Rüstzeug für raue See
Aus Expertenhand — nicht frei erfunden.
WAS AN BORD IST
Nicht neu — aber seetauglich.
Kein Schiff gleicht dem anderen. Manche sind groß, manche wendig, manche fahren schon lange mit dem, was irgendwann an Bord kam. Trotzdem gilt für jedes derselbe Maßstab: für jedes Feld die Lösung, die zum jeweiligen Risiko passt — nicht zufällig zusammengestellt, sondern an einem Rahmen ausgerichtet.
Genau das ist unsere Aufgabe. Wir statten aus — nicht nach Bauchgefühl, sondern nach einem Plan, der sich an einem anerkannten Rahmen orientiert. Jedes Feld einzeln durchdacht, jede Maßnahme mit einem klaren Zweck. Keine Ausrüstung, die zufällig irgendwann angeschafft wurde, sondern eine, die einem System folgt.
Geeignete Maßstäbe existieren und sind öffentlich verfügbar. Ein solcher Rahmen ordnet, was zu tun ist — Feld für Feld, angemessen für den Einstieg, ohne Überforderung. An diesem Rahmen richten wir das Rüstzeug für raue See aus.
Willst Du wissen, wovor es schützt — oder wie es funktioniert?
DIE SIEBEN FELDER
Für jede Gefahr das passende Werkzeug.
Gute Ausrüstung ist kein Allzweck-Werkzeug. Sie besteht aus mehreren einzelnen Stücken — jedes für eine bestimmte Aufgabe gemacht. Manches muss draußen bleiben, weil es nicht hereingehört. Manches muss erkannt werden, bevor es sich ausbreitet. Was gesagt wird, muss ankommen — aber nur bei denen, für die es bestimmt ist. Wer an Bord darf, muss erkennbar sein, auch von unterwegs. Was einmal verloren geht, muss sich wiederherstellen lassen. Und die Mannschaft selbst muss wissen, worauf sie achten muss.
Diese Aufgaben sind nicht neu. Neu ist selten die Gefahr — neu ist meistens nur, ob jemand sie ernst nimmt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat mit „WiBA — Weg in die Basis-Absicherung" einen Rahmen geschaffen, der diese Aufgaben in klar benannte Felder ordnet und für jedes festlegt, was zu tun ist.
Was folgt, ist unsere Antwort auf jedes dieser Felder — Feld für Feld, so konkret wie der Maßstab selbst.
DIE KÜR
Ein System statt vieler Einzelteile.
Die sieben Felder sind die Pflicht: für jede Aufgabe das passende Werkzeug. Doch je mehr Werkzeuge an Bord sind, desto wichtiger wird, dass sie ineinandergreifen — und desto größer der Aufwand, alle im Blick zu behalten. Ab einer gewissen Größe lohnt deshalb ein anderer Ansatz: Verbindung und Schutz nicht als Sammlung von Einzellösungen, sondern als eine gemeinsame Plattform.
Cato — Netzwerk & Schutz aus einer Hand
ab 10 Mitarbeitenden
Mit jedem Standort, jedem Homeoffice und jedem neuen Dienst wächst die Zahl der Einzellösungen: ein Anbieter fürs Netz, einer für den Schutz, dazwischen Übergänge, die niemand ganz überblickt. Genau an diesen Nahtstellen entstehen Lücken — nicht weil eine Lösung schlecht wäre, sondern weil keine das Ganze sieht. Und je mehr Teile, desto mehr Pflege, desto mehr Gelegenheiten, etwas zu übersehen.
Cato führt beides zusammen: Verbindung und Schutz laufen über dieselbe Plattform. Der gesamte Datenverkehr — Standort, Homeoffice, unterwegs — nimmt denselben kontrollierten Weg und wird dort nach denselben Regeln geprüft. Ein System, ein Überblick, eine Stelle, an der gesteuert wird.
Netz
Standorte und Homeoffice klassisch zu verbinden heißt: an jedem Ort eigene Technik, eigene Wartung, eigene Fehlerquellen. Die Sicherheit der gesamten Verbindung hängt dann am schwächsten Glied — und jedes neue Büro ist eine neue Baustelle.
Jeder Standort und jedes Homeoffice verbindet sich mit demselben weltweiten Netz — verschlüsselt, ohne dass vor Ort eigene Technik aufgebaut und gepflegt werden muss. Neue Orte kommen dazu, ohne neue Baustellen zu eröffnen.
Sicherheit
Schutz, der am Bürostandort hängt, endet an der Bürotür. Wer unterwegs oder zu Hause arbeitet, ist dann anders geschützt als am Schreibtisch — oder gar nicht. So entstehen zwei Klassen von Arbeitsplätzen, und ein Angreifer sucht sich die schwächere.
Dieselben Schutzregeln gelten für jedes Gerät und jede Person — egal, von wo aus gearbeitet wird. Gesteuert wird zentral: Eine Änderung gilt sofort überall, nichts muss einzeln gepflegt werden.
HÄUFIGE FRAGEN
Häufige Fragen zu Rüstzeug für raue See
Rund um IT-Sicherheit und Basis-Absicherung in kleinen Unternehmen tauchen immer wieder dieselben Fragen auf. Hier sind die häufigsten — direkt beantwortet, und ohne Fachbegriffe dort, wo es keine braucht.
Reicht der Router vom Internetanbieter nicht als Firewall?
