Vor-Ort-Termin

IT-Sicherheit für KMU · Pforzheim und Umkreis

Meistens fehlt nur ein Häkchen. Und jemand, der dranbleibt.

Angriffe auf kleine und mittlere Unternehmen sind selten raffiniert. Sie nutzen, was offen steht.

Wir finden die Lücken in Ihrer IT, schließen sie der Reihe nach und halten den Stand schriftlich fest, damit Sie Fragen der Versicherung beantworten können. Wenn Sie möchten, sorgen wir danach dafür, dass er hält.

Vor-Ort-Termin vereinbaren Selbst prüfen

Grundabsicherung. Ein Häkchen nach dem anderen.

Diese Punkte kennt jeder. Selten ist alles gleichzeitig eingeschaltet, und es bleibt nicht von allein so. Am Ende haben Sie den Stand schriftlich. Wenn die Versicherung fragt, schicken Sie das Dokument.

Beispieldarstellung · Grundabsicherung 6 von 6 erledigt
  • Zweiter Faktor für alle Konten
  • Adminrechte nur, wo sie gebraucht werden
  • Zugänge ehemaliger Mitarbeiter gesperrt
  • Firmengeräte zentral verwaltet
  • Firewall und VPN aktuell
  • Sicherheitsstand dokumentiert

Der Fragebogen der Versicherung liegt seit Wochen auf dem Tisch

Warum bleibt IT-Sicherheit in KMU so oft liegen?

Meistens steht eines von drei Dingen im Weg. Alle drei sind organisatorisch.

Niemand ist zuständig.

Sicherheit ist bei Ihnen eine Nebenaufgabe. Wer sie nebenher erledigt, macht das Dringende zuerst. Das Wichtige wartet.

Keiner traut sich ran.

Die Adminrechte entziehen? Dann startet morgen vielleicht die Buchhaltungssoftware nicht. Also bleibt alles, wie es ist.

Der sichere Weg ist umständlich.

Wenn der zweite Faktor nervt, findet jemand einen Umweg. Deshalb richten wir ihn so ein, dass er im Alltag kaum auffällt.

Was niemand pflegt, kostet Geld. Und steht offen.

Selbstcheck

Wie gut ist Ihr Betrieb abgesichert?

Beantworten Sie die Fragen für sich. Daneben entsteht die Liste, mit der wir im Termin anfangen würden.

  • Wissen Sie genau, wer bei Ihnen Administratorrechte hat?

    Jedes Konto mit Adminrechten ist ein Generalschlüssel. Die ehrliche Antwort lautet oft: nicht genau.

  • Braucht jede Anmeldung in Microsoft 365 einen zweiten Faktor?

    Sonst genügt eine einzige gut gemachte Phishing-Mail. Ein zweiter Faktor schließt diese Tür.

  • Sind alle Zugänge ehemaliger Mitarbeiter und Externer gesperrt?

    Ein vergessenes Konto merkt niemand, bis es jemand benutzt. Abschalten traut sich meist keiner, weil unklar ist, was dranhängt.

  • Werden alle Firmengeräte zentral verwaltet und aktualisiert?

    Ein Laptop, der lange kein Update gesehen hat, ist die bequemste Tür ins Netz.

  • Könnten Sie der Versicherung Ihren Sicherheitsstand schriftlich zeigen?

    Der Fragebogen der Cyber-Versicherung fragt genau das. Wer ihn ehrlich ausfüllen will, braucht eine Dokumentation.

Was prüfen wir zuerst, und was passiert danach?

Wir prüfen zuerst die Anmeldungen: wer Adminrechte hat, wer ohne zweiten Faktor arbeitet, welche Konten noch offen sind.

  1. Vor-Ort-Termin

    Wir kommen in Ihren Betrieb, sehen uns die IT an und sagen Ihnen, was dringend ist.

    kostenlos

  2. Grundabsicherung

    Zweiter Faktor, Adminrechte, verwaiste Zugänge, Geräte, Firewall und Fernzugriff. Der Reihe nach, abgestimmt auf Ihren Betrieb.

    einmalig

  3. Dokumentation

    Sie bekommen schriftlich, was eingerichtet ist und was noch offen ist. Damit beantworten Sie auch Fragen der Versicherung.

    einmalig

  4. Dranbleiben

    Neue Mitarbeiter, Ausscheidende, Updates: Wenn Sie möchten, sorgen wir dafür, dass der Stand hält.

    laufend

Woran wir arbeiten

Wo liegen die Einfallstore?

Von der Anmeldung bis zur Haustür liegen die meisten an wenigen Stellen. Wir gehen sie der Reihe nach durch.

Anmeldung und zweiter Faktor

Ein gestohlenes Passwort allein reicht nicht mehr, für kein Konto.

Microsoft 365

Rechte und Rollen

Unnötige Adminrechte bereinigen und vorher prüfen, was die Fachsoftware braucht.

Endgeräteschutz (EDR)

Schadsoftware auf Laptops und Servern erkennen und isolieren, mit Bitdefender oder Microsoft Defender.

