Cybersecurity-Richtlinien: die 7, die jedes Unternehmen braucht

Weil er tat, was ihm normal erschien. Er nutzte das E-Mail-Passwort im Portal des Spediteurs. Er steckte den USB-Stick von zu Hause ein. Er lieh dem Praktikanten sein Passwort „nur heute“. Ohne schriftliche Regel ist nichts davon verboten. Eine Richtlinie ist kein juristisches Dokument: Sie ist eine halbe Seite mit dem, was man tut und was nicht.

• Sätze statt Codes 14 Zeichen oder mehr statt kurzer Wörter voller Sonderzeichen.
• Ein Zugang pro Dienst Im Passwortmanager des Unternehmens gespeichert; nie per E-Mail oder Chat versendet.
• MFA ohne Ausnahmen E-Mail, Dateien und Fernzugriff. Auch die Geschäftsführung: Sie ist das Lieblingsziel.
• Gemeinsame Konten Neues Passwort, sobald jemand das Unternehmen verlässt.

Details unter wie man einen Passwortmanager auswählt und nutzt.

Die des Unternehmens, mit aktivem Schutz, automatischen Updates und verschlüsselter Festplatte. Private Geräte nur über den Browser, ohne lokale Dateispeicherung. Ein Laptop übernachtet nie im Auto. Verschwindet er, wird es noch am selben Tag gemeldet und der Zugriff aus der Ferne gesperrt. Software nur von der freigegebenen Liste – die es geben muss.

Nicht klicken, nicht antworten, an die IT weiterleiten. Eine IBAN-Änderung eines Lieferanten wird immer telefonisch bestätigt, unter einer Nummer, die man bereits hatte – nie unter der aus der E-Mail. Das stoppt den Rechnungsbetrug mit vertauschter IBAN. Kundendaten reisen nicht über private E-Mail oder Messenger-Apps.

• Minimum des Nötigen Jeder greift auf das zu, was seine Funktion verlangt, nicht mehr.
• Überprüfung alle sechs Monate Freigegebene Ordner und SharePoint.
• Lokale Administration Nur das IT-Team.
• Dritte Personalisierte Zugänge, befristet und protokolliert.
• Funktionswechsel Der alte Zugang wird entzogen; nicht nur der neue hinzugefügt.

Das ist der minimale Zugriff des für KMU angepassten Zero-Trust-Modells.

Nur mit einer Richtlinie, die festlegt, was gesichert wird, wie oft, wohin und wie viele Tage aufbewahrt wird. Mindestens eine Kopie außer Haus und unveränderlich – Ransomware kann sie nicht löschen. Wiederherstellungen zu festen Terminen getestet, mit dokumentiertem Ergebnis. Ein Verantwortlicher für Fehlerwarnungen, mit Frist zum Handeln. Erfahren Sie, wie unser Managed Backup arbeitet und was ein Disaster-Recovery-Plan ergänzt.

1. Alarmkette – wer wen anruft, und in welcher Reihenfolge.
2. Isolierung – der betroffene Arbeitsplatz wird vom Netz genommen; nicht der ganze Server.
3. Sprecher – eine Person spricht mit Kunden und Lieferanten; die anderen nicht.
4. Gesetzliche Fristen – Meldung an die Datenschutzbehörde CNPD binnen 72 Stunden bei personenbezogenen Daten; an das Nationale Cybersicherheitszentrum, wenn das Unternehmen unter NIS2 fällt.
5. Gedruckte Kontakte – IT-Partner und Versicherung, denn die E-Mail kann ausgefallen sein.

Ordnen Sie jeden Schritt den vier Phasen eines Cyberangriffs zu.

Am ersten Tag: Konto mit den Rechten der Funktion, MFA aktiv, Gerät mit Protokoll übergeben und eine halbe Stunde zu diesen Regeln. Am letzten Tag: Konto am selben Tag deaktiviert, nicht eine Woche später; E-Mail weitergeleitet; Gerät zurückgegeben und geprüft; gemeinsame Passwörter geändert; mit dieser Person verbundene Zugänge Dritter getrennt. Noch aktive Konten ehemaliger Mitarbeiter gehören zu den häufigsten Mängeln in unseren Audits.

Eine halbe Seite pro Richtlinie. Beginnen Sie mit dem, was Sie bereits gut machen, ergänzen Sie, was fehlt, und streichen Sie unrealistische Verbote – eine Regel, die niemand einhält, untergräbt die übrigen. Freigabe durch die Geschäftsführung, kurze Sitzung mit dem Team, Unterschrift aller, jährliche Überprüfung.

In Verträgen für Managed Cybersecurity liefern wir diese sieben Vorlagen an jeden Kunden angepasst und bestätigen im Monatsbericht die technische Umsetzung: MFA aktiv, Konten deaktiviert, Backups getestet. In 11 Jahren hatte DataRoad nie einen Sicherheitsvorfall.

Wir liefern die Vorlagen, passen sie an Ihr Unternehmen an und konfigurieren die technische Seite – MFA, Berechtigungen, Backups –, damit das Geschriebene auch geschieht. Siehe Managed Cybersecurity von DataRoad und fordern Sie ein unverbindliches Angebot an.

Mehr als 10 Arbeitsplätze · Servicevertrag · Support per Fernwartung, vor Ort und telefonisch.

Rufen Sie +351 211 459 950 * an oder schreiben Sie an sales@dataroad.pt.

*Anruf ins portugiesische Festnetz.