IT-Sicherheit für kleine Unternehmen
Die meisten Vorfälle entstehen nicht durch komplexe Angriffe, sondern durch einfache Lücken: veraltete Software, fehlende Zwei-Faktor-Anmeldung, zu weite Benutzerrechte. Genau dort setze ich an.
Was enthalten ist
- Überprüfung sicherheitsrelevanter Einstellungen an Systemen und Netzwerk
- Multi-Faktor-Authentifizierung (MFA) für wichtige Zugänge
- Klare Benutzerrechte statt Admin-Zugang für alle
- Kontrolliertes Update- und Patchmanagement
- Strukturierte externe IT-Sicherheitsanalyse mit priorisierten Empfehlungen
IT-Sicherheitsanalyse
Für Unternehmen, die einen strukturierten Überblick über ihre Sicherheitslage wollen, biete ich eine gezielte Analyse an, verständlich ausgewertet und ohne Fachjargon.
E-Mail-Sicherheit: Sind SPF, DKIM und DMARC korrekt eingerichtet? Das entscheidet, ob sich Angreifer als Ihre Domain ausgeben können, etwa für gefälschte Rechnungsmails an Ihre Kunden, und ob Ihre eigenen Mails zuverlässig ankommen statt im Spam-Ordner. Ergänzend werden weitere Mail-Standards und die DNS-Konfiguration geprüft.
Website und Infrastruktur: sicherheitsrelevante HTTP-Header, Gültigkeit und Konfiguration des TLS-Zertifikats, von außen erreichbare veraltete oder unnötige Dienste sowie öffentlich einsehbare Informationen, die Angreifern nützen könnten.
Der Bericht: eine Ampel-Übersicht auf einen Blick, Einzelbefunde zu jedem Prüfpunkt und priorisierte Empfehlungen, was zuerst angegangen werden sollte und was Zeit hat. Jeder Befund ist so erklärt, dass er auch ohne IT-Hintergrund nachvollziehbar ist.
Für wen das sinnvoll ist
Für Unternehmen und Einrichtungen, die wissen wollen, wo sie stehen, und konkrete Empfehlungen statt abstrakter Warnungen erwarten.
IT für Handwerksbetriebe
Büro, Baustelle und Buchhaltung: IT, die nebenbei läuft, weil sie niemand nebenbei machen muss.
IT für Steuerkanzleien
Mandantendaten, Verschwiegenheit und Fristen: Betreuung mit Dokumentation und klaren Zuständigkeiten.
Kommunale Einrichtungen und Selbstständige betreue ich ebenso. Rufen Sie an, dann klären wir, ob es passt.
Häufige Fragen zur IT-Sicherheit
Reicht ein Passwort nicht mehr aus?
Allein meist nicht. Multi-Faktor-Authentifizierung ist eine der wirksamsten Einzelmaßnahmen gegen unbefugten Zugriff, mit vergleichsweise geringem Aufwand.
Was, wenn schon etwas passiert ist?
Melden Sie sich sofort. Zuerst geht es darum, den Schaden einzugrenzen, danach um die Ursache und die Absicherung für die Zukunft.
Wie erkennen meine Mitarbeiter gefälschte Mails?
Durch kurze, verständliche Erklärung an echten Beispielen. Technisch hilft zusätzlich eine korrekte Mail-Konfiguration mit SPF, DKIM und DMARC.
Was kostet die Sicherheitsanalyse?
Den Umfang und den Preis besprechen wir vorher. Sie bekommen beides schriftlich, bevor ich anfange.
Wissen, wo Sie stehen
Schildern Sie kurz Ihren Betrieb. Ich sage Ihnen, welche Prüfung für Sie sinnvoll ist.