Die Schulung von Mitarbeitern zur Sensibilisierung und zum sicheren Umgang mit der IT, schafft Sicherheit und spart zwangsläufig Zeit und ist daher immer ein guter Invest. Hier gibt es verschiedene Dienstleister vom kostenlosen Angebot zum hochwertigen Inhalt. Über unser Haus haben wir für unsere Kunden hierfür Sonderkonditionen vereinbart ab 3,50 Euro pro Monat für, welche wir gerne weitergeben.

Passwörter sind ein großes Ärgernis. Sie sollten komplex sein und keinen persönlichen Bezug zum Nutzer haben. Daher sind diese meist schwer zu merken. Helfen kann hier ein Passwortmanager wie z.B. Keepass. Immer häufiger werden auch 2faktor-Logins eingesetzt, welche neben dem Faktor noch eine Bestätigung über das Smartphone oder E-Mail etc. notwendig machen.

Achten Sie darauf, dass die Startpasswörter neuer Systeme geändert werden. Hierzu zählen auch der Router, der Drucker oder andere Geräte die mit dem Netzwerk verbunden sind. Weiterhin sollte jeder Mitarbeiter und Admin ein eigenes Passwort haben und nur die Systemrechte, welcher er dringend braucht.Gerade arbeitet der IT-Sicherheitsmarkt an einem neuen System, welches sicherer ist und Passwörter unnötig macht. Dieses System nennt sich Passskey.

Anti-Virenprogramme und Firewalls sind inzwischen keine neue Erfindung. Hier gibt es aber, besonders für Unternehmen und Betriebe, große Unterschiede in der Qualität und Handhabung. Daher nutzen Sie Anti-Virenprogramme aus dem Bereich "Next-Generation-Antivirus (NGAV)" und eine Hardwarefirewall. Hier ist die Firma SOPHOS ein großer und bekannter Anbieter.
https://www.sophos.com/en-us/content/what-is-ngav

Bei kleineren Unternehmen ist der Server-Raum meist auch das Papierlager oder zumindest nicht verschlossen. Abgesehen von dem erhöhten Feuerrisiko durch eine Vermischung von Lager und Server-Raum, sollten Sie den Raum mindestens mit einem Brandmelder ausstatten und den Zugang auf notwendige Mitarbeiter beschränken.

Keine Software ist perfekt und muss daher ständig angepasst werden. Hierfür sind regelmäßige Updates und Sicherheitspatches unerlässlich. Hier helfen Tools, welche die Überwachung von Updates und Co sowie des Virenschutzes übernehmen. Diese erhalten Sie bei Ihren IT-Dienstleisters.

So verlockend Freeware und kostenlose Programme auch sind, bergen sie immer die Gefahr, dass diese Hintertüren oder Schadprogramme enthalten. Daher nutzen Sie nur zertifizierte Programme und Updates.

private Smartphones im Firmen W-Lan oder die Nutzung für geschäftliche E-Mails öffnen Sicherheitslücken. Aber auch die Nutzung von gewerblichen Rechnern für private Zwecke stellt ein Einfallstor da. Daher ist es wichtig, wenn man dies erlaubt, die Sicherheitsrisiken durch spezielle Software und Umgangsregeln zu lösen.

Die Datensicherung und eine verlässliche Datenwiederherstellung sind das A und O für die schnelle Wiederaufnahme Ihres Betriebes. Eine Datensicherung, welche im besten Fall mit einem AIR-Gapping-System erstellt ist, kann die Wiederherstellung der Systeme massiv beschleunigen. Wichtig ist, dass die Datensicherung regelmäßig und auch offline durchgeführt wird und auch die Wiedereinspielung getestet wird. Weiterhin hat die Erfahrung gezeigt, dass die Datensicherung nicht nur auf ein paar Tage oder Wochen rückwirkend gespeichert werden sollte, sondern gerne auch für 6 Monate, denn Angreifer infiltrieren System und Datensicherung und bleiben über Wochen oder Monate untätigt.
 

Daher hilf es auch das BackUp-System in Ihre Sicherheitsstrategie und Systeme einzubetten. Dadurch werden die Infiltration und Angriffe, auch auf die BackUps, frühzeitig erkannt.

Für den Notfall einen Plan, anlaog eines Brandschutzkonzeptes, schadet nicht. So lassen sich Abläufe vorab testen und der Schaden verringern. Erstellen Sie Konzepte für einen Betrieb Ihrer IT und Telefonanlage für den Notfall. Wichtig ist auch, dass diese Notfallpläne regelmäßig gestestet werden.

Wichtig ist, dass der Plan in Papierform zugänglich verwahrt wird.

In vielen Unternehmen wird neben E-Mail auch Teams oder ein ähnliches Programm genutzt. Beim Ausfall der IT-Struktur stehen diese Wege meist nicht mehr zu Verfügung. Daher halten Sie eine Alternative vor. Dies kann die altmodische Telefon/SMS-Liste sein oder eine andere Lösung, welche nicht mit Ihrem System verbunden ist. Bedenken Sie bitte auch, dass das VoIP-System ggf. auch nicht mehr zur Verfügung steht.

IT-Netze sind wie viele Prozesse im Betrieb meist mitgewachsen. Im Falle eines IT-Schadens sind diese unübersichtlichen Netzwerkstrukturen jedoch ein Hinderniss und kosten Zeit und Geld. Daher nehmen Sie sich bereits im Vorfeld die Zeit uns schaffen Sie eine stabile aber verlässliche Netzwerkstruktur und sparen Sie Zeit und Geld, wenn Sie diese nicht übrig haben.