Nur bedingt. Der Router stellt die Verbindung her und blockt von Haus aus grobe, ungebetene Zugriffe von außen — das ist ein Anfang, aber keine Prüfung. Eine Firewall im Sinne der Basis-Absicherung untersucht den Verkehr in beide Richtungen nach Regeln, die zum Unternehmen passen: was hineindarf, was hinausdarf, was abgewiesen wird. Der Unterschied zeigt sich weniger am ruhigen Tag als in dem Moment, in dem etwas Unerwartetes anklopft — oder von innen nach draußen telefonieren will.
Reicht ein kostenloses Antivirenprogramm?
Für den privaten Rechner kann das genügen — für ein Unternehmen in der Regel nicht. Kostenlose Programme erkennen bekannte Schädlinge, aber es fehlt meist, was im Betrieb den Unterschied macht: eine zentrale Verwaltung, die meldet, wenn auf einem Gerät der Schutz aus ist oder Aktualisierungen hängen, Erkennung über auffälliges Verhalten statt nur bekannter Muster, und ein Filter, der gefährliche Webseiten blockt, bevor etwas heruntergeladen wird. Und bei manchem Gratis-Angebot bezahlt man statt mit Geld mit den eigenen Daten.
Warum reicht ein Spam-Filter nicht aus?
Ein Spam-Filter sortiert Werbung und offensichtlichen Müll aus — gegen gezielte Täuschung hilft er wenig. Die gefährlichen Nachrichten sind gerade die, die nicht nach Spam aussehen: sauber formuliert, plausibler Absender, kein Massenversand. Sichere E-Mail setzt deshalb früher an: Sie prüft, ob der Absender echt ist — die Fachbegriffe dahinter heißen SPF, DKIM und DMARC —, verschlüsselt Inhalte und öffnet Links und Anhänge zuerst in einer geschützten Umgebung. Der Spam-Filter bleibt — als unterste von mehreren Schichten.
Warum reicht eine jährliche Schulung nicht?
Weil Täuschung sich schneller ändert als ein Schulungsrhythmus. Die Maschen von heute sehen anders aus als die vom letzten Jahr — und was im Ernstfall trägt, sind nicht Erinnerungen an eine Folienpräsentation, sondern eingeübte Gewohnheiten. Gewohnheiten entstehen durch Wiederholung in kleinen Dosen: kurze Übungen, realistische Beispiele, immer wieder. Eine Jahresschulung ist ein Termin — ein fortlaufendes Programm baut Gewohnheiten auf.
Dürfen private Handys für die Arbeit genutzt werden?
Das lässt sich einrichten — aber nicht nebenbei. Wenn private Geräte dienstliche E-Mails oder Daten tragen, braucht es eine saubere Trennung: ein geschützter dienstlicher Bereich auf dem Gerät, der zentral verwaltet und im Notfall gelöscht werden kann, ohne private Fotos und Nachrichten anzutasten. Ohne diese Trennung ist das private Gerät das ungeschützteste Glied mit Zugriff auf Firmendaten. Ob private Nutzung sinnvoll ist, hängt von Größe und Arbeitsweise ab — pauschal verbieten muss man sie nicht, ungeregelt lassen aber auch nicht.
Was ist Zwei-Faktor-Authentifizierung — und brauche ich das wirklich?
Zwei-Faktor-Authentifizierung heißt: Zum Passwort kommt eine zweite Bestätigung — etwa eine Freigabe auf dem Smartphone oder ein einmaliger Code. Und ja, für wichtige Zugänge braucht es das wirklich. Passwörter können erraten, abgefangen oder aus Datenlecks bekannt sein — die zweite Bestätigung hat ein Angreifer nicht. Aus einem gestohlenen Passwort wird so kein gestohlener Zugang. Eingerichtet ist das heute in wenigen Minuten und stört im Alltag kaum noch.
Reicht eine externe Festplatte als Datensicherung?
Als einzige Sicherung: nein. Eine Platte am Rechner ist praktisch — aber sie hängt am selben System, das sie absichern soll. Ein Verschlüsselungsangriff, ein Überspannungsschaden oder ein Diebstahl trifft dann Original und Kopie zugleich. Dazu kommt: Manuelle Sicherungen werden vergessen, und ob sich die Daten wirklich zurückspielen lassen, hat meist noch niemand ausprobiert. Verlässliche Datensicherung läuft automatisch, liegt getrennt vom laufenden System — eine Kopie davon räumlich woanders — und wird regelmäßig auf Wiederherstellbarkeit geprüft.
Und wer kümmert sich um all das?
Eine berechtigte Frage — denn jede Maßnahme will eingerichtet, überwacht und aktuell gehalten werden. Je mehr Einzellösungen im Einsatz sind, desto mehr Aufwand entsteht in der Betreuung: Meldungen wollen gelesen, Aktualisierungen eingespielt, Einstellungen nachgezogen werden. Dafür gibt es zwei Antworten. Werkzeuge, die zusammenwachsen, statt nebeneinanderzulaufen — dafür steht Cato weiter oben auf dieser Seite. Und jemand, der den Betrieb übernimmt, damit das Tagesgeschäft nicht daran hängen bleibt. Genau das ist unsere Rolle: Wir regeln das.
Gut gerüstet?
Finden wir es heraus.
Wir schauen uns gemeinsam an, was an Bord ist — und was noch fehlt.