Ein Schutzniveau für alle Ihre Standorte
Sobald ein Unternehmen an mehreren Orten arbeitet, entscheidet der schwächste Standort über das Gesamtrisiko. Zusammengeschaltete Netze übertragen Schwächen weiter — deshalb muss die Vorgabe überall dieselbe sein.
Als wirtschaftsstärkster Landkreis Bayerns umschließt der Landkreis München das Stadtgebiet vollständig. Die Struktur reicht von Hightech-Unternehmen über Handel bis zum Handwerk, und viele Betriebe unterhalten mehr als einen Standort im Ring — Verwaltung an einem Ort, Lager oder Fertigung an einem zweiten, gelegentlich ein drittes Büro. Für die IT-Sicherheit entsteht daraus eine spezifische Aufgabe: Die Standorte sind meist über Standleitungen oder verschlüsselte Verbindungen zusammengeschaltet, unterscheiden sich in Ausstattung und Anbindungsqualität aber erheblich. Ein Nebenstandort mit gewachsener Technik wird so zum Einstiegspunkt in die gesamte Umgebung. Wir vereinheitlichen das Schutzniveau und legen ein Regelwerk fest, das an jedem Ort gleichermaßen gilt.
Eine Vorgabe, mehrere Orte
Firewall-Regeln, Anmeldeschutz und Endgeräterichtlinien folgen an jedem Standort demselben Standard, nicht der lokal gewachsenen Praxis.
Verbindungen zwischen den Häusern
Standortkopplungen laufen verschlüsselt und segmentiert — nicht jeder Standort muss jeden anderen vollständig erreichen können.
Zentrale Sicht auf alle Geräte
Aktualisierungsstand, Schutzstatus und Warnmeldungen laufen an einer Stelle zusammen, unabhängig davon, wo ein Gerät steht.
Fahrzeiten eingeplant
Für Einsätze im Ring kalkulieren wir realistische Anfahrten und halten an kritischen Standorten Ersatzkomponenten vor.
Der schwächste Standort bestimmt das Gesamtrisiko
Wenn Standorte über verschlüsselte Verbindungen gekoppelt sind, entsteht faktisch ein gemeinsames Netz. Das ist im Alltag praktisch und sicherheitstechnisch heikel: Schadsoftware, die an einem kleinen Nebenstandort Fuß fasst, findet den Weg in die Zentrale ohne zusätzliche Hürde.
In der Praxis unterscheiden sich die Standorte deutlich: gepflegte Technik in der Zentrale, an Nebenstandorten ältere Geräte, ein Schaltschrank im Nebenraum, eine vor Jahren improvisierte Anbindung. Wir schließen die Lücke am schwächsten Punkt, bevor an der Zentrale weiter verfeinert wird.
- ✓Bestandsaufnahme je Standort mit vergleichbarem Bewertungsmaßstab
- ✓Feststellung, welcher Standort das Gesamtniveau nach unten zieht
- ✓Rangfolge der Maßnahmen über alle Standorte hinweg
Standorte koppeln, ohne alles zu verbinden
Die naheliegende Lösung — alle Standorte in einem durchgehenden Netz — ist bequem, aber selten nötig. Ein Lagerstandort braucht Zugriff auf das Warenwirtschaftssystem, nicht auf die Personalablage der Verwaltung.
Wir richten die Kopplung deshalb segmentiert ein: Jeder Standort erhält einen eigenen Adressbereich, und zwischen den Standorten sind nur die tatsächlich benötigten Verbindungen freigegeben. Fällt ein Standort aus oder wird kompromittiert, bleibt der Vorfall dort. Ergänzend legen wir fest, welcher Standort im Störungsfall welche Aufgaben übernehmen kann.
- ✓Freigaben zwischen Standorten nur nach fachlichem Bedarf
- ✓Verschlüsselte Kopplung mit Zertifikaten statt gemeinsamer Schlüssel
- ✓Festgelegte Vertretungsregelung zwischen den Betriebsstätten
Unterschiedliche Anbindungsqualität berücksichtigen
Die Versorgungslage variiert im Landkreis von Gemeinde zu Gemeinde erheblich. Ein Standort mit Glasfaser und ein Standort mit begrenzter Bandbreite lassen sich nicht mit demselben Konzept betreiben, wenn Sicherungsdaten und Aktualisierungen über dieselbe Leitung laufen sollen.
