Zum Inhalt springen
DESATIV
IT-Sicherheit Landkreis Ebersberg

Sicher betreut, auch ohne ständige Anwesenheit

Wenn Betreuung überwiegend aus der Ferne stattfindet, wird der Fernzugang selbst zum wichtigsten abzusichernden Punkt. Wie er gestaltet ist, entscheidet über das Sicherheitsniveau der gesamten Umgebung.

Der Landkreis Ebersberg schließt östlich an den Ballungsraum an, unsere Wege dorthin betragen je nach Gemeinde rund 25 bis 40 km. Mittelstand, Handwerk und Dienstleister bestimmen das Bild, die Struktur ist ländlicher als im inneren Ring. Daraus folgt ein bestimmter Betriebsmodus: Fernwartung ist der Normalfall, und Vor-Ort-Termine werden geplant statt spontan angesetzt. Ein Fernzugang, über den ein Dienstleister jederzeit in Ihre Umgebung gelangt, ist auch ein Zugang, über den andere hineingelangen könnten, wenn er nicht sauber abgesichert ist.

Arbeitsplatz mit mehreren Monitoren zur Überwachung von Systemen

Fernzugang mit klaren Grenzen

Personengebundene Betreuerkonten, zweiter Faktor, protokollierte Sitzungen und eine Sperrmöglichkeit, die bei Ihnen liegt.

Termine mit Vorlauf

Vor-Ort-Einsätze bündeln wir und stimmen sie so ab, dass Ihre Abläufe nicht unterbrochen werden.

Ausfallsicherheit der Leitung

Wo die Anbindung schwankt, ergänzen wir eine Rückfallebene, damit Sicherheitsfunktionen nicht mit der Leitung ausfallen.

Erste Schritte ohne uns

Für den Vorfall hinterlegen wir eine knappe Handlungsanweisung, die vor Ort ohne technische Vorkenntnis umsetzbar ist.

rund 25-40 km
Weg zu den Gemeinden im Landkreis
protokolliert
jede Fernwartungssitzung in Ihrer Umgebung
planbar
Vor-Ort-Termine mit abgestimmtem Vorlauf

Der Fernzugang als kritischster Einzelpunkt

Ein Dienstleisterzugang hat naturgemäß weitreichende Rechte. Wird er übernommen, entfallen sämtliche vorgelagerten Schutzmaßnahmen auf einen Schlag. Genau deshalb betrachten wir ihn nicht als Nebensache der Betreuung, sondern als eigenständiges Sicherheitsthema.

Konkret: keine gemeinsam genutzten Betreuerkonten, sondern personengebundene Zugänge mit zweitem Faktor. Keine dauerhaft offene Verbindung, sondern eine, die nur bei Bedarf besteht. Protokollierung, die Sie einsehen können. Und die Möglichkeit, den Zugang jederzeit einseitig zu sperren. Diese Punkte halten wir vertraglich fest.

  • Personengebundene Konten für jede betreuende Person
  • Zweiter Faktor bei jeder Anmeldung, ohne Ausnahme
  • Einsehbare Protokollierung aller Fernwartungssitzungen
  • Einseitige Sperrmöglichkeit auf Ihrer Seite, vertraglich zugesichert

Auch andere Dienstleister greifen fern zu

Der IT-Betreuer ist selten der einzige mit Fernzugriff. Anbieter der Branchensoftware, Hersteller der Telefonanlage, Steuerkanzlei, Wartungsfirmen für Gebäudetechnik — in vielen Betrieben haben sich über Jahre Zugänge angesammelt, deren Zahl niemand kennt.

Wir erfassen alle bestehenden Fernzugänge und beurteilen jeden einzeln: Wird er noch gebraucht, wie ist er abgesichert, wer nutzt ihn. Nicht mehr benötigte Zugänge werden entfernt, die übrigen vereinheitlicht. Häufig verkleinert allein diese Aufnahme die Angriffsfläche deutlich.

  • Vollständige Aufnahme aller externen Fernzugänge
  • Bewertung je Zugang nach Notwendigkeit und Absicherung
  • Entfernung nicht mehr benötigter Zugänge
  • Umstellung verbleibender Zugänge auf ein einheitliches Verfahren

Wenn die Leitung schwächelt

Außerhalb der Ballungsräume ist die Anbindungsqualität unterschiedlich, und manche Gewerbestandorte sind schlechter versorgt als die Wohngebiete nebenan. Für die Sicherheit ist das relevant, weil zentrale Funktionen an der Leitung hängen: Aktualisierungen, Übertragung der Sicherung, Meldungen an die Überwachung, unser Zugriff im Störungsfall.

Wir gestalten das leitungsunabhängiger und richten für kritische Standorte einen Mobilfunkrückfall ein — nicht für den vollen Betrieb, aber ausreichend, damit Überwachung und Fernzugriff bestehen bleiben, wenn die Hauptleitung ausfällt.

