BS IT 42

Vorschau

Bitte PIN eingeben

Diese Seite ist noch nicht öffentlich.
Bei Fragen: 0781 28 99 35 40

Monitoring aktiv, rund um die Uhr Über 70 Unternehmen im Blick Windows, macOS und Linux aus einer Hand Antwort aus Ortenberg, nicht aus dem Callcenter
42
IT-Sicherheit

Sicherheit ist keine Liste.
Sie ist eine Kette.

Einzelne Produkte sehen aus wie einzelne Rechnungen. Übereinandergelegt sind sie ein System, in dem jeder Ring das auffängt, was der davor durchgelassen hat.

01 · Bevor es ankommt 02 · Auf dem Gerät 03 · Der Mensch 04 · Wiederanlauf Ihr Betrieb Die Mail Der Fernzugang Die offene Lücke
Ring 01

Bevor es ankommt

01 / 42 · Bevor es ankommt

Was hier hängen bleibt,
sehen Sie nie.

Der äußerste Ring entscheidet, wie viel überhaupt bis zu Ihren Leuten durchkommt. Je besser er arbeitet, desto ruhiger wird es dahinter.

02 / 42 · Auf dem Gerät

Erkennen ist das eine.
Hinschauen das andere.

Drei Stufen, die oft in einen Topf geworfen werden. Der Unterschied entscheidet, ob ein Angriff um drei Uhr nachts auffällt oder erst am Montag.

01

Der Virenschutz kennt den Schädling

Er vergleicht mit dem, was bekannt ist, und fängt damit den größten Teil ab. Wir arbeiten mit ESET, einem europäischen Hersteller, der seine Software in der EU entwickelt. Gegen etwas völlig Neues hilft er nicht.

02

Die Verhaltenserkennung sieht das Ungewöhnliche XDR

Ein Programm, das plötzlich hunderte Dateien verschlüsselt, wird gestoppt, auch wenn niemand es kennt. Nicht die Datei ist verdächtig, sondern was sie tut.

03

Und jemand schaut hin MDR

Ein Alarm nützt nichts, wenn ihn niemand liest. Genau das ist unsere Aufgabe, und genau das kann kein Onlineshop mitliefern.

Eine Plattform, nicht sieben Rechnungen

Der Virenschutz ist nur der Einstieg. Aus derselben Verwaltung kommen die Bausteine, für die sonst einzeln eingekauft und einzeln verwaltet wird.

Schwachstellen und Patchstand

Zeigt, welches Gerät welche Lücke offen hat, und schließt sie.

Festplattenverschlüsselung

Ein verlorenes Notebook ist dann ein Sachschaden, keine Datenpanne.

Verdächtiges in der Sandbox

Unbekannte Dateien werden erst außerhalb geöffnet, dann zugestellt.

Microsoft 365 absichern

Postfächer und Ablage werden mitgeprüft, nicht nur der Rechner.

Zweiter Faktor beim Anmelden

Ein gestohlenes Passwort allein reicht dann nicht mehr aus.

Diensthandys und Tablets

Auch dort liegen Postfach und Dateien, auch dort gehört Schutz hin.

Der unterschätzte Punkt

Die meisten erfolgreichen Angriffe nutzen Lücken, für die es längst eine Korrektur gab. Ein aktueller Patchstand ist deshalb kein Wartungsthema, sondern Teil der Abwehr. Bei betreuten Geräten läuft das bei uns automatisch mit.

03 / 42 · Der Mensch

Der einzige Ring,
der nicht aus Technik besteht.

Eine perfekt eingestellte Technik hilft nicht, wenn jemand seine Zugangsdaten auf einer täuschend echten Seite eintippt. Deshalb gehört die Schulung in dieselbe Rechnung wie die Firewall, nicht in eine andere.

Und der wichtigste Satz für Ihre Leute ist nicht technisch: Wo melde ich mich, wenn ich doch geklickt habe, ohne dafür Ärger zu bekommen. Wer das nicht klärt, erfährt von Vorfällen als Letzter.

Zu den Awareness-Schulungen

Schulung ohne Anmeldung

Kurze Kurse in verständlicher Sprache, persönlicher Link statt Benutzerkonto, mit Nachweis für die Versicherung. Bei uns heißt das Academy 42.

Die Übung

Eine Phishing-Simulation zeigt, wie es im eigenen Haus wirklich aussieht. Nie namentlich ausgewertet, und vorher mit dem Betriebsrat abgestimmt.

04 / 42 · Wenn doch etwas passiert

Der Ring, der über
Montag entscheidet.

Die ersten drei Ringe entscheiden, ob etwas passiert. Dieser entscheidet, ob Sie danach weiterarbeiten können und wie lange es dauert.

Datensicherung mit Prüfprotokoll

Eine Sicherung, die nie zurückgespielt wurde, ist keine Sicherung, sondern eine Hoffnung. Wir prüfen regelmäßig, ob sich die Daten wirklich zurückholen lassen, und dokumentieren das.

Sichern und archivieren sind zwei Dinge

Sichern heißt: Ich kann zurück. Archivieren heißt: Ich kann belegen. Für geschäftliche E-Mails gelten Aufbewahrungspflichten, die eine Sicherung nicht erfüllt. Das revisionssichere Archiv ist deshalb ein eigener Baustein.

Der häufigste Irrtum

„Das liegt doch in der Cloud,
da ist es gesichert."

Microsoft sichert die Infrastruktur, damit der Dienst läuft. Ihre Inhalte sichert Microsoft nicht. Was gelöscht wird, ist nach Ablauf einer kurzen Frist endgültig weg, egal ob aus Versehen, aus Ärger oder durch einen Angreifer, der sich Ihre Zugangsdaten besorgt hat.

Deshalb sichern wir Postfächer, Teams-Inhalte und die Dateiablage zusätzlich an einen zweiten Ort. Das ist der Baustein, den fast alle vergessen, bis sie ihn brauchen.

Was dabei mitgesichert wird

Postfächer

Mit Ordnerstruktur, Kalender und Kontakten.

Dateiablage

Die gemeinsamen Ablagen und die persönlichen Bereiche.

Teams-Inhalte

Auch das, was in Kanälen liegt und niemandem als Datei bewusst ist.

Ein Notfallplan dazu

Wer wird angerufen, was läuft zuerst wieder, wie arbeiten wir in der Zwischenzeit.

Unverbindlich

Welcher Ring fehlt bei Ihnen?

Wir gehen die vier Ringe mit Ihnen durch und sagen Ihnen, wo es dünn wird. Ohne Verkaufstermin, und mit dem ehrlichen Hinweis, wenn alles passt.