Bei deinem Betrieb anfangen.
Eine sinnvolle Sicherheitsbetrachtung beginnt mit den Abläufen, die dein Unternehmen benötigt. Wir klären gemeinsam, welche Website, Shops, Konten und Daten im vereinbarten Umfang betrachtet werden. Dazu gehören auch die Menschen, die Änderungen freigeben oder im Störungsfall handeln dürfen.
Am Anfang steht ein überschaubares Inventar. Es hält fest, wem ein Dienst gehört, wer ihn betreut und wo die zugehörigen Vertrags- und Wiederherstellungsinformationen verwaltet werden. Du erhältst eine Ausgangslage, mit der Entscheidungen und Rückfragen möglich sind. Eine unbekannte Umgebung wird nicht ohne vereinbarte Berechtigung aktiv untersucht.
Zugänge und Rollen nachvollziehbar ordnen.
Gemeinsam genutzte Administrationskonten machen Verantwortlichkeiten unklar. Wir betrachten im freigegebenen Umfang, welche Personen welche Rechte benötigen und wie ausgeschiedene Mitarbeitende oder frühere Dienstleister berücksichtigt werden. Die Einrichtung oder Änderung von Konten erfolgt anschließend nach ausdrücklicher Freigabe.
Mehrfaktor-Authentisierung und geeignete Wiederherstellungswege sind Themen für diese Planung. Entscheidend ist dabei auch der Alltag: Wer hat Zugriff auf den zweiten Faktor? Was passiert beim Gerätewechsel? Wo liegt die Zuständigkeit für die Wiederherstellung? Wir erfassen offene Punkte so, dass eine verantwortliche Person sie bearbeiten und den Abschluss dokumentieren kann.
Backups als Teil des Wiederanlaufs betrachten.
Eine erfolgreich gemeldete Sicherung beantwortet noch nicht, ob die benötigten Daten wiederhergestellt werden können. Im vereinbarten Rahmen betrachten wir Sicherungsumfang, Zugriff, Verantwortlichkeiten und vorhandene Wiederherstellungsnachweise. Ein Test findet in einer dafür vorgesehenen Umgebung mit abgestimmtem Umfang statt.
Das BSI behandelt im Datensicherungskonzept auch Dokumentation und Wiederherstellung. Für deinen Betrieb übersetzen wir die offenen Fragen in einen konkreten Prüfplan: Welche Daten werden benötigt? Wer darf sie zurückspielen? Welche Abhängigkeiten müssen vorhanden sein? Eine produktive Website wird für eine allgemeine Prüfung nicht einfach überschrieben.
Ein Ergebnis, mit dem du weiterarbeiten kannst.
Du erhältst die vereinbarte Bestandsaufnahme und eine priorisierte Maßnahmenliste. Jeder Punkt sollte einen nachvollziehbaren Anlass, einen Verantwortlichen und einen nächsten Schritt haben. Sofort klärbare organisatorische Fragen werden von Maßnahmen getrennt, die technische Umsetzung, weitere Prüfung oder eine eigene Beauftragung benötigen.
Ein Beispiel: Die Domain ist registriert, aber nur ein ehemaliger Dienstleister kennt den Verwaltungsweg. Der erste Schritt wäre die Klärung der Inhaberschaft und der vorgesehenen Wiederherstellung. Ein anderes Beispiel ist ein Backup ohne dokumentierten Restore-Test. Hier geht es zunächst um einen kontrollierten Nachweis statt um den sofortigen Kauf eines neuen Werkzeugs.
Prüfumfang und Umsetzung klar vereinbaren.
Diese Leistung ist eine abgegrenzte Beratung und Vorbereitung. Sie ist keine Sicherheitszertifizierung, kein laufender SOC-Betrieb und keine Zusage, sämtliche Angriffe zu verhindern. Penetrationstests, forensische Untersuchung, branchenspezifische Nachweise oder die Absicherung von Produktionsanlagen benötigen einen gesondert passenden Fachauftrag.
Schick uns für den ersten Austausch deine wichtigsten digitalen Abläufe und die Frage, die du klären möchtest. Passwörter oder private Schlüssel gehören nicht in das Kontaktformular. Wir besprechen, welche Unterlagen benötigt werden, wer beteiligt sein muss und welche Ergebnisse du aus dem vereinbarten Umfang erwarten kannst. So wird aus einem allgemeinen Sicherheitsgefühl ein bearbeitbarer Projektplan.
Häufige Fragen
Müssen wir bestehende IT-Dienstleister ersetzen?
Nein. Verantwortliche Dienstleister können in die Bestandsaufnahme und Planung eingebunden werden. Zuständigkeiten und Änderungen werden vorab abgestimmt.
Ist damit eine Zertifizierung oder vollständige Absicherung verbunden?
Nein. Die Beratung liefert die vereinbarte Bestandsaufnahme und Maßnahmenplanung. Zertifizierung, laufende Überwachung und weitergehende Fachprüfungen sind eigenständige Leistungen.