  • Lokale Sicherung mit zeitversetzter Übertragung
  • Örtliche Verteilstelle für Aktualisierungen
  • Mobilfunkrückfall für Überwachung und Fernzugriff
  • Überwachung der Leitungsqualität mit Benachrichtigung bei Störung

Vor-Ort-Einsätze sinnvoll bündeln

Bei rund 25 bis 40 km Anfahrt ist es weder in Ihrem noch in unserem Interesse, für eine einzelne Kleinigkeit zu fahren. Wir sammeln deshalb Aufgaben, die physische Anwesenheit erfordern, und arbeiten sie in abgestimmten Terminen ab: Geräteaustausch, Netzarbeiten, Ersteinrichtungen, Kontrolle der Technikräume.

Dazu gehört eine ehrliche Einordnung, was wirklich Anwesenheit braucht. Konfiguration, Kontenverwaltung, Regelwerkanpassungen und Fehleranalysen erledigen wir aus der Ferne. Wo eine Anfahrt nötig ist, begründen wir sie.

  • Gebündelte Termine für alle Arbeiten mit Anwesenheitsbedarf
  • Klare Abgrenzung, welche Aufgaben remote erledigt werden
  • Regelmäßige Sichtkontrolle von Technikraum und Verkabelung
  • Vorbereitete Ersatzteile bei geplanten Austauschvorgängen

Die ersten Stunden eines Vorfalls überbrücken

Bei größerer Entfernung entscheidet nicht die Anfahrtsdauer über den Schadensverlauf, sondern was in den ersten Minuten geschieht. Deshalb ist die wichtigste Vorbereitung eine Anweisung, die jemand vor Ort ohne technisches Wissen ausführen kann.

Sie beschreibt in wenigen Schritten, wie die Internetverbindung getrennt und betroffene Systeme vom Netz genommen werden, welche Nummer anzurufen ist und was zu unterlassen ist — vor allem: nichts neu starten, nichts löschen. Sie liegt gedruckt im Technikraum, weil sie digital genau dann fehlt, wenn sie gebraucht wird.

  • Gedruckte Kurzanweisung im Technikraum, ohne IT-Kenntnisse ausführbar
  • Klare Trennschritte für Internetverbindung und betroffene Systeme
  • Ausdrückliche Hinweise, was zu unterlassen ist
  • Sofortiger Beginn der Fernanalyse parallel zur Anfahrt
IT läuft. Team arbeitet.IT läuft. Team arbeitet.IT läuft. Team arbeitet.IT läuft. Team arbeitet.IT läuft. Team arbeitet.IT läuft. Team arbeitet.
IT läuft. Team arbeitet.IT läuft. Team arbeitet.IT läuft. Team arbeitet.IT läuft. Team arbeitet.IT läuft. Team arbeitet.IT läuft. Team arbeitet.
IT läuft. Team arbeitet.IT läuft. Team arbeitet.IT läuft. Team arbeitet.IT läuft. Team arbeitet.IT läuft. Team arbeitet.IT läuft. Team arbeitet.
IT läuft. Team arbeitet.IT läuft. Team arbeitet.IT läuft. Team arbeitet.IT läuft. Team arbeitet.IT läuft. Team arbeitet.IT läuft. Team arbeitet.

Häufige Fragen

Über die einsehbare Protokollierung und über Benachrichtigungen bei Anmeldungen außerhalb der üblichen Zeiten. Zusätzlich empfehlen wir, den Zugang nur für Wartungsfenster zu aktivieren. Wenn Sie eine Freigabe je Sitzung wünschen, richten wir das ein — es kostet etwas Reaktionszeit, ist aber problemlos umsetzbar.

Für den laufenden Betrieb ja, für bestimmte Aufgaben nicht. Konfiguration, Konten, Regelwerke, Überwachung und Fehleranalyse laufen vollständig remote. Physisch nötig sind Hardwaretausch, Netzarbeiten, Anlagenanbindung und Inbetriebnahmen. Diese Anteile planen wir von vornherein ein.

Dann fehlt uns der reguläre Weg in Ihre Umgebung. Genau dafür ist der Mobilfunkrückfall gedacht: Er trägt keinen vollen Arbeitsbetrieb, hält aber Überwachung und Fernzugriff aufrecht. Ohne ihn bliebe im Störungsfall nur die Anfahrt.

Wir sichern die Umgebung ab, in der sie läuft, und stimmen uns mit dem Anbieter über dessen Fernzugang ab. Innerhalb der Anwendung — etwa deren eigenes Rechtesystem — arbeiten wir mit dem Hersteller zusammen, statt eigenmächtig einzugreifen. Sie sollen nicht zwischen zwei Zuständigkeiten stehen.

Die Fernanalyse beginnt unmittelbar nach Ihrer Meldung, unabhängig von der Entfernung. Parallel entscheiden wir über eine Anfahrt. Die wirksamen Sofortmaßnahmen — Zugänge sperren, Systeme isolieren, Sicherungen schützen — sind ohnehin ortsunabhängig ausführbar.

Lass uns über dein Projekt sprechen

Kostenloses Erstgespräch & IT-Bestandsaufnahme – unverbindlich und ohne versteckte Kosten.