Marcel Henneke2 Min. Lesezeit
IT-Sicherheit wirkt häufig wie ein Spezialthema für große Unternehmen. Viele reale Risiken entstehen jedoch an alltäglichen Stellen: unbekannte Geräte, veraltete Software, gemeinsam genutzte Konten, zu weitreichende Berechtigungen oder Sicherungen, die nie getestet wurden. Wer diese Grundlagen beherrscht, reduziert bereits einen großen Teil der vermeidbaren Angriffsfläche.
Erst wissen, was vorhanden ist
Schützen lässt sich nur, was bekannt ist. Eine einfache Bestandsliste sollte Geräte, Server, Cloud-Dienste, Domains, wichtige Anwendungen und verantwortliche Personen enthalten. Dazu gehören auch externe Zugänge, alte Testsysteme und Konten ehemaliger Mitarbeitender.
Updates planbar machen
Updates sollten weder dauerhaft verschoben noch ungeprüft auf kritische Systeme verteilt werden. Sinnvoll sind feste Wartungsfenster, eine Priorisierung nach Risiko und ein dokumentierter Rückweg für den Fehlerfall. Besonders öffentlich erreichbare Dienste, Browser, Betriebssysteme und Fernzugriffslösungen benötigen kurze Reaktionszeiten.
Identitäten und Rechte begrenzen
- Für jede Person ein eigenes Konto statt geteilter Zugangsdaten verwenden.
- Mehrfaktor-Authentifizierung mindestens für E-Mail, Administration und Cloud-Konten aktivieren.
- Administratorrechte nur dort vergeben, wo sie tatsächlich benötigt werden.
- Passwörter mit einem geeigneten Passwortmanager erzeugen und speichern.
- Austritte und Rollenwechsel mit einem festen Entzugsprozess abbilden.
Netze und Dienste trennen
Nicht jedes Gerät muss jedes andere erreichen können. Arbeitsplatzgeräte, Server, Gäste, Kameras oder Smart-Home-Komponenten lassen sich in getrennten Netzbereichen betreiben. Ebenso sollten Verwaltungsoberflächen nicht ohne Not öffentlich im Internet erreichbar sein. VPN, restriktive Firewall-Regeln und protokollierte Administrationswege verkleinern die Angriffsfläche.
Backups als letzte Schutzschicht
Datensicherungen helfen bei Hardwaredefekten, Fehlbedienung und Erpressungstrojanern. Dafür müssen sie getrennt geschützt, überwacht und regelmäßig wiederhergestellt werden. Ein Angreifer mit Administrationsrechten darf nicht automatisch auch alle Sicherungen löschen können.
Warnsignale sichtbar machen
Volle Datenträger, fehlgeschlagene Jobs, neue Administratoren oder ungewöhnliche Anmeldeversuche sollten nicht zufällig entdeckt werden. Schon wenige gezielte Benachrichtigungen und eine regelmäßige Protokollkontrolle schaffen deutlich mehr Überblick als ein umfangreiches Dashboard, das niemand prüft.
Schrittweise statt einmalig
Sicherheit ist kein abgeschlossenes Projekt. Ein sinnvoller Start priorisiert die größten Risiken, weist Verantwortlichkeiten zu und überprüft Maßnahmen in einem festen Rhythmus. Unsere Leistung IT-Sicherheit verbindet Bestandsaufnahme, Härtung, Segmentierung und nachvollziehbare nächste Schritte.
