IT-Sicherheit
für KMU in Düsseldorf.

Am Anfang stehen die wichtigsten Geschäftsabläufe, die dafür nötigen Systeme und die verantwortlichen Personen. Darauf aufbauend werden Zugänge, Updates, Datensicherung und der Umgang mit Sicherheitsmeldungen geprüft. Die Maßnahmen sollten nach möglichem Schaden und Umsetzbarkeit priorisiert werden. Ein Produktkauf allein ersetzt weder die laufende Betreuung noch einen geübten Notfallablauf.

Der beauftragte Umfang kann beispielsweise die Betreuung von Firewalls, Endgeräteschutz, Updates und die Bearbeitung von Sicherheitsmeldungen enthalten. Welche Systeme erfasst sind, wann Meldungen bearbeitet werden und wer Maßnahmen freigibt, wird vereinbart. Automatische Überwachung bedeutet nicht automatisch, dass jederzeit ein Mensch reagiert. Verbleibende Aufgaben Ihrer internen IT und externer Anbieter gehören ebenfalls in die Vereinbarung.

Melden Sie den Verdacht über den vereinbarten Notfallweg beziehungsweise telefonisch und nennen Sie die betroffenen Systeme sowie beobachtete Auffälligkeiten. Für eine bestehende Betreuung gelten die vereinbarten Servicezeiten, Prioritäten und Eskalationswege. Bei einer neuen Anfrage müssen Verfügbarkeit, Zugriff und Vorgehen zunächst geklärt werden. Eine zugesagte Reaktionszeit ist nicht gleichbedeutend mit vollständiger Wiederherstellung.

Fortinet-Produkte können beispielsweise Netzwerkzugänge, Firewall-Regeln, Standortverbindungen und ausgewählte Sicherheitsereignisse zusammenführen. Welche Funktionen verfügbar sind, hängt von Produkt, Lizenz und Konfiguration ab. Wir prüfen die vorhandene Umgebung und das konkrete Einsatzgebiet. Eine gemeinsame Plattform kann Abläufe vereinfachen, stellt aber keinen lückenlosen Schutz und keine automatische Erfüllung regulatorischer Anforderungen her.

Das hängt von Standorten, Anwendungen, Fernzugriffen und der Netzstruktur ab. Eine physische Firewall kann den Übergang zum Internet und die Trennung von Netzbereichen absichern; je nach Architektur kommen auch virtuelle oder cloudbasierte Lösungen infrage. Bestehende Routerfunktionen, Wartung, Lizenzumfang und Zuständigkeiten sollten gemeinsam betrachtet werden. Die Entscheidung ergibt sich aus den Anforderungen, nicht allein aus der Geräteform.

Zu prüfen sind insbesondere Benutzer- und Administrationskonten, Mehrfaktor-Authentifizierung, Zugriffsregeln, E-Mail-Schutz und Freigaben für Dokumente. Die verfügbaren Funktionen hängen unter anderem von den eingesetzten Lizenzen ab. Hinzu kommen klare Abläufe für neue Mitarbeitende, Austritte und verdächtige Anmeldungen. Diese Maßnahmen reduzieren Risiken; sie garantieren nicht, dass Phishing oder Kontoübernahmen ausgeschlossen sind.

EDR sammelt und bewertet Sicherheitsereignisse auf eingebundenen Endgeräten. Je nach Produkt und Konfiguration unterstützt es Untersuchungen und Maßnahmen wie die Isolation eines Geräts. Dafür müssen die Geräte tatsächlich erfasst, Meldungen bearbeitet und Freigaben geklärt sein. EDR ersetzt weder Updates noch Datensicherung und erkennt oder stoppt nicht zwangsläufig jeden Angriff.

Die Verantwortung wird je Cloud-Dienst aufgeteilt. Der Anbieter übernimmt bestimmte Plattformaufgaben; Ihr Unternehmen muss weiterhin Zugriffsrechte, Datenfreigaben und die eigenen Einstellungen organisieren. HUNARI kann vereinbarte Betriebsaufgaben übernehmen. Auch externe Konten, Administrationsrechte, Protokollierung und das Entfernen nicht mehr benötigter Zugänge sollten Bestandteil des Konzepts sein.

Backups schaffen eine Möglichkeit zur Wiederherstellung, wenn Daten beschädigt oder verschlüsselt wurden. Entscheidend sind erreichbare Wiederherstellungspunkte, geschützte Zugänge, geeignete Aufbewahrung und getestete Abläufe. Eine unveränderbare Sicherung allein belegt noch keine vollständige Wiederherstellbarkeit einer Anwendung. Abhängigkeiten, mögliche Datenverluste und die benötigte Wiederanlaufzeit werden deshalb mitgeprüft.

Der Online-Check ist eine Selbsteinschätzung anhand Ihrer Antworten. Er führt keinen technischen Scan durch und ersetzt kein Audit Ihrer Systeme. Für ein belastbares Angebot werden Geräte, Standorte, Anwendungen, vorhandene Maßnahmen und gewünschte Betreuung betrachtet. Bestandsaufnahme, Umsetzung, Lizenzen und laufender Betrieb sollten getrennt ausgewiesen werden. Im Erstgespräch klären wir den passenden nächsten Schritt.