IT-Bestandsaudit: die Checkliste in 8 Blöcken

Ein lesbares Bild dessen, was das Unternehmen besitzt (Hardware, Programme, Konten und Anbindungen), des Zustands jedes Elements und dessen, was für einen risikofreien Betrieb fehlt. Es ersetzt keine technische Schwachstellenanalyse. Es ist die Grundlage für die Entscheidung, wo investiert wird. Wenn die Antwort „weiß nicht“ lautet, notieren Sie genau das: Es ist eine wertvolle Information.

• Vollständiges Inventar Jeder Arbeitsplatz, Laptop, Server, Drucker, jede Firewall, jeder Switch und Access Point, mit Standort, Hersteller, Modell und Seriennummer.
• Alter Als Faustregel kommen Arbeitsplätze und Laptops über 5 Jahre und Server über 6 Jahre in den geplanten Austausch, nicht in die Notreparatur.
• Garantien Was vom Hersteller abgedeckt ist und wann es endet.
• Geister Geräte, die physisch existieren und auf keiner Liste stehen. Es gibt immer welche.

• Betriebssysteme Version auf jedem Arbeitsplatz und Server. Windows 10 erhält seit Oktober 2025 standardmäßig keine Sicherheitsupdates mehr; was zu tun ist, steht unter Windows 10 ohne Support: Optionen für Unternehmen.
• Server Windows Server 2012 oder älter bereits ohne Support; 2016 verliert ihn im Januar 2027.
• Lizenzen Microsoft 365, Virenschutz, ERP und weitere: Gesamtzahl, zugewiesene und solche, die bezahlt werden, ohne dass jemand sie nutzt.
• Eigenmächtige Installationen Fernzugriff, private Cloud-Speicher, ohne Genehmigung installierte Online-Konverter.

• Umfang Server, Arbeitsplätze, Postfächer und Dateien in der Microsoft-Cloud sowie die ERP-Datenbank.
• Häufigkeit, Ziel und Versionen Eine einzige Kopie im selben Gebäude ist so gut wie keine.
• Letzte erfolgreiche Wiederherstellung Gab es nie eine, ist das Punkt Nummer eins.
• Warnungen Wer über eine fehlgeschlagene Sicherung benachrichtigt wird und ob diese Meldung gelesen wird.

Schwache Antworten in diesem Block? Beginnen Sie hier, mit Managed Backups und getesteten Wiederherstellungen.

• Aktive Benutzer Domänen- und Microsoft-365-Konten abgeglichen mit den aktuellen Mitarbeitenden. Jede Abweichung ist ein Konto, das heute deaktiviert werden muss.
• Administratoren Auf Arbeitsplätzen, Servern und in Microsoft 365. Wenige und namentlich bekannt.
• MFA Aktiv auf allen Konten mit E-Mail und Dateien, Administration eingeschlossen, ohne Ausnahmen.
• Geteilte Konten Die „Rezeption“, der „Shop“: Wer kennt diese Passwörter?
• Dritte Welche Lieferanten mit welchen Zugangsdaten ins Netz kommen und ob dieser Zugang noch gerechtfertigt ist.

• Plan Auch von Hand: Netzwerkschrank, Switches, Internetzugang, WLAN-Abdeckung.
• Netzwerkschrank Geordnet und beschriftet oder ein Knäuel, das niemand anfasst? Davon hängt ab, wie lange jede Störung dauert.
• Segmentierung Gäste vom internen Netz isoliert; Server, Kameras und Kartenterminals in eigenen Segmenten.
• Internet Provider, Durchsatz, Vorhandensein einer Reserveleitung und wie viele Stunden das Geschäft ohne sie durchhält.

• Firewall Modell, Aktualisierungsstand, wer sie verwaltet und Datum der letzten Regelprüfung.
• Endpoints Eingesetztes Produkt, auf allen Geräten vorhanden, Empfänger der Warnungen.
• E-Mail Filterung von Phishing und manipulierten Rechnungen, dem häufigsten Betrug in portugiesischen Unternehmen.
• Notfallplan Wenn Ransomware an einem Montag um 9 Uhr einen Arbeitsplatz verschlüsselt: Wer tut was in der ersten halben Stunde?

Um tiefer zu gehen, nutzen Sie die Cybersecurity-Checkliste für KMU in Portugal.

• Administrator-Zugangsdaten Für Provider-Router, Server, Switches und Firewall: sicher verwahrt und mehr als einer Person bekannt.
• Verträge Internet, Lizenzen, Support: Laufzeiten, Bindungen, Inklusivleistungen und Ausschlüsse.
• Externer Dienstleister Gibt es ein schriftliches SLA? Und wenn er morgen schließt? Lesen Sie welches SLA Sie von einem IT-Partner verlangen sollten.

• Ansprechpartner Wer intern für die IT zuständig ist und wer im Urlaub vertritt.
• Sensibilisierung Datum der letzten Phishing-Schulung. „Nie“ bedeutet, dass dies die günstigste und rentabelste Investition auf der Liste ist.
• Eintritte und Austritte Anlegen und Deaktivieren von Konten, Einsammeln von Geräten, Entzug von Zugängen.

Teilen Sie sie in drei Gruppen:

1. Stillstandsrisiko: nie getestete Sicherungen, Server ohne Support, nur eine Internetleitung.
2. Angriffsrisiko: fehlende MFA, noch aktive Konten ehemaliger Mitarbeitender, eine Firewall, die niemand verwaltet.
3. Kosten ohne Nutzen: überzählige Lizenzen, Geräte, die repariert werden, obwohl sie ersetzt werden sollten.

Gruppen 1 und 2 lassen sich in wenigen Wochen schließen; die Einsparung aus Gruppe 3 bezahlt den Rest. Wenn Sie die Bestandsaufnahme mit uns machen möchten, liefert genau das unsere IT-Beratung für Unternehmen: zuerst der Besuch, dann der schriftliche Bericht mit Prioritäten und erst am Ende, wenn es sinnvoll ist, ein Angebot.

Wir kommen in Ihr Unternehmen, gehen die Liste gemeinsam mit Ihnen durch und halten Risiken und Reihenfolge der Behebung schriftlich fest, unverbindlich. Mehr zum IT-Audit und zur IT-Beratung von DataRoad.

Ab 10 Arbeitsplätzen · Wartungsvertrag · Remote-, Vor-Ort- und Telefon-Support. +351 211 459 950 * · sales@dataroad.pt

*Anruf ins portugiesische Festnetz.