Leistungen

IT-Sicherheit

IT-Sicherheit bei VYN IT ist der Schutz dessen, womit Ihr Betrieb arbeitet: Mail, Dateien, Branchensoftware, VPN und die Konten, mit denen jemand all das verwalten kann. Wir trennen Netze, schließen offene Admin-Wege und sorgen dafür, dass eine Sicherung existiert, die nicht auf demselben Server liegt wie die Produktivdaten.

IT-Sicherheit bei VYN IT ist der Schutz dessen, womit Ihr Betrieb arbeitet: Mail, Dateien, Branchensoftware, VPN und die Konten, mit denen jemand all das verwalten kann. Wir trennen Netze, schließen offene Admin-Wege und sorgen dafür, dass eine Sicherung existiert, die nicht auf demselben Server liegt wie die Produktivdaten.

Firewall, Virenschutz und Backup sind dafür die sichtbaren Bausteine, nicht die ganze Aufgabe. Genauso zählen Mehrfaktor-Anmeldung, getrennte Admin-Konten und Regeln, die jemand noch erklären kann. Rechtliche Bewertungen, etwa zu DSGVO oder NIS2, ersetzen wir nicht. Erreichbar sind wir Montag bis Freitag unter +43 1 996 96 33.

Unsere Leistungen

  • Sicherheitsanalyse am Bestand

    Wir sehen uns Firewall, Konten, Freigaben, Patch-Stand und Backup an und benennen, was den Betrieb tatsächlich gefährdet. Das Ergebnis ist eine Reihenfolge, kein Produktkatalog.

  • Netz- und Zugriffsschutz

    Büro, Gäste, Kassa und Server gehören nicht in dasselbe Netz, nur weil eine Leitung ins Haus kommt. Admin-Zugänge laufen über benannte Konten mit Mehrfaktor, nicht über ein gemeinsames Passwort.

  • Endgeräte

    Arbeitsplätze und Server bekommen einen verwalteten Schutz, dessen Meldungen jemand liest. Drei nebeneinander installierte Testversionen sind kein Schutz.

  • Schwachstellen im Alltag

    Wir prüfen offene Dienste, alte Admin-Konten, fehlende Updates und Firewall-Regeln, die niemand mehr zuordnen kann. Einen formalen Penetrationstest geben wir nicht als eigene Leistung aus.

  • Absicherung der Sicherung

    Eine Kopie, die der verschlüsselnde Vorgang mitverschlüsseln kann, ist keine Wiederherstellung. Backup liegt getrennt und wird mit einer Datei geprüft, die sich öffnen lässt.

Technologien & Lösungen

  • Firewall und Segmentierung

    Regeln, VLANs und VPN, passend zu Standort, Homeoffice und dem, was von außen erreichbar sein muss.

  • Mehrfaktor und Konten

    Microsoft 365, VPN und Firewall-Admin mit einem zweiten Faktor. Notfallkonten liegen nicht in einem privaten Postfach.

  • Endpoint-Schutz

    Ein verwaltetes Produkt für Windows-Arbeitsplätze und Server, mit Updates und einer gelesenen Konsole.

  • Zero Trust im kleinen Netz

    Kein flaches Netz, keine dauerhaften Admin-Rechte am Alltagskonto, Gäste getrennt vom Büro. Das ist eine Arbeitsweise, kein zusätzliches Produktetikett.

  • Backup abseits der Produktion

    Server und Microsoft 365 mit einem Ziel, das der Produktivserver nicht frei beschreiben kann.

Ihre Vorteile

  • Sie sehen die offenen Stellen

    Statt eines Ampelberichts ohne Folge steht da, welches Konto, welche Regel oder welche fehlende Kopie zuerst dran ist.

  • Der Alltag bleibt bedienbar

    Schutz, der die Kassa oder die Warenwirtschaft blockiert, wird nachgezogen, nicht als Erfolg verbucht.

  • Weniger gemeinsame Passwörter

    Admin-Rechte hängen an Personen und an einem zweiten Faktor, damit ein Wechsel oder ein Ausfall nicht alles sperrt.

  • Eine Kopie, die jemand geprüft hat

    Backup-Fehler gehen an eine Adresse, die zwei Personen lesen, nicht an ein verwaistes Postfach.

Typische Herausforderungen

  • Alles im selben Netz

    Gäste, Drucker, Kassa und Server sehen einander. Ein offenes Gerät reicht dann weiter, als es sollte.

  • Ein Admin-Konto für alle

    Das Passwort steht in einer Datei oder im Kopf einer Person. Mehrfaktor fehlt an Mail und VPN.

  • Meldungen ohne Empfänger

    Die Firewall oder der Virenschutz ist rot, aber nur in einer Konsole, die seit Monaten niemand öffnet.

  • Backup auf derselben Maschine

    Die Sicherung liegt auf einer Freigabe des Servers, den sie schützen soll.

Unsere Vorgehensweise

  1. 1

    Beratung

    Wir klären, welche Anwendungen stehen bleiben müssen und wo Admin-Rechte heute liegen.

  2. 2

    Planung

    Daraus wird eine Reihenfolge: Netz, Konten, Endgeräte, Backup. Nicht alles an einem Freitag.

  3. 3

    Implementierung

    Umgesetzt wird im Fenster, mit einem Weg zurück, wenn eine Regel die Fachsoftware sperrt.

  4. 4

    Optimierung

    Regeln und Ausnahmen, die niemand erklären kann, werden gestrichen oder benannt.

  5. 5

    Betreuung

    Meldungen und Updates bleiben an Werktagen in Betreuung, neue Standorte kommen in dieselbe Übersicht.

Häufig gestellte Fragen

Ersetzen Firewall und Virenschutz eine Sicherheitsstrategie?

Nein. Sie sind der sichtbare Teil. Genauso wichtig sind getrennte Admin-Konten, Mehrfaktor, ein Backup abseits der Produktivdaten und Regeln, die jemand noch erklären kann. Wir setzen diese Technik um und bewerten keine rechtlichen Pflichten.

Was meinen Sie mit Zero Trust?

Im Betrieb heißt das: kein flaches Netz, keine dauerhaften Admin-Rechte am normalen Konto, Gäste nicht im Büro-LAN, Anmeldung an Mail und VPN mit einem zweiten Faktor. Wir verkaufen dafür kein eigenes Produkt unter diesem Namen.

Machen Sie Penetrationstests?

Einen formalen Test mit Bericht geben wir nicht als eigene Leistung aus. Im Alltag verbessern wir Konfiguration, Patch-Stand und Admin-Wege. Wenn Sie einen solchen Test brauchen, koordinieren wir den Termin mit jemandem, der genau das macht.

Wie schnell schließen Sie eine Lücke?

Zuerst das, was von außen erreichbar ist oder Admin-Rechte ohne zweiten Faktor hat. Ein Wartungsfenster für Server-Patches folgt, wenn die Anwendung es verlangt. Sofortversprechen für jede Meldung geben wir nicht.

Können Gäste und Kassa im selben WLAN bleiben?

Nicht, wenn Belege, Terminals oder Bürodaten im selben Netz erreichbar sind. Gäste, Kassa und Büro werden getrennt, auch wenn nur eine Leitung ins Haus kommt.

Kontakt & Beratung

Rufen Sie uns an oder senden Sie eine Anfrage. Wir melden uns an Werktagen und sagen, ob und wie wir helfen können.

+43 1 996 96 33