Wissenszentrum · Sicherheitsgrundlagen
Sicherheit im kleinen Unternehmen beginnt mit vier Gewohnheiten: Inventar, Updates, Rechte und Backups. Keine davon ist eine einmalige Aufgabe.
- 01
Wissen, was Sie haben
Domains, Server, Adminbereiche, Postfächer und Drittdienste gehören in eine Liste. Was nicht auf der Liste steht, wird weder aktualisiert noch überwacht.
- 02
Updates und Backups
Planen Sie Updates fest ein und testen Sie mindestens jährlich, ob ein Backup wirklich zurückspielbar ist. Ein ungetestetes Backup ist kein Backup.
- 03
Berechtigungen
Geben Sie nicht allen Administratorrechte; Zugänge Ausscheidender am selben Tag schließen und für Adminkonten einen zweiten Faktor nutzen. Eine jährliche Rechteprüfung verhindert die meisten Vorfälle.
- 04
Wenn etwas passiert
Halten Sie vorab fest, wer angerufen wird, was abgeschaltet wird und wie Protokolle gesichert werden. Im Ernstfall ist es am teuersten, erst dann zu entscheiden.
- 05
Passwörter und zweiter Faktor
Aktivieren Sie für alle Panel-Zugänge einen zweiten Prüfschritt; gestohlene Passwörter sind weiterhin der meistgenutzte Einstieg. Keine gemeinsamen Konten: Jede Person bekommt ein eigenes Benutzerkonto, damit das Auditprotokoll eine Handlung einer Person zuordnen kann. Passwörter gehören in einen Passwortmanager, nicht in Chatnachrichten oder Tabellen.
- 06
Testen lassen
Ein Sicherheitstest erfolgt nur mit schriftlicher Erlaubnis des Eigentümers und schriftlichem Umfang: welche Adressen, an welchen Tagen, mit welchen Methoden. Ein guter Bericht belegt jeden Befund, erklärt die Auswirkung und schlägt eine Behebung vor. Ein Befund, der nach der Korrektur nicht erneut geprüft wird, gilt nicht als geschlossen.
- 07
Reihenfolge für kleine Teams
Bei knapper Zeit in dieser Reihenfolge: Backup einmal testweise zurückspielen, für Administratoren den zweiten Faktor aktivieren, Zugänge ausgeschiedener Mitarbeitender schließen, Server- und Plugin-Updates in den Kalender eintragen. Das ist günstig und wirksam. Ein ausführlicher Test lohnt danach; fehlen die Grundlagen, wiederholt er nur Bekanntes.
Verwandte Seiten
Beiträge, die dieses Thema abrunden, und die passende Leistungsseite.
Über Ihr Projekt sprechen.
Erzählen Sie uns Ihren Bedarf; den Umfang klären wir gemeinsam.