Security Assessment

Security Quick Check

Ein schneller Selbstcheck für kleine Unternehmen. Das Ergebnis ist keine Audit-Bewertung, aber ein guter Start für konkrete Verbesserungen.

🔐

Identität & Zugriff

Schützt Konten, Passwörter und administrative Zugänge.

MFA ist für E-Mail und Adminzugänge aktiviert Schützt besonders E-Mail, Microsoft 365, VPN und Admin-Konten. Hoch Passwortmanager ist im Einsatz Hilft gegen Passwort-Wiederverwendung und schwache Passwörter. Mittel

💻

Geräte & Updates

Reduziert Angriffsfläche auf Clients, Servern und mobilen Geräten.

Benutzer arbeiten ohne lokale Adminrechte Standardbenutzer statt lokaler Admin reduziert Folgeschäden. Mittel Endpoint-Schutz ist zentral verwaltet Zentrale Übersicht ist wichtig, wenn Geräte fehlen oder Schutz deaktiviert ist. Mittel Updates/Patches werden zeitnah eingespielt Updates schließen bekannte Sicherheitslücken. Hoch

🌐

Netzwerk & Remotezugriff

Sorgt für kontrollierte Zugriffe und nachvollziehbare Regeln.

Firewall/VPN-Regeln sind dokumentiert Dokumentierte Regeln verhindern Wildwuchs und Fehlkonfigurationen. Mittel

💾

Backup & Notfallfähigkeit

Entscheidet, wie gut Sie nach einem Vorfall weiterarbeiten können.

Backups werden regelmäßig getestet Ein Backup ist erst dann gut, wenn ein Restore erfolgreich getestet wurde. Hoch Es gibt einen einfachen Notfallplan Im Vorfall zählt, wer was macht und wie Systeme priorisiert werden. Hoch

Executive Summary

Professioneller Kurzreport

Es wurden 8 offene Punkte erkannt, davon 4 mit hoher Priorität. Diese Punkte erhöhen das Risiko für Datenverlust, unbefugten Zugriff oder längere Ausfälle und sollten priorisiert behandelt werden.

⏱️ Ausfallzeiten vermeiden

Klare Kontrollen und getestete Backups reduzieren Stillstand nach Störungen oder Angriffen.

🛡️ Daten schützen

MFA, Rechtekonzept und Endpoint-Schutz senken das Risiko von Datenabfluss.

⚖️ DSGVO-Risiken senken

Dokumentierte Sicherheitsmaßnahmen helfen bei Nachweisbarkeit und Reaktion im Vorfall.

🤝 Vertrauen stärken

Kunden und Partner erwarten professionelle IT-Grundschutzmaßnahmen.

Sofort

Kritische Risiken zuerst

Multi-Faktor-Authentifizierung fehlt
Patchmanagement ist nicht konsequent umgesetzt
Backups werden nicht regelmäßig getestet

Diese Woche

Grundlagen schließen

Kein Passwortmanager im Einsatz
Benutzer arbeiten mit lokalen Adminrechten
Endpoint-Schutz ist nicht zentral verwaltet

Dieser Monat

Professionalisieren

Restore-Test dokumentieren
Adminrechte und VPN-Zugriffe prüfen
Notfallkontakte und Ablaufplan aktualisieren

🔴

Multi-Faktor-Authentifizierung fehlt

Hoch

Risiko

Ein gestohlenes oder erratenes Passwort kann ausreichen, um Zugriff auf E-Mail, Cloud-Dienste oder Administrationszugänge zu bekommen.

Empfehlung

Aktivieren Sie MFA zuerst für E-Mail, Microsoft 365/Cloud, VPN, Remotezugänge und Administratorkonten. Wo möglich, bevorzugen Sie Authenticator-App, Passkeys oder Hardware-Keys statt SMS.

Geschätzter Aufwand 30-60 min

🟡

Kein Passwortmanager im Einsatz

Mittel

Risiko

Wiederverwendete oder schwache Passwörter erhöhen das Risiko, dass ein einzelner Leak mehrere Systeme betrifft.

Empfehlung

Führen Sie einen Passwortmanager ein und kombinieren Sie ihn mit MFA. Für Teams sollten Freigaben, Notfallzugriff und Offboarding geregelt sein.

Geschätzter Aufwand 1-2 h

🟡

Benutzer arbeiten mit lokalen Adminrechten

Mittel

Risiko

Malware oder Fehlbedienung kann mit höheren Rechten deutlich mehr Schaden anrichten.

Empfehlung

Entziehen Sie lokale Adminrechte schrittweise. Nutzen Sie separate Administratorkonten oder Just-in-Time-Ansätze für Supportfälle.

Geschätzter Aufwand 2-4 h

🟡

Endpoint-Schutz ist nicht zentral verwaltet

Mittel

Risiko

Ohne zentrale Verwaltung bleiben deaktivierter Schutz, veraltete Signaturen oder infizierte Geräte oft unbemerkt.

Empfehlung

Nutzen Sie eine zentrale Endpoint-Konsole mit Alarmierung. Prüfen Sie regelmäßig, ob alle Geräte aktuell, erreichbar und geschützt sind.

Geschätzter Aufwand 1 Tag

🔴

Patchmanagement ist nicht konsequent umgesetzt

Hoch

Risiko

Bekannte Schwachstellen in Betriebssystemen, Browsern, VPN, Firewalls oder Serverdiensten werden häufig automatisiert ausgenutzt.

Empfehlung

Definieren Sie klare Patchzyklen für Clients, Server, Netzwerkgeräte und externe Dienste. Kritische Updates sollten deutlich schneller behandelt werden.

Geschätzter Aufwand 2-4 h

🟡

Firewall- und VPN-Regeln sind nicht dokumentiert

Mittel

Risiko

Unklare Freigaben, alte VPN-Zugänge oder nicht nachvollziehbare Portfreigaben erhöhen die Angriffsfläche.

Empfehlung

Dokumentieren Sie Zweck, Besitzer und Ablaufdatum wichtiger Regeln. Entfernen Sie nicht mehr benötigte Freigaben regelmäßig.

Geschätzter Aufwand 2-4 h

🔴

Backups werden nicht regelmäßig getestet

Hoch

Risiko

Bei Ransomware, Fehlbedienung oder Hardwaredefekt kann ein ungetestetes Backup im Ernstfall unbrauchbar sein.

Empfehlung

Planen Sie regelmäßige Restore-Tests ein. Dokumentieren Sie, welche Systeme, Dateien und Zeitpunkte wiederhergestellt wurden und wie lange der Restore gedauert hat.

Geschätzter Aufwand 1-2 h

🔴

Ein einfacher Notfallplan fehlt

Hoch

Risiko

Ohne Ablaufplan gehen im Vorfall wertvolle Minuten oder Stunden verloren. Entscheidungen werden ad hoc getroffen.

Empfehlung

Erstellen Sie einen kompakten Notfallplan mit Ansprechpartnern, Prioritäten, Kommunikationswegen, Backup-Zugriff und ersten technischen Schritten.

Geschätzter Aufwand 2-3 h

saliger.dev

Sie möchten Ihre IT professionell absichern?

Ich unterstütze Unternehmen und Selbstständige pragmatisch bei IT-Security, Infrastruktur, Legacy-Systemen, Härtung und Notfallfähigkeit.

IT Security Infrastructure Legacy Modernization Incident Support

Kostenloses Erstgespräch