IT-Sicherheit · Selbstcheck · Orientiert am BSI-IT-Grundschutz
Beantworten Sie zehn Fragen und erhalten Sie sofort eine erste Einschätzung mit konkreten Handlungsfeldern – ersetzt kein Audit.
Kostenlos · Ohne Anmeldung · Ca. 2 Minuten
Antworten werden ausgewertet …
Die zehn Fragen orientieren sich an Kern-Bausteinen des IT-Grundschutz-Kompendiums des Bundesamts für Sicherheit in der Informationstechnik (BSI) – von Patch-Management über Datensicherung bis Notfallmanagement. Der Selbstcheck liefert eine erste Standortbestimmung für kleine und mittlere Unternehmen; er ersetzt keine individuelle Prüfung Ihrer Systeme.
Ungepatchte Systeme sind das häufigste Einfallstor für Angriffe. Geprüft wird, ob Betriebssysteme und Anwendungen zeitnah und zentral aktualisiert werden.
OPS.1.1.3 · Patch- und ÄnderungsmanagementVirenschutz wirkt nur, wenn er auf allen Geräten läuft und zentral überwacht wird – vom Arbeitsplatz bis zum Server.
OPS.1.1.4 · Schutz vor SchadprogrammenEin Backup zählt erst, wenn die Wiederherstellung getestet ist und Ransomware die Sicherung nicht miterreichen kann.
CON.3 · DatensicherungskonzeptPhishing und schädliche Anhänge sind Angriffsweg Nummer eins. Professionelle Filter stoppen sie vor dem Postfach.
APP.5.3 · E-Mail-Client und -ServerMehr-Faktor-Authentifizierung macht gestohlene Passwörter weitgehend wertlos – besonders für E-Mail, Microsoft 365 und VPN.
ORP.4 · Identitäts- und BerechtigungsmanagementHomeoffice und Fernwartung brauchen gesicherte Wege. Offene Zugänge aus dem Internet werden automatisiert angegriffen.
NET.3.3 · VPNJeder erhält nur die Rechte, die er braucht: Das Minimalprinzip begrenzt den Schaden, wenn ein Konto kompromittiert wird.
ORP.4 · Identitäts- und BerechtigungsmanagementDie meisten erfolgreichen Angriffe beginnen beim Menschen. Regelmäßige Schulungen und Phishing-Simulationen senken das Risiko messbar.
ORP.3 · Sensibilisierung und SchulungIm Ernstfall entscheidet die erste Stunde. Ein dokumentierter Notfallplan macht Ihr Unternehmen handlungsfähig – auch mit Blick auf NIS2.
DER.4 · NotfallmanagementLaufende Betreuung mit Monitoring und festen Reaktionszeiten erkennt Störungen, bevor Mitarbeitende oder Kunden sie bemerken.
OPS.2.3 · Nutzung von OutsourcingRTC Computer · Seit 1983 in NRW
Wir schauen gemeinsam auf Ihre IT-Sicherheit – unverbindlich, verständlich und ohne Verkaufsdruck. Auf Wunsch inklusive konkreter Empfehlungen für die nächsten Schritte.