Grundlagen der IT-Sicherheit

Geben Sie jeder Person einzigartige Passwörter und einen Passwort-Manager

Die schädlichste Angewohnheit in einem kleinen Büro ist die gemeinsame Nutzung eines Passworts für E-Mail, Buchhaltung und Banking. Wenn eine Website ein Leck hat, probieren Angreifer innerhalb weniger Stunden überall dasselbe Passwort aus. Die Lösung ist kein Gedächtnistrick – es handelt sich um einen Passwort-Manager auf jedem Schreibtisch und Telefon, sodass jedes Konto ein langes, einzigartiges Passwort erhält, das sich niemand merken muss.

Bearbeiten Sie die Konten in der Reihenfolge, auf die es ankommt: Zuerst E-Mail, dann Banking, das Buchhaltungspaket und alle Admin-Panels. Speichern Sie Bürokennwörter niemals in einer gemeinsam genutzten Tabelle oder einem Notizbuch.

Aktivieren Sie MFA für jedes Konto, das es anbietet

Multi-Faktor-Authentifizierung bedeutet, dass ein gestohlenes Passwort allein nicht mehr ausreicht. Ein Angreifer in einem anderen Land, der Ihr Passwort hat, kann ohne den Code von Ihrem Telefon trotzdem nicht eindringen. Sowohl Microsoft als auch Google berichten seit Jahren, dass MFA die überwiegende Mehrheit der automatisierten Kontoübernahmeangriffe blockiert.

Seien Sie den Mitarbeitern gegenüber ehrlich, was die Kosten angeht: MFA verlängert die Anmeldezeit um etwa zehn Sekunden. Das ist die günstigste Sicherheit, die das Büro jemals kaufen wird.

Installieren Sie Updates nach einem Zeitplan und nicht nach Lust und Laune

Die meisten Ransomware- und Wurmausbrüche breiten sich über Schwachstellen aus, die Wochen zuvor behoben wurden. Betroffen sind vor allem die Büros, in denen Windows Update monatelang eine Warnung anzeigt. Legen Sie stattdessen eine einfache Disziplin fest: Updates werden automatisch installiert, Computer werden mindestens einmal pro Woche neu gestartet und eine benannte Person überprüft monatlich den Update-Status.

Die gleiche Regel gilt für den Router, das NAS, Browser und die Buchhaltungssoftware – nicht nur für Windows.

Aktivieren Sie den Schutz, den Windows bereits enthält

Die Firewall-, Antiviren- und Endpunkt-Baseline sind bereits im Gebäude – sie müssen nur eingeschaltet und fehlerfrei sein. Öffnen Sie die Windows-Sicherheit und überprüfen Sie jeden Abschnitt: Beim Viren- und Bedrohungsschutz (Microsoft Defender) sollte „Keine Maßnahmen erforderlich“ angezeigt werden, der Firewall- und Netzwerkschutz sollte für alle Profile aktiviert sein und BitLocker sollte bei unterstützten Editionen aktiviert sein, damit ein gestohlener Laptop sein Laufwerk nicht herausgibt.

Kostenpflichtige Endpunkt-Tools bieten zentrale Verwaltung, Berichterstellung und zusätzliche Ebenen, die ihren Platz verdienen, wenn ein Büro wächst oder wenn ein Kundenvertrag dies erfordert. Sie kommen nach diesen Grundlagen, nicht davor.

Behalten Sie Backups – und testen Sie sie mit einer Testwiederherstellung

Ein Backup, das Sie nie wiederhergestellt haben, ist eine Hoffnung, kein Backup. Laufwerke fallen stillschweigend aus, Backup-Jobs werden nicht mehr ausgeführt und Ransomware macht sich gezielt auf die Suche nach Backup-Kopien. Bewahren Sie mindestens eine Kopie offline oder an einem externen Ort auf, wo eine Netzwerkinfektion sie nicht erreichen kann.

Dann beweisen Sie, dass die gesamte Kette funktioniert: Stellen Sie einmal im Quartal ein paar echte Dateien aus dem Backup wieder her und öffnen Sie sie. Der Wiederherstellungstest ist die Kontrolle – wenn Sie eine Idee aus diesem gesamten Leitfaden übernehmen, übernehmen Sie diese.

Gewähren Sie Menschen nur den Zugriff, den sie für ihren Job benötigen

Least Privilege klingt technisch; Es ist wirklich nur eine ordentliche Haushaltsführung. Der Empfangs-PC benötigt kein Server-Admin-Passwort. Die tägliche Arbeit sollte über Standardkonten erfolgen, wobei die Administratorrechte in einem separaten Konto verbleiben, das nur beim Installieren oder Ändern von etwas verwendet wird.

Wenn jemand geht, deaktivieren Sie noch am selben Tag seine Konten – E-Mail, PC-Anmeldung, Buchhaltung, alles. Ein Mitarbeiter, der im März ausgeschieden ist, sollte im Oktober nicht mehr über ein funktionierendes Login verfügen, und ein Widerruf, der auf einen passenden Zeitpunkt wartet, dauert normalerweise ewig.

In der richtigen Reihenfolge ausgeben – kostenlose Ebenen zuerst

Ehrliche Bewertung: Der Großteil dieser Liste kostet nichts. Windows Defender, die Windows-Firewall, automatische Updates, BitLocker für unterstützte Editionen und MFA für Ihre bestehenden Konten sind bereits im Bau. Die ersten echten Ausgaben sind normalerweise ein Passwort-Manager-Abonnement für das Team und eine externe oder Offline-Sicherungskopie – bescheidene Beträge. Der kostenpflichtige Endpunktschutz erfolgt erst, wenn die Grundlagen erfüllt sind oder wenn ein Kundenvertrag dies erfordert.