Datensicherung
Wird alles Wichtige gesichert? Liegt eine Kopie außer Haus? Und lässt sich die Sicherung wirklich zurückspielen?
IT-Sicherheit für kleine Betriebe
Sicherheits-Check für
Ihr Büro oder Ihre Praxis
Ich komme vorbei und sehe mir Datensicherung, Updates, Zugänge, E-Mail und Netzwerk an. Der Check orientiert sich an der DIN SPEC 27076, die beschreibt, wie eine IT-Sicherheitsberatung für kleine Unternehmen abläuft. Danach wissen Sie, wo Ihr Betrieb gut dasteht und was Sie zuerst angehen sollten.
Festpreis 290 € für bis zu fünf Arbeitsplätze in Stralsund, Greifswald und Umgebung.
Was ich mir ansehe
Sechs Bereiche, in denen
es am häufigsten hakt.
Die DIN SPEC 27076 enthält 27 Anforderungen aus sechs Themenbereichen. An diesen Bereichen orientiert sich mein Check. Zu jedem bekommen Sie eine Einschätzung und, wo nötig, einen konkreten Vorschlag.
Updates
Sind Betriebssysteme, Programme, Router und Firewall aktuell, oder läuft irgendwo ein System ohne Sicherheitsupdates?
Zugänge und Passwörter
Wer darf was? Gibt es gemeinsam genutzte Passwörter? Ist die Anmeldung mit zweitem Faktor aktiv, wo es sie gibt?
Virenschutz und E-Mail
Läuft auf allen Rechnern ein aktueller Virenschutz? Werden Spam und gefälschte Absender ausgefiltert, und stimmen die Einstellungen Ihrer Domain (SPF, DKIM, DMARC)?
Netzwerk und WLAN
Ist das Gäste-WLAN vom Betriebsnetz getrennt? Wer kommt von außen ins Netz, und auf welchem Weg?
Organisation und Notfallplan
Ist geregelt, wer sich um die IT kümmert, und erkennt Ihr Team eine Phishing-Mail? Gibt es einen Notfallplan mit den wichtigsten Zugängen und Ansprechpartnern?
So läuft der Check
Ein Vormittag vor Ort,
danach ein Bericht.
Der Ablauf ist an die DIN SPEC 27076 angelehnt: ein Vorgespräch, ein Termin mit einem festen Fragenkatalog und ein Bericht, in dem die Empfehlungen nach Dringlichkeit sortiert sind. Umsetzen können Sie das selbst, mit Ihrem bisherigen Dienstleister oder mit mir.
Vorgespräch
Zwanzig Minuten am Telefon oder per Video, kostenlos. Wir klären, wie viele Arbeitsplätze es gibt und welche Systeme Sie nutzen.
Termin vor Ort
Ich gehe den Fragenkatalog mit Ihnen durch und sehe mir Ihre Technik an. Für ein kleines Büro reichen meist zwei bis drei Stunden. Dateien und E-Mails öffne ich dabei nicht.
Bericht und Besprechung
Sie bekommen einen schriftlichen Bericht, den man ohne IT-Kenntnisse versteht: was gut ist, was fehlt und was zuerst dran ist. Den Bericht gehen wir gemeinsam durch, am Telefon oder per Video.
Nachweise
Was sich
nachprüfen lässt.
Die Links führen jeweils zur Quelle, so können Sie jede Angabe selbst prüfen.
Über zwölf Jahre Systemadministration
Acht Jahre im Bundeswehrkrankenhaus Ulm, davon sechs als Administrator des Krankenhausinformationssystems. Davor Arbeit an verschlüsselter IT-Infrastruktur der Bundeswehr.
Stationen ansehenDigitaler Ersthelfer im CSN
Ich bin als Digitaler Ersthelfer im Cyber-Sicherheitsnetzwerk (CSN) des BSI registriert und helfe Betroffenen bei Vorfällen mit einer ersten Einordnung.
Mehr über das NetzwerkA+ für diese Website
Diese Website erreicht A+ bei SSL Labs und bei Security Headers. Kundenseiten, die bei mir laufen, bekommen dieselbe Konfiguration.
IT-Haftpflicht
Meine Arbeit ist über eine IT-Haftpflichtversicherung bei exali abgesichert.
Nachweis bei exaliWenn es schon passiert ist
Akuter Vorfall?
Bei einem laufenden Angriff brauchen Sie schnell Hilfe. Über das Cyber-Sicherheitsnetzwerk finden Sie Ansprechpartner in Ihrer Nähe. Wenn der akute Fall vorbei ist, helfe ich beim Aufräumen und dabei, die Lücke zu schließen.
Hilfe im Cyber-Sicherheitsnetzwerk findenHäufige Fragen
Fragen zum Check.
Lohnt sich das für einen kleinen Betrieb überhaupt?
In kleinen Betrieben kümmert sich oft niemand fest um die IT. Deshalb bleiben einfache Lücken dort lange unbemerkt. Ein Check alle ein bis zwei Jahre zeigt, ob die Grundlagen noch stimmen.
Was ist die DIN SPEC 27076?
Eine vom DIN veröffentlichte Spezifikation für die IT-Sicherheitsberatung von Klein- und Kleinstunternehmen. Sie beschreibt den Ablauf der Beratung und enthält einen Katalog mit 27 Anforderungen aus sechs Themenbereichen, darunter Datensicherung, Zugänge und Schutz vor Schadprogrammen. Mein Check orientiert sich an diesem Katalog und ergänzt ihn um einen Blick auf Ihre Technik vor Ort.
Was kostet der Check?
290 € Festpreis für Büros und Praxen mit bis zu fünf Arbeitsplätzen in Stralsund, Greifswald und Umgebung. Bei mehr Arbeitsplätzen bekommen Sie vorher ein Angebot. Das Vorgespräch ist kostenlos. Als Kleinunternehmer berechne ich keine Umsatzsteuer.
Bekommen wir ein Zertifikat?
Nein. Der Check ist eine Beratung, keine Zertifizierung. Sie bekommen einen Bericht, mit dem Sie selbst oder Ihr IT-Dienstleister weiterarbeiten können.
Sehen Sie dabei unsere Daten?
Ich prüfe Einstellungen und Abläufe, nicht Ihre Inhalte. Dateien, E-Mails oder Patientendaten öffne ich nicht. Der Bericht geht nur an Sie.
Ist das ein Penetrationstest?
Nein. Bei einem Penetrationstest wird ein Angriff nachgestellt. Ich sehe mir Ihre Systeme dagegen zusammen mit Ihnen an und prüfe die Einstellungen. Für einen kleinen Betrieb ist das meist der bessere erste Schritt.
Sicherheits-Check vor Ort
Wie steht Ihr Betrieb da?
Schreiben Sie mir kurz, wie viele Arbeitsplätze Sie haben und was Sie nutzen. Ich melde mich innerhalb eines Werktags mit einem Terminvorschlag.