Wir passen die Verfahren an: An schwach angebundenen Standorten sichert das System zunächst lokal und überträgt zeitversetzt, Aktualisierungen laufen über eine örtliche Verteilstelle. Das Schutzniveau bleibt gleich, nur der Weg dorthin unterscheidet sich.
- ✓Sicherungsverfahren angepasst an die verfügbare Bandbreite
- ✓Örtliche Verteilstellen für Aktualisierungen an schwachen Anbindungen
- ✓Mobilfunkrückfall an Standorten mit kritischer Abhängigkeit
- ✓Überwachung der Leitungsqualität als Teil des laufenden Betriebs
Zentrale Verwaltung, lokale Zuständigkeit
An Nebenstandorten gibt es fast immer eine Person, die sich technisch etwas besser auskennt als die anderen und deshalb im Alltag einspringt. Das ist hilfreich, führt aber häufig zu Konfigurationen, die niemand dokumentiert hat und die vom Standard abweichen.
Wir ordnen das, indem die Verwaltung zentral liegt und lokal genau definiert ist, was vor Ort getan werden darf: Gerät neu starten, Kabel prüfen, Ersatzgerät anschließen. Alles Weitere läuft über uns. Das entlastet die betreffende Person und hält die Umgebung überall im selben Zustand.
- ✓Schriftlich abgegrenzte lokale Handlungsbefugnisse
- ✓Einheitliche Ersteinrichtung neuer Geräte unabhängig vom Standort
- ✓Dokumentierte Abweichungen statt stillschweigender Sonderlösungen
Notfallvorsorge über mehrere Betriebsstätten
Ein Vorfall an einem Standort betrifft bei gekoppelten Netzen alle. Deshalb reicht ein Notfallkonzept je Haus nicht aus — es braucht eine gemeinsame Festlegung, wer die Trennung der Standorte auslöst, wer informiert wird und in welcher Reihenfolge wieder verbunden wird.
Wir halten das in einem Ablauf fest, der ohne funktionierende IT lesbar ist, und hinterlegen Kontaktwege, die unabhängig vom Firmenpostfach funktionieren. Die Sicherungen legen wir so an, dass die Wiederherstellung eines einzelnen Standorts möglich ist, ohne die anderen anzufassen.
- ✓Gemeinsamer Ablauf für standortübergreifende Vorfälle
- ✓Festgelegte Befugnis zur sofortigen Trennung einzelner Standorte
- ✓Kontaktwege unabhängig von der betroffenen Umgebung
- ✓Standortweise Wiederherstellbarkeit ohne Eingriff in die übrigen Häuser
Häufige Fragen
Mit einer vergleichenden Aufnahme aller drei Häuser nach demselben Maßstab. Meist zeigt sich ein deutliches Gefälle, und die wirksamste erste Maßnahme ist die Absicherung der Kopplung sowie das Anheben des schwächsten Hauses auf einen Grundstand.
In der Regel ja, wenn dort eigenständig gearbeitet wird und ein eigener Internetzugang besteht. Die Geräte müssen aber nicht gleich groß sein — an einem kleinen Lagerstandort genügt ein kleineres Modell, sofern es zentral mitverwaltet wird. Entscheidend ist die einheitliche Verwaltung, nicht die Baugröße.
Das hängt von der Lage im Ring und der Verkehrssituation ab, weshalb wir keine festen Zeiten zusagen. Verlässlicher ist eine andere Vorsorge: An kritischen Standorten hinterlegen wir Ersatzkomponenten vor Ort und die Konfiguration bei uns. Ein Tausch ist dann auch ohne unsere Anwesenheit möglich.
Das muss vorab entschieden werden, weil es den Aufbau bestimmt. Liegen alle zentralen Dienste in der Zentrale, steht bei deren Ausfall alles. Wir prüfen, welche Dienste ausgelagert oder mehrfach vorgehalten werden — häufig genügt es, Verzeichnisdienst und Internetzugang standortweise abzusichern.
Über eine quartalsweise Durchsicht mit demselben Prüfraster an allen Standorten: neue Freigaben, neue Geräte, Konten ausgeschiedener Personen, Aktualisierungsstände. Abweichungen halten wir mit Datum fest, statt sie stillschweigend zu korrigieren.
Lass uns über dein Projekt sprechen
Kostenloses Erstgespräch & IT-Bestandsaufnahme – unverbindlich und ohne versteckte Kosten.
Orte im Landkreis München
Diese Gemeinden betreuen wir innerhalb des Landkreises.