Gewachsen statt geplant
Über Jahre entstehen Zugänge, Berechtigungen und Ausnahmen, die im Einzelfall sinnvoll waren. Zusammengenommen überblickt sie irgendwann niemand mehr, und genau dort setzen Angriffe an.
IT-Sicherheit für den Mittelstand
IABASK plant, baut und betreut IT-Sicherheit für mittelständische Unternehmen, die sich einen Ausfall nicht leisten können. Aus Aachen und Leipzig.
Ausgangslage
Über Jahre entstehen Zugänge, Berechtigungen und Ausnahmen, die im Einzelfall sinnvoll waren. Zusammengenommen überblickt sie irgendwann niemand mehr, und genau dort setzen Angriffe an.
Ob eine Sicherung trägt, zeigt sich sonst erst im Ernstfall.
Ohne festgehaltene Rollen bleibt offen, wer im Vorfall entscheidet.
Leistungen
Die drei häufigsten Ausgangspunkte stehen vorn. Die übrigen Themen kommen dazu, sobald die Grundlagen sitzen.
Segmentierung, Regelwerk und Fernzugriff so aufgesetzt, dass nachvollziehbar bleibt, wer worauf zugreifen darf.
Sicherungen, die regelmäßig zurückgespielt und dabei geprüft werden. Ein Backup zählt erst, wenn die Rückkehr geübt ist.
Schutz auf Arbeitsplätzen und Servern sowie Filterung des Postein- und ausgangs, inklusive Auswertung der Vorfälle.
Ablauf
Die Reihenfolge ist Teil der Sache: ohne Bestandsaufnahme ist jede Maßnahme geraten.
Wir sehen uns an, was vorhanden ist, und halten fest, wo es hakt.
Maßnahmen priorisiert, mit Aufwand und Reihenfolge, schriftlich.
Wir setzen um, im Takt des Betriebs, nicht gegen ihn.
Überwachung, Nachschärfen und regelmäßige Prüfung der Annahmen.
Kontakt
Schildern Sie kurz, worum es geht. Wir melden uns mit einer Einschätzung, ob und wie sich das angehen lässt.