Risiken erkennen. Sinnvoll absichern. Handlungsfähig bleiben.

Was muss auch morgen funktionieren?

Am Anfang stehen Ihre wichtigsten Abläufe: E-Mail, Rechnungswesen, Kundendaten, Website und die dafür benötigten Systeme. Wir betrachten Zugänge, Zuständigkeiten, Aktualisierungen und Datensicherungen. Ebenso wichtig ist die Frage, ob eine Wiederherstellung tatsächlich erprobt wurde und wer bei einem Vorfall erreichbar ist.

Eine Bestandsaufnahme trennt erkennbare Schwachstellen von bloßen Vermutungen. Aktive technische Tests benötigen einen ausdrücklich vereinbarten Umfang und die Berechtigung der betroffenen Systemverantwortlichen. Ohne diese Grundlage wird nicht in fremde Systeme eingegriffen.

Ein Maßnahmenplan, mit dem Sie arbeiten können.

Das Ziel ist ein überschaubarer Plan mit Priorität, Verantwortlichen und Prüfkriterium. Dazu können gehören:

• Mehrfaktor-Anmeldung und nachvollziehbare Berechtigungen für wichtige Konten.
• Ein geregelter Umgang mit Sicherheitsupdates und nicht mehr unterstützten Systemen.
• Geschützte Backups sowie ein dokumentierter Wiederherstellungstest.
• Praktische Regeln für verdächtige E-Mails und sichere Freigaben.
• Ein einfacher Ablauf für Erkennung, Meldung und erste Reaktion auf Vorfälle.

Nach der Umsetzung wird geprüft, ob die festgelegten Maßnahmen funktionieren. Ein Sicherheitscheck ist eine Bestandsaufnahme mit vereinbartem Umfang – keine Garantie, dass künftig kein Angriff oder Schaden auftreten kann.

Öffentlich dokumentierte Praxis.

MeinBezirk berichtete am 21. Juni 2022 über meine Arbeit mit Softwaregutachten.at in Klagenfurt, IT-Sicherheitsrisiken für kleinere Unternehmen und beauftragte White-Hat-Tests. Der Bericht beschreibt den damaligen Kontext, nicht aktuelle Angriffszahlen oder eine Zertifizierung.

Auch Wissensvermittlung gehört dazu: Ein Bericht der Kleinen Zeitung über die HAK Althofen aus Juni 2016 nennt meinen Beitrag zu einem Präventionsworkshop und zur Ethik in der Hackerszene. Weitere datierte Nachweise finden Sie unter Forschung und Praxis.