IT-Sicherheit

Der teuerste Schutz ist der, den niemand kontrolliert.

IT-Sicherheit wird im Mittelstand meistens als Produkt verkauft: eine Firewall, ein Virenscanner, eine Schulung. Alle drei sind sinnvoll. Und alle drei nützen wenig, wenn niemand hinsieht, ob sie noch tun, was sie sollen.

Der häufigste Befund in unseren Analysen ist nicht das fehlende Werkzeug. Es ist das vorhandene Werkzeug, das seit acht Monaten stumm Fehler meldet.

Die Grundlage, auf der alles andere steht

Überwachung. Geräte, Dienste und Sicherungen melden sich, wenn etwas aus dem Rahmen fällt. Entscheidend ist nicht die Meldung, sondern dass ein Mensch sie liest — eine Warnung in einem ungelesenen Postfach ist keine Überwachung.

Updates. Betriebssysteme und die wichtigsten Programme werden regelmäßig gepflegt, in geplanten Fenstern statt mitten im Tagesgeschäft. Wo eine Aktualisierung etwas umwerfen kann, fragen wir vorher.

Schutz auf dem Endgerät. Auf jedem Gerät, nicht auf den meisten. Ein einzelner ungeschützter Rechner ist kein Restrisiko, sondern der Weg hinein.

Diese drei zusammen sind das, was wir die Basis nennen — und die Bedingung dafür, dass wir eine Betreuung zum Festpreis überhaupt anbieten können.

Was wir dir nicht verkaufen

Ein mittelständischer Betrieb braucht kein Sicherheitskonzept, das für einen Konzern entworfen wurde. Er braucht eines, das im Alltag durchgehalten wird.

Wir haben Kunden übernommen, die für Werkzeuge zahlten, die niemand bediente, und deren Grundlagen gleichzeitig offen lagen: gemeinsam genutzte Kennwörter, Konten ausgeschiedener Mitarbeiter, ein Zugang für Fernwartung ohne zweiten Faktor.

Die unspektakulären Dinge zuerst. Sie kosten am wenigsten und verhindern am meisten.

Wo unsere Grenzen liegen

Wir sagen sie lieber selbst, als sie erklären zu müssen:

Die Überwachung läuft durchgehend. Besetzt ist das Büro dahinter zu Bürozeiten. Ein Betrieb mit Schichtbetrieb oder Wochenendproduktion braucht dafür eine gesonderte Absprache — die gibt es, aber sie gehört vor die Zusammenarbeit und nicht in den ersten Notfall.

Und: Kein Schutz ist vollständig. Wer dir etwas anderes sagt, verkauft dir gerade etwas. Was wir zusagen können, ist, dass wir es merken, dass wir uns melden und dass es eine geprüfte Sicherung gibt, aus der es zurückkommt.