IT-Sicherheit in einem kleinen oder mittleren Betrieb ist kein Stapel aus Lizenzen, sondern die Frage, wer sich anmelden darf, welches Gerät ins Netz kommt und ob nach einem Zwischenfall noch brauchbare Daten da sind. VYN IT Solution GmbH setzt das von der Heigerleinstraße 23, 1160 Wien aus um, vor Ort in der Region und per Fernwartung österreichweit, erreichbar unter +43 1 996 96 33 und [email protected]. Ein Grundgerüst trägt nur, wenn es im Alltag gepflegt wird und nicht als Mappe nach dem ersten Gespräch liegen bleibt.

Wenn Sicherheit aus einzelnen Produkten besteht

Typisch stehen eine Firewall, ein Virenschutz und ein Backup-Auftrag nebeneinander, ohne dass jemand prüft, ob sie zusammenpassen. Das Administratorkonto liest nebenbei Mail, das Gäste-WLAN teilt sich das Netz mit dem Server, und die Sicherung meldet seit Wochen Erfolg, obwohl niemand eine Datei zurückgeholt hat. Jede Einzelmaßnahme sieht im Angebot vollständig aus. In der Störung zeigt sich, dass die Lücken genau zwischen den Produkten liegen.

Ein brauchbares Gerüst für ein KMU braucht keine eigene Sicherheitsabteilung. Es braucht wenige Schichten mit einem Verantwortlichen: Anmeldung, Netzgrenzen, Arbeitsplätze, Wiederherstellung und Nachvollziehbarkeit. Was davon rechtlich geschuldet ist, etwa nach DSGVO oder NIS2, entscheidet Ihre Rechts- oder Fachberatung. Wir bilden die technische Seite ab und dokumentieren, was tatsächlich läuft.

Fünf Schichten, die zusammen betrieben werden

  1. Identität. Konten mit weitreichenden Rechten bekommen Mehrfaktor-Anmeldung und sind nicht dasselbe Konto wie das Alltagspostfach.
  2. Netz. Firewall-Regeln haben einen Zweck, Gäste kommen nicht an Server, Fernzugriffe von außen sind begrenzt.
  3. Geräte. Arbeitsplätze verschlüsseln, sperren sich und führen keinen zweiten, widersprüchlichen Schutzagenten.
  4. Wiederherstellung. Sicherung und ein durchgeführter Restore gehören ins Gerüst, nicht in eine Fußnote.
  5. Nachweis. Anmeldungen, Regeländerungen und Backup-Ergebnisse sind so abgelegt, dass sie an einem Werktag jemand lesen kann.

Diese Schichten ersetzen kein Projekt für eine einzelne Schwachstelle, aber sie verhindern, dass jede neue Software ein eigenes, vergessenes Türchen aufmacht. Wir halten die Liste kurz genug, dass sie im Quartalsgespräch noch auf eine Seite passt. Was nicht betreut wird, steht als Lücke da und nicht als implizit erledigt.

Woran Projekte in der Praxis scheitern

  • Ein Produkt kaufen und den Betrieb der Alarme niemandem zuordnen.
  • Alle offenen Punkte auf ein einziges Audit-PDF verschieben und danach nichts ändern.
  • Sicherheitsarbeit nur nach einem Vorfall starten und zwischen den Vorfällen nichts nachziehen.
  • Rechtliche Schlagworte in den Vertrag schreiben und die technischen Maßnahmen unbenannt lassen.

Beispiel aus dem Betriebsalltag

Eine Kanzlei in Wien hatte Virenschutz, eine Firewall mit laufendem Abo und ein NAS im Serverraum. Beim Durchgehen fiel auf, dass das Verwaltungskonto der Cloud ohne zweiten Faktor lief, eine alte Fernwartungsregel noch ins ganze Netz zeigte und die Sicherung nie zurückgespielt worden war. Wir haben zuerst die Anmeldung mit einem zweiten Faktor versehen, die offene Regel geschlossen und danach den Restore geprobt. Die Lizenzen waren schon vorher da gewesen, der Zusammenhang nicht.

Kurze Entscheidungshilfe

  • Gibt es für Anmeldung, Netz, Geräte, Backup und Protokolle jeweils eine zuständige Person?
  • Können Sie eine Maßnahme aus dem letzten Quartal nennen, die tatsächlich geändert wurde?
  • Ist geklärt, welche Systeme Vorrang haben, wenn nicht alles gleichzeitig saniert werden kann?
  • Liegt die rechtliche Bewertung bei Ihrer Beratung und die technische Umsetzung bei uns?

Wenn ein tragfähiges Sicherheitsgerüst bei Ihnen ansteht, klären wir den Umfang unverbindlich: IT-Sicherheit. Mehrfaktor für Administratoren Alternativ direkt Kontakt aufnehmen oder die häufigen Fragen lesen.