IT-Sicherheit in Köln – Schutz, der im Ernstfall auch hält

Beides ist notwendig, aber allein nicht ausreichend. Ein klassischer Virenscanner erkennt Bekanntes; moderne Angriffe nutzen bewusst neue oder legitime Werkzeuge. Entscheidend sind zusätzlich: geprüfte Backups außerhalb des Netzwerks, Mehr-Faktor-Authentifizierung, aktuelle Systeme, ein Berechtigungskonzept und sensibilisierte Mitarbeiter. Genau diese Punkte prüfen wir im Sicherheits-Check.

Drei Kopien Ihrer Daten, gespeichert auf zwei unterschiedlichen Medientypen, davon eine Kopie außerhalb des Standorts. Ergänzend arbeiten wir mit unveränderlichen Sicherungen (Immutable Backups), die auch mit gestohlenen Administrationsrechten nicht gelöscht oder verschlüsselt werden können. Das ist der wirksamste Einzelschutz gegen Ransomware.

Die NIS-2-Richtlinie erfasst direkt vor allem größere Unternehmen in bestimmten Sektoren. Viele kleinere Betriebe sind aber indirekt betroffen, weil Auftraggeber die Anforderungen vertraglich in ihre Lieferkette weitergeben. Wir prüfen Ihre konkrete Situation und setzen die Maßnahmen so um, dass Sie sie gegenüber Kunden und Prüfern nachweisen können.

Das hängt fast ausschließlich von der Vorbereitung ab, nicht vom Angriff. Mit geprüften, unveränderlichen Sicherungen und einer dokumentierten Reihenfolge bekommen wir die zentralen Systeme in der Regel innerhalb eines Arbeitstages zurück, die vollständige Umgebung in wenigen Tagen. Ohne diese Vorbereitung reden wir über ein bis zwei Wochen – und über die Frage, welche Daten unwiederbringlich fehlen.

Deshalb ermitteln wir diese Zeit mit Ihnen vorher, statt sie im Ernstfall herauszufinden.

Direkt betroffen sind Sie mit 30 Beschäftigten in aller Regel nicht – die Schwelle liegt bei 50 Beschäftigten oder 10 Millionen Euro Jahresumsatz in einer der genannten Branchen. Indirekt kann es Sie trotzdem treffen: Betroffene Unternehmen müssen die Sicherheit ihrer Lieferkette mitverantworten und geben die Anforderungen an ihre Dienstleister und Zulieferer weiter.

Wenn Sie also für ein Krankenhaus, einen Energieversorger oder einen größeren Industriebetrieb arbeiten, kommen die Fragebögen. Wir prüfen das in einem Gespräch und halten das Ergebnis schriftlich fest – das allein ist schon eine Antwort, die Sie Ihrem Auftraggeber vorlegen können.

Rufen Sie uns an. Wichtig ist dann die richtige Reihenfolge: betroffene Systeme isolieren statt sofort neu starten, Beweise sichern, den Schaden eingrenzen und erst danach kontrolliert wiederherstellen. Parallel sind Meldepflichten nach DSGVO und gegenüber der Cyberversicherung zu prüfen. Wir begleiten diesen Ablauf und übernehmen die technische Seite.

Kritische Systeme prüfen wir monatlich durch eine testweise Rücksicherung, mindestens einmal jährlich spielen wir einen kompletten Wiederanlauf durch. Nur so kennen Sie Ihre tatsächliche Wiederherstellungszeit. Eine Sicherung, die nie zurückgespielt wurde, ist eine Annahme – keine Absicherung.

Ja. Der überwiegende Teil erfolgreicher Angriffe beginnt mit einer E-Mail, die jemand geöffnet hat. Wir führen praxisnahe Sensibilisierungen an echten Beispielen aus Ihrer Branche durch – kurz, verständlich und ohne erhobenen Zeigefinger. Auf Wunsch ergänzt um simulierte Phishing-Kampagnen zur Erfolgsmessung.

Bei einer Firewall bezahlen Sie zwei Dinge, und das zweite wird regelmäßig vergessen: das Gerät und die Lizenz für die Schutzfunktionen. Ohne gültige Lizenz arbeitet eine Firewall weiter, bekommt aber keine neuen Signaturen und keine Sicherheitsupdates mehr – sie wird dann selbst zum Risiko.

Der Preis richtet sich nach Durchsatz, Zahl der Nutzer und den benötigten Funktionen. Ein Betrieb mit fünfzehn Arbeitsplätzen und einer Leitung braucht ein anderes Gerät als einer mit zwei Standorten und dreißig Heimarbeitsplätzen über VPN.

Rechnen Sie in jedem Angebot mit: Gerät, Lizenz über die geplante Laufzeit, Einrichtung, Regelwerkspflege und Herstellerwartung für den Austausch im Schadensfall.

Kein einzelnes Produkt, sondern eine Kette. Virenschutz allein reicht nicht, weil moderne Verschlüsselungsangriffe nicht über eine bekannte Datei kommen, sondern über gestohlene Zugangsdaten und über Lücken, die noch niemand kennt.

Was tatsächlich schützt: getrennte Berechtigungen, damit sich ein übernommenes Konto nicht durch das ganze Haus arbeitet. Zwei-Faktor-Anmeldung. Zeitnahe Updates. Erkennung ungewöhnlichen Verhaltens statt nur bekannter Schädlinge. Und eine Sicherung, die vom betroffenen System aus nicht gelöscht werden kann.

Der letzte Punkt entscheidet über den Ernstfall. Alles davor verringert die Wahrscheinlichkeit – die unveränderbare Sicherung bestimmt, ob Sie in zwei Tagen wieder arbeiten oder in zwei Wochen.

Das Lösegeld ist selten der größte Posten. Teurer sind der Stillstand, die Wiederherstellung, die Meldepflichten gegenüber Behörden und Kunden, die rechtliche Begleitung und der Vertrauensverlust bei Auftraggebern.

Rechnen Sie für Ihren Betrieb aus, was ein Tag ohne funktionierende IT kostet – Löhne, ausgefallene Aufträge, Vertragsstrafen. Diese Zahl ist der ehrliche Maßstab dafür, was Vorbeugung wert sein darf.