Was ich im Mittelstand immer wieder sehe
Hier sammle ich die Muster, die mir laufend begegnen, in Fertigung, Kanzlei und Büro. Nie ein Name, nie ein Ort, nie eine Branche, an der sich ein Kunde erkennen ließe. Nur das Muster, und was dagegen hilft.
Kein Blog mit Neuigkeiten, sondern ein wachsendes Nachschlagewerk. Jeder Eintrag steht für sich, mit einer Definition und einer Einordnung, was er für Ihren Betrieb bedeutet.
- NETZ
- BACKUP
- IDENTITÄT
- ZUGÄNGE
- VIRTUALISIERUNG
- KONTEN
Firewall am Übergang ins Internet
Getrennte Zonen im Inneren
Eine Infektion im Vertrieb läuft bis in die Fertigung durch, ohne unterwegs auf eine Wand zu treffen.
Sicherung läuft nach Plan
Ein einziger Rückspieltest
Ein Backup ist erst dann eins, wenn Sie es einmal zurückgespielt haben. Vorher ist es eine Annahme.
Zweiter Faktor ist aktiv
Regeln zu Gerät und Land
Ein mitgeschnittenes Sitzungstoken kommt am zweiten Faktor vorbei. Erst die Regeln machen daraus eine Hürde.
SPF und DKIM sind gesetzt
DMARC auf Zurückweisen
Solange DMARC auf none steht, kann jeder im Namen Ihrer Firma schreiben. Die Rechnung bekommt Ihr Kunde.
Fernwartung ist eingerichtet
Ein Zuständiger je Zugang
Wer nicht sagen kann, wem ein Zugang gehört, schaltet ihn auch nicht ab, wenn es eng wird.
Der Betrieb läuft stabil
Ein gültiger Wartungsvertrag
Die Migration dauert Monate, der Preisbrief kommt in Wochen. Deshalb fängt man vor der Verlängerung an.
Ein Administratorkonto
Ein persönliches Konto je Person
Nach einem Vorfall lässt sich nicht mehr klären, wer was gemacht hat.
Die ersten Themen
Netzwerksegmentierung Produktion/Office
Warum ein flaches Netz jede Ransomware im Vertrieb bis in die Fertigung durchreicht, und wie eine Zonentrennung das verhindert.
BEFUND LESENNIS2NIS2 in der Lieferkette
Wieso auch Zulieferer ohne eigene Meldepflicht Fragebogen von Kunden bekommen, und was eine Betroffenheitsprüfung wirklich zeigt.
BEFUND LESENIDENTITÄTConditional Access erklärt
Das Regelwerk, das entscheidet, von wo, wann und mit welchem Nachweis sich jemand in Microsoft 365 anmelden darf.
BEFUND LESENBACKUPDas 3-2-1-Backup-Konzept
Drei Kopien, zwei Medien, eine davon extern. Dazu der Test, der aus einer Kopie erst ein Backup macht.
BEFUND LESENE-MAILSPF, DKIM, DMARC einrichten
Die Authentifizierungskette, die entscheidet, ob jemand in Ihrem Namen Mails verschicken kann, ohne dass ein Filter das merkt.
BEFUND LESENAWARENESSSecurity Awareness Training
Warum technische Filter allein nicht reichen, wenn eine gefälschte Rechnung menschlich überzeugend genug ist.
BEFUND LESENOPEN SOURCEVMware-Alternative im Mittelstand
Was nach den Broadcom-Preiserhöhungen technisch für Proxmox spricht, und wo die Grenze zur Spielwiese liegt.
BEFUND LESENErst der Befund, dann das Angebot.
Ein Muster erkennen Sie hier. Ob es bei Ihnen von außen sichtbar ist, zeigt der Außencheck: erreichbare Systeme und fälschbare Domain, in dreißig Minuten.
KOSTENLOS · OHNE ZUGRIFF AUFS NETZ · NUR ÖFFENTLICH SICHTBARES