IT Sicherheit Checkliste für kleine und mittelständige Unternehmen

Ein Viren-Scanner scannt alle Dateien, die sich bereits auf Ihrem Computer befinden. Er entfernt Viren und andere Malware, die er findet. Eine Firewall prüft den eingehenden Internetverkehr auf Viren und Malware und verhindert, dass diese auf Ihren Computer gelangen. Beide Systeme sind heutzutage obligatorisch für jeden Betrieb. Sie decken Gefahren von außen frühzeitig auf.

Wir sind Sophos und Bitdefender Partner. Sprechen Sie uns an!.

Der Umgang mit Software und vor allem mit Software-Updates bildet eine wichtige Sicherheitsrichtlinie. Neue Software und neue Sicherheitslücken, die Schaden anrichten, sind heutzutage an der Tagesordnung. Programme und Betriebssysteme müssen ständig auf den neusten Stand gebracht werden. Wenn diese Aufgabe zentral bei einer Person liegt, ist das ausreichend. Oft liegt diese Aufgabe aber verteilt in den Händen einzelner Mitarbeiter.

Update Aufforderungen kommen in regelmäßigen Abständen und können somit nerven. Mitarbeiter führen dann Updates nur noch sporadisch durch. Das kann zu schlimmen Folgen führen. Fast alle bekannten Schäden in Betrieben entstehen durch nicht durchgeführte Windows-Updates.

Ein weiteres Risiko für Firmen ist Software, die von Mitarbeitern frei auf die Rechner geladen werden darf. Diese stellen oft ein Sicherheitsrisiko für den Betrieb dar. Hier sind Sicherheitsvorkehrungen zu treffen.  

Gerne führen wir in Ihrem Unternehmen eine Schwachstellenanalyse durch. Wir ermitteln Ihre Risiken und Sicherheitslücken. Wir bringen Ihr Unternehmen auf den neusten Stand!

Die regelmäßige Datensicherung ist immer noch eine unverzichtbare Risikovorsorge. Informationssicherheit und Informationstechnik bilden die Basis und den Grundschutz. Dennoch schützen diese nicht vor Naturkatastrophen, Brandschäden oder gezieltem Vandalismus. Wir empfehlen alle Daten außer Haus zu lagern. Tägliche Backups und die Datensicherung müssen abends auf Bändern mit nach Hause genommen werden. Ein feuerfester Safe dient zum besten Schutz vor Verlust.

Cloud Lösungen bieten heute eine Alternative. Hier müssen Sie klare Sicherheitsvorkehrungen treffen. Sprechen Sie uns an!

Eine entscheidende und unterschätze Rolle spielen Passwörter und Zugriffskontrollen in Unternehmen. Benutzernamen, Passwörter, Kennwörter und Verschlüsselungsverfahren sind die einzige Möglichkeit vertraulich zu arbeiten.

Wir empfehlen alle Kennwörter nach dem neusten Stand des BSI zu verwenden. Nutzen Sie Programme zur Kennwortverschlüsselung und Kennwortverwaltung. Diese Programme helfen nicht nur bei der individuellen Sicherung der Passwörter. Sie helfen, wenn Mitarbeiter langfristig ausfallen.

Schulen Sie ihre Mitarbeiter nicht über interne Dinge in öffentlichen Räumen zu sprechen. Geben Sie Vorgaben für die Handhabung technischer Geräte im Betrieb. Diese sollen bei Verlassen des Arbeitsplatzes immer abgeschaltet werden.

Jetzt Kontakt aufnehmen!

Im Internet werden unterschiedliche Verschlüsselungsverfahren eingesetzt. ... Webseiten, die ein Verschlüsselungsverfahren einsetzen, sind an dem Präfix „https://“ statt des „http://“ erkennbar. Das zusätzliche „S“ steht für Sicherheit, was ausgesprochen Hypertext Transfer Protocol Secure heißt.

Die meisten Mitarbeiter achten nicht auf den vollen Namen der URL auf den Seiten. Es macht aber einen enormen Unterschied. http steht für Seiten, die lediglich von einer auf die andere Seite verweisen. Die Informationen werden hierbei nur weitergegeben ohne um sich um das wie zu kümmern. Damit können http Seiten abgegriffen werden und verändert werden. Sie machen sich durch den Nutzen dieser Seiten als vermehrt angreifbar.

Https ist zwar nicht das Gegenteil arbeitet aber als große Schwester. Das Secure am Ende dient dazu, Daten, die gesendet werden, zu verschlüsseln. Sie sind somit weniger angreifbar und besser geschützt.

Klären Sie ihre Mitarbeiter über die Verwendung auf und motivieren Sie sie durch Selbstkontrolle nur sichere Webseiten zu besuchen.

Verwenden Sie S/MIME Zertifikate? Haben Sie regen Austausch mit externen Interessensgruppen? Dann raten wir Ihnen diese zu benutzen. Die Zertifikate werden in das E-Mail-Programm integriert und sorgen für einen verschlüsselten Austausch zwischen den Parteien.

Sprechen Sie uns an und nehmen Sie unsere Dienstleistung in Anspruch!

Social Engineering beschreibt wie Mitarbeiter von außen digital angegriffen oder beeinflusst werden können. Angreifer versuchen das Vertrauen der Opfer - und so Zugang - zu sensiblen Daten zu gewinnen. Passwörter, Kreditkartendaten oder andere Informationen sind dann nicht mehr sicher. Wir als Dienstleister schulen Ihre Mitarbeiter! Wir stellen sicher, dass Informationssicherheit in Ihrem Unternehmen gelebt wird. Daten dürfen nicht in die Hände Dritter gelangen.

Angreifer verschaffen sich beim Phishing Zugang zu Ihrem Unternehmen durch gefälschte Emails, Kurznachrichten oder falsche Websites. Heutzutage sind diese Angriffe gut und scheinen echt. Sie können die Nachrichten oft vom Original kaum unterscheiden. Schulen Sie Ihre Mitarbeiter! Sie müssen wissen wie Absender oder Schreibweisen von potenziellen Angreifern aussehen. Sie müssen darauf achten, Layouts zu erkennen und so Gefahren vorzubeugen. Durch gezielte Maßnahmen zeigen wir Ihnen wie Sie die Sicherheit in Ihrem Betrieb stärken!