IT-Sicherheit für kleine und mittlere Unternehmen
In kleinen Unternehmen beginnen die meisten Vorfälle mit einer Phishing-Mail, einem schwachen oder geteilten Passwort oder einem Backup, das sich nicht wiederherstellen lässt. Diese Lücken schließen wir zuerst: Firewall- und Zugriffsregeln, Microsoft-365- und Defender-Einstellungen, E-Mail-Authentifizierung, Phishing-Simulationen und getestete Backups.
Wann es hilft
- Niemand hat die Firewall-Regeln oder Admin-Konten seit Jahren geprüft.
- E-Mails von Ihrer Domain landen im Spam oder ließen sich fälschen.
- Sie wissen nicht, wie Ihr Team auf eine überzeugende Phishing-Mail reagieren würde.
- Es gibt Backups, aber niemand hat je eines wiederhergestellt.
So gehen wir vor
- 1
Prüfung
Firewall-Regeln, Admin-Konten, Microsoft-365- und Defender-Einstellungen, E-Mail-Authentifizierung und Backups.
- 2
Nach Priorität beheben
Die Änderungen, die das Risiko am stärksten senken, zuerst, jede dokumentiert und umkehrbar.
- 3
Menschen testen, nicht nur Systeme
Phishing-Simulationen mit Microsoft Defender Attack Simulation Training, danach eine kurze Schulung.
- 4
Backups beweisen
Ein echter Wiederherstellungstest, damit Sie wissen, wie lange die Wiederherstellung dauert.
Was Sie bekommen
- Eine Sicherheitsprüfung mit Prioritäten
- Gehärtete Firewall-, Microsoft-365- und Defender-Einstellungen
- SPF, DKIM und DMARC für Ihre Domain
- Ergebnisse der Phishing-Simulation und Schulung
- Eine getestete Backup-Wiederherstellung
Häufige Fragen
Warum landen unsere E-Mails im Spam?
Oft, weil SPF, DKIM oder DMARC fehlen oder nicht übereinstimmen, oder weil der sendende Server auf einer Blacklist steht. Genau das haben wir für die Domain eines Kunden über Cloudflare DNS behoben.
Sind Phishing-Simulationen sicher?
Sie laufen in Ihrem eigenen Microsoft-365-Tenant mit Defender Attack Simulation Training und mit Zustimmung der Geschäftsleitung. Microsoft speichert die Passwörter nicht, die auf den simulierten Seiten eingegeben werden.
Machen Sie Penetrationstests?
Nein. Wir konzentrieren uns auf Konfiguration, Härtung und Sensibilisierung. Für einen formalen Penetrationstest empfehlen wir ein spezialisiertes Unternehmen.