Sicherheit und Wiederanlauf
Wir härten Ihre Systeme, halten sie aktuell und bauen eine Sicherung, deren Rückspielung wir regelmäßig beweisen. Am Ende steht kein Ordner mit Konzepten, sondern eine Umgebung, die nach einem Ausfall in vereinbarter Zeit wieder läuft.
Sicherung 3-2-1 plus unveränderliche Kopie Wiederanlauf im Ernstfall-Test gemessen Patch-Stand feste Fenster, mit Nachweis Reaktionszeit nach Vereinbarung, rund um die Uhr in 30 Minuten möglich
Ausgangslage
Die meisten Häuser haben Sicherheit und Backup. Sie haben nur nie überprüft, ob beides unter Druck hält.
Kein Punkt davon ist Fahrlässigkeit. Alle entstehen, wenn Betrieb Vorrang vor Vorsorge hat. Genau deshalb gehört Vorsorge in feste Termine.
Leistungsumfang
Wir erfassen Systeme, Zugänge, Datenklassen und die tatsächliche Sicherungslage. Ergebnis ist eine nach Auswirkung sortierte Liste, in der jeder Punkt einen Aufwand und eine Zuständigkeit hat. Kein Bericht, den niemand liest.
Nicht benötigte Dienste abschalten, Standardzugänge entfernen, Verwaltungsschnittstellen aus dem offenen Netz nehmen, Verschlüsselung erzwingen, Protokollierung einschalten. Orientiert an anerkannten Härtungsvorgaben, angepasst an das, was Ihre Anwendungen wirklich brauchen.
Getrennte Konten für Verwaltung und Alltag, Mehrfaktor-Anmeldung für alle Zugänge von außen, Rechte nach Rolle statt nach Gewohnheit und ein jährlicher Abgleich, wer noch was darf.
Regelmäßige Prüfung auf bekannte Schwachstellen, Einstufung nach Ausnutzbarkeit im konkreten Aufbau, Einspielen in festen Fenstern und ein Nachweis, was wann geschlossen wurde. Automatisiert, damit es auch in vollen Wochen stattfindet.
Getrennte Bereiche für Arbeitsplätze, Server, Verwaltung und Sicherung. Ein befallenes System erreicht dadurch nicht die gesamte Umgebung. Zugriff zwischen den Bereichen nur dort, wo er begründet ist.
Drei Datenstände, auf zwei verschiedenen Medienarten, davon einer außer Haus. Zusätzlich mindestens eine Kopie, die weder gelöscht noch verändert werden kann, und eine, die im Normalbetrieb nicht erreichbar ist. Das ist der Unterschied zwischen Sicherung und Sicherheitsgefühl.
Sicherungsstände werden für einen festgelegten Zeitraum schreibgeschützt abgelegt. Auch ein Zugang mit vollen Rechten kann sie in diesem Zeitraum nicht löschen. Genau dieser Punkt entscheidet bei einem Verschlüsselungsangriff darüber, ob es einen Weg zurück gibt.
Für jedes System legen wir fest, wie viel Datenverlust hinnehmbar ist und wie schnell es wieder laufen muss. Daraus entsteht eine Reihenfolge des Wiederanlaufs, eine Liste der Abhängigkeiten und eine Anleitung, die auch jemand ausführen kann, der die Umgebung nicht gebaut hat.
Wir spielen den Ausfall in einer abgetrennten Umgebung durch und messen, wie lange der Wiederanlauf tatsächlich dauert. Die gemessene Zeit wird protokolliert. Weicht sie von der Zusage ab, ändern wir den Aufbau, nicht die Zusage.
Fehlgeschlagene Sicherungen, ungewöhnliche Anmeldeversuche, volllaufende Datenträger und ausgefallene Dienste lösen eine Meldung aus, bevor sie zum Vorfall werden. Auf einem Weg, den auch nachts jemand sieht.
Kennzahlen
Verfügbarkeits- und Wiederherstellungszahlen sagen nichts, solange sie nicht an eine konkrete Umgebung gebunden und nachgemessen sind. Wir verhandeln sie deshalb je Haus und halten sie schriftlich fest.
Wenn ein Anbieter Ihnen diese Zahlen vor der Bestandsaufnahme nennt, sind sie geraten.
Regulatorik
Für viele Häuser sind Sicherungs- und Wiederanlaufverfahren inzwischen nicht mehr freiwillig. Anforderungen aus der NIS-2-Umsetzung, aus Verträgen mit größeren Auftraggebern und aus der Datenschutz-Grundverordnung verlangen ein dokumentiertes Vorgehen, keine gute Absicht.
Wir sind keine Rechtsberatung und erstellen keine Zertifizierung. Wir bauen die technischen Nachweise, die Ihre Prüfung verlangt. Betroffenheit und Umfang klären Sie mit Ihrer Rechtsberatung.
Ablauf
Systeme, Daten, Zugänge und bestehende Sicherungen, inklusive eines ersten Rückspieltests auf dem, was heute da ist.
Welche Systeme müssen zuerst wieder laufen, welche Daten dürfen wie alt sein, wo entsteht der größte Schaden.
Was mit geringem Aufwand großes Risiko senkt, machen wir vor allem anderen. Meist sind das Mehrfaktor-Anmeldung, geschlossene Verwaltungszugänge und eine unveränderliche Sicherungskopie.
Härtung, Segmentierung, neues Sicherungskonzept und Automatisierung des Patch-Vorgangs.
Vollständiger Wiederanlauf in einer abgetrennten Umgebung, mit Zeitmessung und Protokoll.
Wiederkehrende Prüfungen, Berichte in vereinbartem Turnus und ein jährlich wiederholter Ernstfall-Test.
Fragen
Möglicherweise. Die Frage ist nicht, ob gesichert wird, sondern ob sich der Stand unter realen Bedingungen zurückspielen lässt und ob ein Angreifer mit Administratorrechten ihn löschen könnte. Beides prüfen wir an Ihrer bestehenden Lösung, bevor wir etwas Neues vorschlagen.
Nicht zwingend. Wenn das vorhandene Werkzeug unveränderliche Kopien und getrennte Zugangsdaten unterstützt, bauen wir darauf auf.
Er läuft in einer abgetrennten Umgebung und berührt den Betrieb nicht. Der Aufwand hängt von der Zahl der Systeme ab und steht im Betreuungsvertrag: [[PLATZHALTER: Aufwand oder Pauschale je Testdurchlauf]]
Für betreute Umgebungen ja, im Rahmen der vereinbarten Erreichbarkeit. Forensische Gutachten und Anzeigen gehören nicht zu unserem Leistungsumfang, dafür arbeiten wir mit spezialisierten Stellen zusammen.
Härtung, Patch-Stand und Sicherung der Arbeitsplätze gehören dazu. Windows-Umgebungen betreuen wir mit, siehe Server-Administration.
Nächster Schritt
Wenn die Antwort unsicher ausfällt, ist das der richtige Zeitpunkt für ein Gespräch. Wir prüfen Ihre bestehende Sicherung gegen ein reales Ausfallszenario und sagen Ihnen, was fehlt.
