Leistung · IT-Sicherheit

Sicherheit ohne Panikmache — aber mit klaren Antworten

Absicherung, Berechtigungen und Endpoint-Schutz. Dazu eine ehrliche Einschätzung, ob die neuen NIS2-Pflichten Sie betreffen und was daraus folgt.

Sicherheitscheck anfragen

NIS2-Einschätzung
Berechtigungen prüfen
Notfallplan

Hintergrund

Die meisten Vorfälle beginnen banal

Nicht mit einem ausgeklügelten Angriff, sondern mit einer Mail, die echt aussah, einem Passwort, das mehrfach verwendet wurde, oder einem Zugang, den ein ausgeschiedener Mitarbeiter noch hatte. Deshalb fangen wir dort an und nicht bei teurer Technik.

Wo wir ansetzen

Berechtigungen

Wer darf was sehen? In gewachsenen Umgebungen kann fast jeder fast alles. Wir räumen das auf — dokumentiert und nachvollziehbar.

Endpoint-Schutz

Schutz auf jedem Gerät, zentral überwacht. Ein Alarm nützt nur, wenn ihn jemand sieht.

Zugänge & Passwörter

Mehr-Faktor-Anmeldung dort, wo es zählt, und ein Passwortspeicher, der im Alltag tatsächlich benutzt wird.

E-Mail-Sicherheit

Filter gegen Betrugsmails und die technischen Einträge, die verhindern, dass in Ihrem Namen geschrieben wird.

NIS2-Einschätzung

Betrifft Sie die Richtlinie? Und wenn ja: welche Pflichten, bis wann, mit welchem Aufwand. Ohne Angstverkauf.

Notfallplan

Wer ruft wen an, wenn es passiert? Ein Plan, der im Ernstfall greifbar ist — auch wenn das Netz steht.

NIS2 und was daraus folgt

Die Richtlinie trifft deutlich mehr Unternehmen als ihre Vorgängerin — unter anderem Teile der Versorgung, Entsorgung, Verkehr, Gesundheit, Lebensmittel, Produktion und IT-Dienstleistung. Entscheidend sind Branche und Größe. Wir prüfen das für Ihren Fall und sagen Ihnen klar, ob Sie betroffen sind. Falls nicht, sagen wir auch das — es gibt keinen Grund, Ihnen etwas zu verkaufen, das Sie nicht brauchen.

Sicherheit ist Leitungsaufgabe und lässt sich nicht vollständig delegieren. Was wir übernehmen können, ist die Umsetzung und die Dokumentation — also der Nachweis, dass etwas getan wurde. Für die Bewertung Ihrer konkreten Haftungslage brauchen Sie juristischen Rat; da halten wir uns zurück.

In den meisten Fällen nicht. Verlangt wird, dass angemessene Maßnahmen getroffen und dokumentiert sind. Eine Zertifizierung kann sinnvoll sein, wenn Ihre Kunden sie fordern — bei Ausschreibungen kommt das vor.

Mit einer Bestandsaufnahme: Was ist da, wer hat Zugriff, was passiert bei einem Ausfall. Daraus entsteht eine Liste mit Prioritäten. Erfahrungsgemäß sind die ersten drei Punkte günstiger, als alle befürchten.

Wo steht Ihre Sicherheit heute?

Wir sehen nach und sagen Ihnen die drei Dinge, die zuerst dran wären. Ohne Dramatisierung, ohne Produktverkauf.