IT-Sicherheit in Köln – Schutz, der im Ernstfall auch hält

Beides ist notwendig, aber allein nicht ausreichend. Ein klassischer Virenscanner erkennt Bekanntes; moderne Angriffe nutzen bewusst neue oder legitime Werkzeuge. Entscheidend sind zusätzlich: geprüfte Backups außerhalb des Netzwerks, Mehr-Faktor-Authentifizierung, aktuelle Systeme, ein Berechtigungskonzept und sensibilisierte Mitarbeiter. Genau diese Punkte prüfen wir im Sicherheits-Check.

Drei Kopien Ihrer Daten, gespeichert auf zwei unterschiedlichen Medientypen, davon eine Kopie außerhalb des Standorts. Ergänzend arbeiten wir mit unveränderlichen Sicherungen (Immutable Backups), die auch mit gestohlenen Administrationsrechten nicht gelöscht oder verschlüsselt werden können. Das ist der wirksamste Einzelschutz gegen Ransomware.

Die NIS-2-Richtlinie erfasst direkt vor allem größere Unternehmen in bestimmten Sektoren. Viele kleinere Betriebe sind aber indirekt betroffen, weil Auftraggeber die Anforderungen vertraglich in ihre Lieferkette weitergeben. Wir prüfen Ihre konkrete Situation und setzen die Maßnahmen so um, dass Sie sie gegenüber Kunden und Prüfern nachweisen können.

Das hängt fast ausschließlich von der Vorbereitung ab, nicht vom Angriff. Mit geprüften, unveränderlichen Sicherungen und einer dokumentierten Reihenfolge bekommen wir die zentralen Systeme in der Regel innerhalb eines Arbeitstages zurück, die vollständige Umgebung in wenigen Tagen. Ohne diese Vorbereitung reden wir über ein bis zwei Wochen – und über die Frage, welche Daten unwiederbringlich fehlen.

Deshalb ermitteln wir diese Zeit mit Ihnen vorher, statt sie im Ernstfall herauszufinden.

Direkt betroffen sind Sie mit 30 Beschäftigten in aller Regel nicht – die Schwelle liegt bei 50 Beschäftigten oder 10 Millionen Euro Jahresumsatz in einer der genannten Branchen. Indirekt kann es Sie trotzdem treffen: Betroffene Unternehmen müssen die Sicherheit ihrer Lieferkette mitverantworten und geben die Anforderungen an ihre Dienstleister und Zulieferer weiter.

Wenn Sie also für ein Krankenhaus, einen Energieversorger oder einen größeren Industriebetrieb arbeiten, kommen die Fragebögen. Wir prüfen das in einem Gespräch und halten das Ergebnis schriftlich fest – das allein ist schon eine Antwort, die Sie Ihrem Auftraggeber vorlegen können.

Rufen Sie uns an. Wichtig ist dann die richtige Reihenfolge: betroffene Systeme isolieren statt sofort neu starten, Beweise sichern, den Schaden eingrenzen und erst danach kontrolliert wiederherstellen. Parallel sind Meldepflichten nach DSGVO und gegenüber der Cyberversicherung zu prüfen. Wir begleiten diesen Ablauf und übernehmen die technische Seite.

Kritische Systeme prüfen wir monatlich durch eine testweise Rücksicherung, mindestens einmal jährlich spielen wir einen kompletten Wiederanlauf durch. Nur so kennen Sie Ihre tatsächliche Wiederherstellungszeit. Eine Sicherung, die nie zurückgespielt wurde, ist eine Annahme – keine Absicherung.

Ja. Der überwiegende Teil erfolgreicher Angriffe beginnt mit einer E-Mail, die jemand geöffnet hat. Wir führen praxisnahe Sensibilisierungen an echten Beispielen aus Ihrer Branche durch – kurz, verständlich und ohne erhobenen Zeigefinger. Auf Wunsch ergänzt um simulierte Phishing-Kampagnen zur Erfolgsmessung.