Ja. Schon wieder ein QR-Code.
Und ihr habt wieder gescannt. Diesmal war es abgesprochen.
Rückblick
Was vorhin passiert ist
Ein Code auf einer Leinwand. Ein Mensch am Mikrofon, der euch darum bittet. Ein Raum voller Leute, die es auch tun. Drei gute Gründe zu vertrauen, und keiner davon wurde geprüft.
Niemand hat etwas gehackt. Es gab keine Sicherheitslücke, kein Passwort wurde geknackt, keine Firewall überwunden. Es hat gereicht, dass die Situation vertraut aussah.
Genau diese Situation bauen Angreifer nach. Sie suchen nicht die Schwachstelle im System. Sie suchen die Gewohnheit im Menschen, und die ist zuverlässiger als jede Software.
Sicherheit ist kein Produkt, das man kauft. Sie ist ein Reflex. Und Reflexe entstehen am Anfang.
Abhängigkeiten
Fünf Fragen, die ihr heute Nachmittag beantworten könntet
Euer Notebook ist weg. Könnt ihr auf einem anderen Gerät weiterarbeiten?
Nicht irgendwann. Heute noch.
Euer Konto ist gesperrt. Gibt es einen zweiten Administrator?
Eine Person, die nicht ihr seid.
Die Daten sind verschlüsselt. Wo liegt das Backup, und hat schon einmal jemand etwas daraus zurückgeholt?
Ein Backup, aus dem nie jemand etwas wiederhergestellt hat, ist eine Vermutung.
Auf welche E-Mail-Adresse ist eure Domain eigentlich registriert?
Und wem gehört diese Adresse.
Ihr liegt morgen im Krankenhaus. Kommt irgendjemand an das, was er braucht?
Zugänge, Verträge, Kundendaten, Bank.
Erste Schritte
Fünf Dinge, von denen vier keine Technik sind
Mehr-Faktor-Anmeldung und ein Passwortmanager.
Beides zusammen an einem Nachmittag erledigt.
Konten gehören der Firma, nicht Personen.
Domain, Microsoft, Buchhaltung. Und immer zwei Administratoren.
Ein Backup, aus dem einmal wirklich etwas zurückgeholt wurde.
Ein einziges Mal reicht, um zu wissen, ob es funktioniert.
Vier Augen bei Zahlungen, ab dem ersten Euro.
Auch zu zweit. Gerade zu zweit.
Ein Notfallzettel auf einer Seite.
Was tun wir, wen rufen wir an, in welcher Reihenfolge.
Ihr könnt später nichts verlangen, was ihr heute nicht vorlebt.
Der erste Mitarbeiter lernt in seiner ersten Woche, wie es bei euch läuft. Nicht aus einem Handbuch, sondern indem er zuschaut. Wenn ihr einmal sagt „Moment, das prüfe ich kurz nach“, ist genau das ab dann die Hausmethode.
Material
Zum Mitnehmen
Ohne Registrierung, ohne Formular, ohne Rückruf.
Cyber-Schnellcheck
15 Fragen, etwa fünf Minuten. Die Auswertung läuft ausschließlich in eurem Browser.
Cyber-Notfallkarte
Die ersten 60 Minuten nach einem Angriff, auf einer Seite für die Geschäftsführung.
Diese Seite speichert nichts über euch und setzt keine Cookies. Die Adresse bleibt gültig, ihr könnt später wiederkommen.