IT-Sicherheit und Ausfallschutz für Unternehmen in Salzburg
Sicherheit ist bei uns Teil jeder sauber geplanten IT – kein Zusatzpaket. Was darüber hinaus sinnvoll ist, entscheiden wir gemeinsam mit Ihnen: begründet und auf Ihren Betrieb abgestimmt.
IT-Sicherheit ist kein Zusatz. Für uns ist sie Standard.
Sicherheit gehört zur Grundausstattung
Firewall, abgesicherte Zugänge, aktuelle Systeme, Schutz für E-Mail und Endgeräte, eine funktionierende Datensicherung: Das ist der Standard, mit dem wir jede Umgebung aufsetzen und betreuen.
Welche Bausteine in Ihrer Umgebung greifen und wie sie umgesetzt werden, klären wir anhand Ihrer vorhandenen Technik. Dass ein Grundschutz steht, ist für uns keine Verhandlungssache.
Der Grundschutz im Einzelnen
Eine passend ausgewählte Firewall mit abgestimmten Regeln und sicheren VPN-Zugängen. Wo mehrere Bereiche zusammenkommen – etwa Büro, Produktion, Kassensysteme oder ein Gästenetz – trennen wir sie voneinander, damit ein Problem nicht sofort das ganze Netz erreicht.
Jeder erhält nur die Rechte, die er für seine Arbeit braucht. Wo ein System eine Zwei-Faktor-AnmeldungNeben dem Passwort ist ein zweiter Nachweis nötig, etwa ein Code am Smartphone. Ein gestohlenes Passwort allein reicht dann nicht mehr aus. unterstützt, richten wir sie ein. Wo das technisch nicht geht – etwa bei älterer Branchensoftware –, sichern wir den Zugang anders ab: Er ist dann nicht frei aus dem Internet erreichbar, sondern zum Beispiel nur über VPN, und nach mehreren Fehlversuchen sperrt das System die Quelle automatisch.
PCs, Notebooks, Server und mobile Geräte halten wir auf aktuellem Stand und sichern sie mit Virenschutz für Endgeräte ab.
Spam- und Phishing-Filter prüfen eingehende Nachrichten, bevor sie im Postfach landen.
Eine nachvollziehbare Datensicherung mit einer getrennt verwalteten Kopie außerhalb des Betriebs – damit sich Daten auch dann wiederherstellen lassen, wenn ein System nicht mehr erreichbar ist.
Wir halten fest, wie Ihre Systeme aufgebaut sind, welche Zugänge es gibt und woran im Ernstfall angesetzt wird – damit niemand bei null anfangen muss.
Zusätzliche Maßnahmen: Nutzen, Aufwand und Ihre Entscheidung
Über den Grundschutz hinaus lässt sich in IT-Sicherheit beliebig viel investieren. Wir empfehlen zusätzliche Maßnahmen deshalb nur dort, wo sie ein Risiko verringern, das Ihren Betrieb tatsächlich betrifft – und wo der Aufwand in einem vernünftigen Verhältnis zum Nutzen steht.
Deshalb sagen wir Ihnen zu jeder zusätzlichen Maßnahme, wogegen sie hilft, was sie im Arbeitsalltag verändert und was sie kostet. Auf dieser Grundlage entscheiden Sie. Wir verkaufen Sicherheit nicht über Bedrohungsszenarien – und sagen Ihnen auch, wenn etwas für Ihren Betrieb keinen erkennbaren Mehrwert bringt.
Dazu gehören zum Beispiel eine laufende Auswertung von Anmeldeversuchen samt automatischer Sperrung auffälliger Quellen oder persönliche Vor-Ort-Schulungen zu Phishing und Social EngineeringDie psychologische Manipulation von Menschen, um an vertrauliche Informationen zu gelangen (z. B. durch Phishing-Mails).. Solche Leistungen setzen wir gezielt ein, nicht als Paket für alle.
Wogegen diese Maßnahmen schützen
Die meisten Zwischenfälle in kleinen und mittleren Betrieben beginnen nicht mit einem aufwendigen Angriff, sondern mit einer E-Mail.
PhishingBetrugsversuche per E-Mail, bei denen Angreifer versuchen, an Passwörter oder andere sensible Daten zu gelangen. und Rechnungsbetrug zielen auf Zugangsdaten und Zahlungsabläufe: eine nachgebaute Anmeldeseite, die aussieht wie die von Bank oder Microsoft – oder eine Rechnung, die im laufenden Mailverkehr noch einmal auftaucht, mit geänderter Bankverbindung. Dagegen wirken E-Mail-Filter und, wo das System es zulässt, die Zwei-Faktor-Anmeldung – vor allem aber Mitarbeiter, die den Aufbau solcher Mails kennen.
Ransomware – von vielen einfach Virus genannt – verschlüsselt erreichbare Dateien, auch auf Netzlaufwerken und verbundenen Sicherungen. Getrennte Zugriffsrechte, die Trennung im Netzwerk und eine getrennt verwaltete Sicherung begrenzen, wie weit das reicht.
Ausfallschutz: wenn doch etwas passiert
Kein Schutz hält alles ab. Deshalb gehört zur IT-Sicherheit die Frage, wie schnell Sie nach einem Zwischenfall wieder arbeiten können.
Unsere Backup-Konzepte richten wir nach der 3-2-1-RegelDrei Kopien der Daten, auf zwei unterschiedlichen Speichermedien, davon eine an einem anderen Ort.: drei Kopien Ihrer Daten, auf zwei unterschiedlichen Speichermedien, davon eine an einem anderen Ort. Entscheidend ist die getrennt verwaltete Kopie außerhalb des Betriebs – sie verringert das Risiko, dass derselbe Vorfall auch die Sicherungen erfasst. Vollständige Wiederherstellungstests führen wir nach Vereinbarung und passend zum jeweiligen System durch.
Mehr dazu unter Server & Backup.
Im Ernstfall
Wenn es passiert ist, zählt, dass jemand die Systeme kennt. Sie erreichen direkt Ihren festen Ansprechpartner – telefonisch, per E-Mail oder auf Wunsch über den Kundenbereich.
Wir stellen betroffene Systeme und Daten aus vorhandenen Sicherungen wieder her. Anschließend prüfen wir den Zugangsweg und schließen die erkannte Lücke – damit derselbe Weg nicht ein zweites Mal offensteht.
Ihre Vorteile
- Datenschutz und DSGVO – wir setzen technische Maßnahmen wie Zugriffsrechte, Verschlüsselung und Datensicherung passend zu Ihren Systemen um.
- Grundschutz ist Standard – Firewall, geregelte Zugänge und Datensicherung gehören zu jeder Umgebung, die wir betreuen.
- Begründete Empfehlungen – wir erklären, was eine Maßnahme bringt, und sagen auch, wenn etwas nicht nötig ist.
- Geschulte Mitarbeiter – wir schulen Ihr Team persönlich vor Ort, statt nur Online-Videos zu verschicken.
- Ein fester Ansprechpartner – der Ihre Systeme kennt, bevor etwas passiert.
Wie wir anfangen
Am Anfang steht eine Bestandsaufnahme: Was ist vorhanden, was fehlt, was ist für Ihren Betrieb wirklich nötig. Wenn Sie eine zusätzliche fachliche Einschätzung zu Ihrer bestehenden IT möchten, ist der IT-Check der richtige Einstieg – dort sehen wir uns Zugänge, Datensicherung, Updates und Firewall im Zusammenhang an.
Danach legen wir gemeinsam die Maßnahmen fest, setzen sie um und betreuen sie laufend weiter – auf Wunsch im Rahmen der laufenden IT-Betreuung.