Ein sicheres Unternehmensnetz erkennst Du nicht an einer bestimmten Firewall oder einem einzelnen Produkt. Sicherheit entsteht, wenn Zugriffe, Systeme, Updates, Überwachung und Wiederherstellung nachvollziehbar zusammenspielen.
Kommt Dir das bekannt vor?
- Niemand kann den aktuellen Aufbau vollständig erklären.
- Alle Geräte befinden sich im selben Netzwerk.
- Gemeinsam genutzte Konten und Passwörter sind normal geworden.
- Updates werden erst installiert, wenn etwas nicht mehr funktioniert.
- Backups laufen angeblich automatisch, wurden aber nie zurückgespielt.
- Bei einem Ausfall hängt alles vom Wissen einer einzelnen Person ab.
Keiner dieser Punkte bedeutet automatisch, dass ein Angriff unmittelbar bevorsteht. Gemeinsam zeigen sie aber, dass kleine Störungen schnell zu großen Ausfällen werden können.
Fünf Ebenen, die zusammengehören
1. Ein bekannter und dokumentierter Aufbau
Du solltest wissen, welche Geräte und Dienste vorhanden sind, wie sie miteinander verbunden sind und wer dafür verantwortlich ist. Ohne diese Übersicht werden Änderungen und Störungen unnötig riskant.
2. Klare Identitäten und Zugriffe
Jeder arbeitet mit einem eigenen Konto und erhält nur die Zugriffe, die tatsächlich benötigt werden. Sichere Anmeldung und ein zentraler Passwortmanager verhindern, dass Zugangsdaten unkontrolliert weitergegeben werden.
3. Begrenzte Auswirkungen
Nicht jedes Gerät muss mit jedem anderen Gerät kommunizieren können. Sinnvoll getrennte Bereiche sorgen dafür, dass ein Problem nicht automatisch das gesamte Unternehmen betrifft.
4. Gepflegte und überwachte Systeme
Sicherheitsupdates, verfügbare Speicherkapazität, fehlgeschlagene Dienste und ungewöhnliche Zustände dürfen nicht erst auffallen, wenn die Arbeit bereits stillsteht. Monitoring schafft die nötige Vorwarnzeit.
5. Getestete Wiederherstellung
Ein Backup-Protokoll mit dem Wort „Erfolgreich“ reicht nicht aus. Entscheidend ist, ob einzelne Dateien und vollständige Systeme innerhalb einer sinnvollen Zeit wiederhergestellt werden können. Diese Wiederherstellung muss regelmäßig geprüft und dokumentiert werden.
Kurze Prüfliste für Dein Unternehmen
- Gibt es eine aktuelle Übersicht über Netzwerk, Systeme und Verantwortlichkeiten?
- Arbeitet jede Person mit einem eigenen Benutzerkonto?
- Sind wichtige Systeme und weniger vertrauenswürdige Geräte sinnvoll getrennt?
- Werden Updates geplant und ihr Ergebnis kontrolliert?
- Werden Ausfälle und Warnsignale aktiv gemeldet?
- Existiert mindestens eine getrennte Sicherungskopie?
- Wurde die Wiederherstellung in den letzten Monaten praktisch getestet?
- Kann das Unternehmen auch handeln, wenn die wichtigste technisch verantwortliche Person ausfällt?
Sicherheit ist kein einmaliges Projekt.
Anforderungen, Mitarbeitende und Systeme verändern sich. Deshalb entsteht Sicherheit nicht durch einmalige Perfektion, sondern durch klare Zuständigkeiten und einen regelmäßigen Blick auf die wichtigsten Risiken.
Der sinnvollste Anfang ist eine ehrliche Bestandsaufnahme: Was funktioniert bereits gut, wo bestehen Abhängigkeiten und welcher Ausfall würde den Arbeitsalltag am stärksten treffen?