Firewall und VPN

Standortvernetzung und Homeoffice-Zugänge, die nur dorthin führen, wo sie sollen.

E-Mail-Sicherheit

Den Schutz von Microsoft 365 mit Hornetsecurity 365 Total Protection ergänzen.

Microsoft 365

Physische Sicherheit

Die beste Firewall hilft wenig, wenn der Serverschrank offen im Flur steht. Alarmanlage und Video für Gewerbe gehören dazu.

Alarmanlage & Video anfragen

Warum reicht der Schutz von Microsoft 365 allein nicht?

Er hält viel ab, aber nicht alles. Deshalb setzen wir Hornetsecurity 365 Total Protection ein, das zusätzlich filtert, bevor eine Mail im Postfach landet. Welches Paket es wird, entscheiden Sie nach Budget.

Microsoft 365 im Vergleich zu Hornetsecurity 365 Total Protection
Schutzebene Microsoft 365 (je nach Lizenz) Mit Hornetsecurity
Spam und Schadsoftware Grundfilter zusätzliche Filterung vor dem Postfach
Gezielte Angriffe je nach Lizenz Advanced Threat Protection
Verschlüsselung, Signaturen je nach Lizenz, einzeln eingerichtet zentral eingerichtet
Archivierung Archivpostfach, Aufbewahrungsrichtlinien E-Mail-Archivierung
Wenn Microsoft ausfällt kein Senden und Empfangen Postfach bleibt erreichbar
Backup der Microsoft-365-Daten nicht im Grundumfang automatisch, Wiederherstellung durch die Nutzer selbst

Security-Awareness-Training und Phishing-Simulation sind nicht automatisch dabei, sondern Teil des größeren Pakets. Viele sehen den Nutzen erst auf den zweiten Blick. Wir erklären ihn, Sie entscheiden.

Was hat Microsoft 365 mit IT-Sicherheit zu tun?

Fast alles. Wer bei Ihnen arbeitet, meldet sich dort an. Microsoft 365 kann viel für Ihre Sicherheit tun. Nur ist das meiste ab Werk nicht eingeschaltet. Deshalb beginnt die Grundabsicherung bei Microsoft 365: zweiter Faktor für alle Konten, und wo Lizenz und Bedarf passen, zentrale Geräteverwaltung mit Intune.

Und weil Sicherheit ohne Wiederherstellung nur die halbe Antwort ist, passt eine Datensicherung, deren Wiederherstellung Sie testen lassen können, dazu. Damit der Sicherheitsstand hält, kümmern wir uns in der laufenden IT-Betreuung darum.

Beispieldarstellung · Anmeldung angemeldet
Passwort korrekt
Zweiter Faktor bestätigt
Gerät verwaltet, aktuell
Zugriff freigegeben

Offen gesagt

Wir wollen danach für Sie arbeiten. Der Termin lohnt sich trotzdem für sich allein: Sie wissen danach, was dringend ist.

Was werden wir oft gefragt?

Was prüfen Sie beim Vor-Ort-Termin zuerst?

Die Stellen, an denen die meisten Angriffe ansetzen: Anmeldungen und zweiter Faktor, Adminrechte, Zugänge ehemaliger Mitarbeiter, Geräte und Updates, Firewall und Fernzugriff. Danach sagen wir Ihnen, was dringend ist und was warten kann.

Was davon ist einmalig, was laufend?

Die Grundabsicherung und die Dokumentation machen wir einmal. Laufend bleibt, was sich mit jedem neuen Mitarbeiter, jedem Ausscheiden und jedem Update verschiebt. Das übernehmen wir in der IT-Betreuung, wenn Sie das möchten.

Hilft uns das beim Fragebogen der Cyber-Versicherung?

In der Regel ja. Die Fragebögen fragen meist nach denselben Punkten wie die Grundabsicherung. Am Ende haben Sie einen dokumentierten Stand, mit dem Sie den Fragebogen ehrlich beantworten können.

Ist ein Awareness-Training für die Mitarbeiter dabei?

Nicht automatisch. Phishing-Simulation und Schulungen gehören zum größeren Paket von Hornetsecurity, und welches Paket es wird, entscheiden Sie nach Budget. Wir erklären Ihnen, was es bringt, und Sie entscheiden.

Merken unsere Mitarbeiter etwas davon?

Beim zweiten Faktor ja, am Anfang. Wir richten ihn so ein, dass er im Alltag kaum stört, und erklären ihn vor Ort. Denn ein sicherer Weg, der nervt, wird umgangen.

Was kostet das?

Das hängt davon ab, was wir vorfinden. Der Vor-Ort-Termin ist kostenlos. Danach bekommen Sie ein Angebot, das genau beschreibt, was wir tun.

Ein Termin, und Sie wissen, woran Sie sind.

Vor-Ort-Termin vereinbaren Wir kommen zu Ihnen in den Betrieb und sehen uns Ihre IT an. 07237 202 99 60 Mo–Fr 9:00–18:00 Uhr. Sie sprechen direkt mit einem Techniker.