle, Intrusion Prevention und TLS-Inspektion – und räumen dabei historisch gewachsene Freigaben konsequent auf.

Ebenso wichtig ist die Segmentierung im Inneren. Über VLANs trennen wir Server, Arbeitsplätze, Gäste-WLAN, Telefonie und Produktionsgeräte voneinander. Fällt ein Bereich aus oder wird kompromittiert, bleibt der Schaden lokal begrenzt statt sich über das flache Netz auszubreiten.

Für Homeoffice und Außendienst richten wir VPN-Zugänge mit Zertifikaten und zweitem Faktor ein. Offene Remote-Desktop-Ports ins Internet – nach wie vor ein Haupteinfallstor für Ransomware – schalten wir ausnahmslos ab.

Die meisten erfolgreichen Angriffe beginnen nicht mit einer technischen Lücke, sondern mit gültigen Zugangsdaten. Deshalb steht der Schutz von Identitäten für uns an erster Stelle: Mehr-Faktor-Authentifizierung für alle Konten, getrennte Administratorkonten und ein Berechtigungskonzept, das dem Prinzip der minimalen Rechte folgt.

In Microsoft-365- und Entra-ID-Umgebungen setzen wir Conditional Access ein, um Anmeldungen nach Standort, Gerätezustand und Risikobewertung zu steuern. Ehemalige Mitarbeitende, verwaiste Dienstkonten und dauerhaft erhöhte Rechte werden im Rahmen wiederkehrender Reviews systematisch entfernt.

Notebooks und Arbeitsplatzrechner sind das Ziel der meisten Phishing-Kampagnen. Klassischer Virenschutz reicht dafür nicht mehr aus, weil moderne Angriffe legitime Systemwerkzeuge missbrauchen und keine erkennbare Datei hinterlassen.

Wir setzen auf Endpoint Detection & Response: Die Lösung beobachtet Prozessverhalten, schlägt bei ungewöhnlichen Mustern Alarm und kann ein betroffenes Gerät automatisch vom Netz isolieren. Parallel sorgt ein zentrales Patch-Management dafür, dass Betriebssysteme, Browser und Drittanwendungen zeitnah aktualisiert werden – kontrolliert und nachvollziehbar statt dem Zufall überlassen.

Der überwiegende Teil aller Angriffe kommt per E-Mail. Technisch begegnen wir dem mit mehrstufiger Filterung, geprüften SPF-, DKIM- und DMARC-Einträgen sowie der Analyse von Anhängen und Links in einer isolierten Umgebung.

Technik allein genügt jedoch nicht. Eine gut gemachte Rechnungsfälschung oder ein angeblicher Anruf der Geschäftsführung umgeht jeden Filter, wenn niemand nachfragt. Deshalb schulen wir Ihre Mitarbeitenden praxisnah, mit echten Beispielen aus dem Mittelstand und klaren Meldewegen für Verdachtsfälle.

Vollständige Sicherheit gibt es nicht. Entscheidend ist deshalb, wie schnell Sie nach einem Vorfall wieder handlungsfähig sind. Wir definieren gemeinsam, welche Systeme geschäftskritisch sind, wie lange sie maximal ausfallen dürfen und wie viel Datenverlust im Ernstfall verkraftbar ist.

Daraus entsteht ein Notfallkonzept mit unveränderlichen Backups, dokumentierten Wiederanlaufschritten und benannten Verantwortlichkeiten. Wichtiger noch: Wir testen die Wiederherstellung regelmäßig, damit im Ernstfall keine bösen Überraschungen auftauchen.

DSGVO, NIS2, ISO 27001 und der BSI-Grundschutz stellen unterschiedliche Anforderungen an technische und organisatorische Maßnahmen. Für viele mittelständische Unternehmen ist die zentrale Frage zunächst, welche Vorgaben überhaupt greifen und was daraus konkret für die IT folgt.

Wir unterstützen Sie auf der technischen Seite: bei der Dokumentation Ihrer Maßnahmen, bei Protokollierung und Nachweisführung sowie bei der Umsetzung von Standards wie Verschlüsselung, Zugriffskontrolle und Notfallvorsorge. Die rechtliche Bewertung Ihrer Pflichten gehört in die Hände Ihres Datenschutzbeauftragten oder Ihrer Rechtsberatung – wir liefern die technische Grundlage dafür.