StartLeistungenIT-Sicherheit
IT-Sicherheit
Die meisten Angriffe auf kleine Unternehmen nutzen bekannte Schwächen: schwache Konten, fehlende Updates, zu weit gefasste Rechte. Wir finden diese Schwachstellen und schließen sie.
Leistungen
Active-Directory-Härtung
Das Active Directory ist das Hauptziel bei Angriffen auf Windows-Netze.
- Prüfung privilegierter Konten und Gruppen
- Windows LAPS für lokale Administratoren
- Abschalten veralteter Protokolle wie NTLMv1 und SMBv1
- Trennung von Admin- und Arbeitskonten
Sicherheits-Check
Bestandsaufnahme Ihrer Systeme mit schriftlichem Bericht und priorisierten Maßnahmen.
- Schwachstellen-Scan von Servern und Clients
- Prüfung von Firewall-Regeln und externen Diensten
- Analyse des Active Directory auf Schwachstellen und Fehlkonfigurationen
Konten und Microsoft 365
Abgesicherte Anmeldung und Konfiguration.
- Mehrfaktor-Anmeldung für alle Konten
- Bedingter Zugriff und Sicherheitsstandards
- Prüfung von Weiterleitungen und Freigaben
Ablauf eines Sicherheits-Checks
Erfassung
Wir erfassen Systeme, Konten, Netz und externe Dienste. Die Prüfungen laufen im Hintergrund, Ihr Betrieb geht weiter.
Bericht
Sie bekommen einen verständlichen Bericht: was gefunden wurde, wie kritisch es ist und was zu tun ist.
Umsetzung
Die Maßnahmen setzen wir nach Ihrer Freigabe um, die wichtigsten zuerst.
Wiederholung
Eine jährliche Prüfung zeigt, ob alles so geblieben ist.
Regelwerke und Vorgaben
Je nach Branche und Kunde richten wir die Maßnahmen an den passenden Vorgaben aus und dokumentieren sie entsprechend.
| Regelwerk | Relevant für |
|---|---|
| DSGVO, technische und organisatorische Maßnahmen | Alle Unternehmen, die personenbezogene Daten verarbeiten |
| NIS-2-Richtlinie | Unternehmen in regulierten Sektoren und ihre Zulieferer |
| IT-Sicherheitsrichtlinie der KBV (§ 390 SGB V) | Arzt- und Psychotherapiepraxen |
| BSI IT-Grundschutz | Unternehmen und Behörden, die nach BSI-Standard arbeiten |
| NIST Cybersecurity Framework, CIS Controls | Strukturierte Bewertung und Priorisierung von Maßnahmen |
| ISO/IEC 27001 | Unternehmen mit zertifiziertem oder geplantem ISMS |
Wenn etwas passiert ist
Bei einem Verdacht auf einen Angriff zählt jede Stunde.
- EindämmenBetroffene Systeme vom Netz trennen, Zugänge sperren, Beweise sichern.
- WiederherstellenBereinigung oder Neuaufbau aus sauberen Backups.
- MeldenUnterstützung bei Meldungen an Datenschutzbehörde, Versicherung und Polizei.
Anfrage zu IT-Sicherheit
Für ein Angebot zum Sicherheits-Check brauchen wir die Zahl der Server, Arbeitsplätze und Standorte.