Leistung

IT-Sicherheit & Datenschutz

Sicherheit ist nichts, was man später dazukauft. Sie entsteht beim Aufbau — oder sie fehlt. Wir legen Zugriffe, Rechte und Sicherungen so an, dass ein Zwischenfall kein Stillstand wird.

Projekt anfragen Aufwand berechnen

Ausgangslage

Die meisten Vorfälle brauchen keinen Hacker.

Sicherheit ist nicht erst ab fünfzig Beschäftigten ein Thema. In kleinen Betrieben laufen alte Zugänge weiter, obwohl die Person längst nicht mehr da ist. Passwörter werden geteilt, weil es schneller geht. Und auf die Frage, wer eigentlich auf welche Daten zugreifen kann, gibt es keine belastbare Antwort. Das ist kein Vorwurf — es passiert, weil niemand zuständig ist.

Genauso häufig: Es wird gesichert, aber nie geprüft, ob sich aus der Sicherung tatsächlich etwas wiederherstellen lässt. Eine Sicherung, die im Ernstfall nicht zurückläuft, ist keine Sicherung. Das sind unspektakuläre Punkte — und genau die entscheiden darüber, ob ein Zwischenfall ein Ärgernis bleibt oder den Betrieb tagelang lahmlegt.

Im Detail

Woran wir arbeiten

Nicht alles davon trifft auf jeden Betrieb zu. Welche Punkte bei Ihnen zählen, zeigt die Aufnahme.

Rechte und Zugänge

Wer darf was, wie werden Zugänge vergeben — und vor allem: wie werden sie wieder entzogen.

Geprüfte Sicherungen

Regelmäßig sichern reicht nicht. Wir testen, ob die Rücksicherung tatsächlich funktioniert.

Updates und Überwachung

Systeme aktuell halten und auffällige Zugriffe bemerken, bevor jemand anders es tut.

Datenschutz im Aufbau

Wo liegen personenbezogene Daten, wer verarbeitet sie, wie lange werden sie aufbewahrt.

Formulare und Website

Spamschutz, Verschlüsselung und sichere Übergabe von Anfragen an Ihre Systeme.

Notfallplan

Wer ist im Ernstfall zu informieren, was wird zuerst wiederhergestellt, und wie läuft der Betrieb weiter.

Zum Zusehen

Eintritt in Minuten. Austritt lückenlos.

Beim Eintritt denkt jeder an alles — der neue Kollege braucht ja seine Zugänge. Beim Austritt fehlt fast immer etwas. Genau dort entstehen die Konten, die Jahre später noch offen sind.

Auslösen

Die Liste ist einmal festgelegt. Was beim Eintritt vergeben wird, wird beim Austritt zwingend wieder entzogen — nichts kann übersehen werden.

Zugänge

Vorgehen

So läuft es ab

Die Reihenfolge ist der Punkt. Wer zuerst baut und danach fragt, wofür, bezahlt beides zweimal.

Schritt 01

Bestandsaufnahme

Welche Systeme, welche Zugänge, welche Daten. Meist ist die Liste länger, als vorher gedacht.

Schritt 02

Bewertung

Wir sortieren nach Schadenshöhe und Eintrittswahrscheinlichkeit, nicht nach technischer Interessantheit.

Schritt 03

Umsetzung

Zugriffskonzept, Sicherungen, Updates und Überwachung — Schritt für Schritt, ohne den Betrieb anzuhalten.

Schritt 04

Übung

Einmal ernsthaft durchspielen, was bei einem Ausfall passiert. Danach wissen alle Beteiligten, was zu tun ist.

Häufige Fragen

Was Auftraggeber vorher wissen wollen.

Kurz beantwortet. Ausführlicher gern im Gespräch, dort können wir auf Ihren Fall eingehen.

Wir sind ein kleiner Betrieb — sind wir überhaupt ein Ziel?

Die meisten Angriffe suchen nicht gezielt aus, sondern nehmen, was offen steht. Gerade kleinere Betriebe sind betroffen, weil dort selten jemand zuständig ist.

Wie aufwendig ist das?

Die wirksamsten Maßnahmen sind erstaunlich unspektakulär: Zugänge aufräumen, Sicherungen prüfen, Updates einspielen. Das ist an einem überschaubaren Aufwand zu haben.

Ersetzt das einen Datenschutzbeauftragten?

Nein. Wir sorgen dafür, dass die Technik dem entspricht, was der Datenschutz verlangt, und arbeiten bei Bedarf mit Ihrem Datenschutzbeauftragten oder Anwalt zusammen.

Passt dazu

Selten kommt eines allein.

Diese Themen hängen mit dem hier beschriebenen zusammen — meist lohnt es sich, sie gemeinsam zu betrachten.