IT-Sicherheit für den Klein- und Mittelstand
IT-Sicherheit für KMU ist bei IT-Service Bölting ein Leistungsbereich der laufenden Betreuung. Schutzmaßnahmen werden nach Dringlichkeit priorisiert und schrittweise umgesetzt; anschließend gehören sie zur regelmäßigen Pflege. Zum Leistungsumfang zählen technische Maßnahmen wie Firewall, Mehr-Faktor-Authentifizierung, Endpoint-Schutz und E-Mail-Filter, dazu die Sensibilisierung der Beschäftigten. Beauftragt werden diese Leistungen ausschließlich im Rahmen eines Betreuungsvertrags.
Sicherheitslage als Grundlage für Entscheidungen
Für Entscheidungen der Geschäftsführung zählt ein belastbares Bild der Sicherheitslage: welche Bereiche bereits geschützt sind und an welchen Stellen Handlungsbedarf besteht. IT-Service Bölting stellt diese Lage in verständlicher Sprache dar und nennt zu jeder empfohlenen Maßnahme Zweck und Aufwand.
IT-Verantwortliche finden die technischen Einzelheiten in der Dokumentation: Konfigurationen, Richtlinien, vergebene Berechtigungen und den Stand der Umsetzung.
Weil Sicherheit zur laufenden Betreuung gehört, endet sie nicht mit der Ersteinrichtung. Einstellungen werden gepflegt und angepasst, wenn sich die IT-Umgebung verändert.
Schutzmaßnahmen im Rahmen des Betreuungsvertrags
Welche Maßnahmen angemessen sind, richtet sich nach der Arbeitsweise Ihres Unternehmens und der vorhandenen Technik. Der Betreuungsvertrag kann folgende Bereiche umfassen:
- Firewall
- Sie legt fest, welcher Datenverkehr zwischen Ihrem Netzwerk und dem Internet erlaubt ist.
- Mehr-Faktor-Authentifizierung (MFA)
- Zusätzlich zum Passwort ist ein zweiter Nachweis erforderlich, etwa die Bestätigung in einer Authentifizierungs-App.
- Berechtigungskonzept
- Zugriffsrechte werden nach Aufgaben vergeben: Jede Person erhält nur die Rechte, die sie für ihre Arbeit benötigt.
- Endpoint-Schutz und EDR
- Schutzsoftware auf Rechnern und Servern (Endpoints), die Schadsoftware und verdächtige Prozesse erkennen soll.
- Richtlinien und Passwortverwaltung
- Verbindliche Regeln für Kennwörter und ein Passwortmanager, der Zugangsdaten verschlüsselt speichert.
- E-Mail- und Phishing-Schutz
- Filter und DNS-Einträge gegen gefälschte Absender und Phishing, also Nachrichten, die Zugangsdaten abgreifen sollen.
- Sensibilisierung
- Ihre Beschäftigten erfahren, woran sich Täuschungsversuche erkennen lassen und wie sie im Verdachtsfall vorgehen.
- Regelmäßige Prüfungen
- Kontrolle, ob Schutzmaßnahmen wie vorgesehen greifen und vergebene Zugänge noch benötigt werden.
- Herstellerneutrale Bewertung
- Vorhandene Sicherheitsprodukte werden unabhängig vom Hersteller daran gemessen, ob sie ihren Zweck erfüllen.
Vom Ist-Stand zur priorisierten Maßnahmenliste
Zu Beginn der Betreuung erfasst IT-Service Bölting den Ist-Stand: eingesetzte Schutzsoftware, die Absicherung der Anmeldungen, vergebene Berechtigungen und die Filterung eingehender E-Mails. Was seinen Zweck erfüllt, wird beibehalten.
Daraus entsteht eine priorisierte Maßnahmenliste. Über Umfang und Reihenfolge der Umsetzung entscheiden Sie; umgesetzt wird im Rahmen der laufenden Betreuung, deren Leistungsumfang der Betreuungsvertrag festlegt.
Jede Änderung wird dokumentiert. Bei regelmäßigen Prüfungen wird kontrolliert, ob die Einstellungen noch greifen und ob neue Geräte oder Konten hinzugekommen sind. Ändert sich der Schutzbedarf, wird die Maßnahmenliste angepasst.
IT-Sicherheit berührt mehrere Leistungsbereiche. Die Einbindung der Firewall ins Netzwerk gehört zu Netzwerk & WLAN. Die Anmeldungen in Microsoft 365 werden im Rahmen der Betreuung von Microsoft 365 abgesichert. Wie Daten gesichert und wiederhergestellt werden, beschreibt die Seite Backup & Notfallkonzepte.
Technik für IT-Verantwortliche (EDR, Firewall-Regeln, MFA und E-Mail-Authentifizierung)
EDR steht für Endpoint Detection and Response. Ein klassischer Virenscanner erkennt vor allem bekannte Schadsoftware anhand von Signaturen. EDR wertet zusätzlich das Verhalten von Prozessen aus und kann ein Gerät bei verdächtigen Abläufen vom Netzwerk isolieren.
Eine Firewall arbeitet mit Regeln für Ports und IP-Adressen; neuere Geräte erkennen zusätzlich Anwendungen. Bewährt hat sich der Grundsatz, nur benötigte Verbindungen freizugeben (Default Deny) und jede Regel mit Zweck und Datum zu dokumentieren.
Bei der Mehr-Faktor-Authentifizierung gelten Bestätigungen per App mit Zahlenabgleich oder Sicherheitsschlüssel nach dem FIDO2-Standard als widerstandsfähiger gegen Phishing als Codes per SMS. Für Berechtigungen gilt das Prinzip der minimalen Rechte (Least Privilege): Administratorkonten werden getrennt von Alltagskonten geführt und ausschließlich für Verwaltungsaufgaben genutzt.
Gegen gefälschte Absender wirken DNS-basierte Verfahren. SPF legt fest, welche Server für Ihre Domain senden dürfen. DKIM versieht ausgehende Nachrichten mit einer digitalen Signatur, deren öffentlicher Schlüssel im DNS hinterlegt ist. DMARC teilt empfangenden Servern mit, wie sie mit Nachrichten umgehen sollen, die diese Prüfungen nicht bestehen.
Fragen aus der Praxis zur IT-Sicherheit im Mittelstand
Müssen vorhandene Sicherheitsprodukte ersetzt werden?
Nicht zwingend. Vorhandene Produkte werden herstellerneutral bewertet; entscheidend ist, ob sie ihren Zweck erfüllen. Über einen Austausch entscheiden Sie.
Bietet die Betreuung vollständigen Schutz vor Angriffen?
Nein. Vollständigen Schutz gibt es nicht, und IT-Service Bölting sagt ihn auch nicht zu. Gepflegte Schutzmaßnahmen senken das Risiko und erschweren Angriffe. Deshalb gehören eine durchdachte Datensicherung und ein Notfallkonzept zur Vorsorge.
Lässt sich IT-Sicherheit einzeln beauftragen?
Nein. Sicherheitsmaßnahmen setzt IT-Service Bölting ausschließlich im Rahmen eines laufenden Betreuungsvertrags um. Eine einmalige Überprüfung als Einzelauftrag gehört nicht zum Angebot.
Was ändert sich für die Beschäftigten?
Bei der Anmeldung kommt in der Regel ein zweiter Faktor hinzu, etwa die Bestätigung in einer App; einzelne Zugriffsrechte werden enger gefasst. Vor jeder Umstellung erfahren die Beschäftigten, was sich ändert und aus welchem Grund.
Den Schutzbedarf Ihres Unternehmens besprechen
Ein kostenloses, unverbindliches Erstgespräch klärt, wie Ihr Unternehmen arbeitet und welche Fragen zur IT-Sicherheit offen sind. Ich erläutere, wie Schutzmaßnahmen in die laufende Betreuung eingebunden werden. Ob ein Betreuungsvertrag passt, entscheiden Sie anschließend in Ruhe.
Termine nach Vereinbarung. Rückmeldung per E-Mail oder Rückruf.