IT-Grundschutz.net einfach erklärt

Selbsttest: Wie sicher ist Ihr Betrieb?

20 Fragen in 7 Bereichen, angelehnt an die Themen des BSI. Dauer etwa fünf Minuten. Die Auswertung erscheint sofort hier im Browser; Ihre Antworten werden dabei nicht übertragen.

Datensicherung

Werden Ihre wichtigen Daten regelmäßig und automatisch gesichert?
Warum ist das wichtig?

Ohne aktuelle Sicherung sind Daten nach einem Defekt, einem Fehler oder einem Angriff oft endgültig verloren. Mehr dazu

Liegt mindestens eine Sicherung getrennt vom Netz oder unveränderbar, sodass ein Angreifer sie nicht mitverschlüsseln kann?
Warum ist das wichtig?

Erpressungssoftware sucht gezielt nach erreichbaren Sicherungen. Nur eine getrennte Kopie hilft dann noch. Mehr dazu

Haben Sie in den letzten zwölf Monaten ausprobiert, ob sich Daten aus der Sicherung wiederherstellen lassen?
Warum ist das wichtig?

Viele Sicherungen scheitern erst im Ernstfall, weil sie nie getestet wurden. Mehr dazu

Updates

Installieren Computer, Server und Smartphones Sicherheitsupdates automatisch oder zeitnah?
Warum ist das wichtig?

Die meisten Angriffe nutzen bekannte Lücken, für die es längst ein Update gibt. Mehr dazu

Werden auch Router, Firewall, Drucker und andere Geräte mit Netzanschluss aktuell gehalten?
Warum ist das wichtig?

Netzwerkgeräte werden selten beachtet und sind deshalb ein beliebter Einstieg für Angreifer. Mehr dazu

Ist sichergestellt, dass keine Geräte oder Programme mehr laufen, für die der Hersteller keine Updates mehr liefert?
Warum ist das wichtig?

Für veraltete Systeme gibt es keine Sicherheitsupdates mehr; jede neue Lücke bleibt offen. Mehr dazu

Schutz vor Schadsoftware

Ist auf allen Computern ein aktueller Virenschutz aktiv?
Warum ist das wichtig?

Ein aktueller Virenschutz fängt viele bekannte Schadprogramme ab, bevor sie Schaden anrichten. Mehr dazu

Arbeiten alle im Alltag mit normalen Benutzerkonten statt mit Administratorrechten?
Warum ist das wichtig?

Mit Administratorrechten kann sich Schadsoftware ungehindert im System einnisten. Mehr dazu

Zugänge und Passwörter

Sind wichtige Zugänge wie E-Mail, Cloud, Fernzugriff und Onlinebanking mit einem zweiten Faktor geschützt?
Warum ist das wichtig?

Gestohlene Passwörter sind der häufigste Weg in fremde Konten. Ein zweiter Faktor stoppt die meisten dieser Versuche. Mehr dazu

Hat jede Person eigene Zugänge, ohne gemeinsam genutzte Sammelkonten?
Warum ist das wichtig?

Bei geteilten Konten lässt sich nicht nachvollziehen, wer was getan hat, und Passwörter verbreiten sich unkontrolliert. Mehr dazu

Werden Zugänge sofort gesperrt, wenn jemand den Betrieb verlässt?
Warum ist das wichtig?

Vergessene Zugänge ehemaliger Mitarbeitender bleiben oft jahrelang offen. Mehr dazu

Nutzen alle lange, für jeden Dienst unterschiedliche Passwörter, zum Beispiel mit einem Passwort-Manager?
Warum ist das wichtig?

Wird ein mehrfach genutztes Passwort gestohlen, sind auf einen Schlag viele Konten offen. Mehr dazu

E-Mail und Phishing

Werden alle im Betrieb regelmäßig zu Phishing und Betrugsmaschen geschult oder informiert?
Warum ist das wichtig?

Täuschend echte E-Mails sind der häufigste Anfang eines Angriffs. Aufmerksame Mitarbeitende sind der beste Schutz. Mehr dazu

Gibt es eine feste Regel, wie Zahlungsaufforderungen oder geänderte Bankdaten per E-Mail gegengeprüft werden, etwa durch einen Rückruf?
Warum ist das wichtig?

Bei der Betrugsmasche mit gefälschten Rechnungen und Chef-Anweisungen geht es schnell um hohe Beträge. Mehr dazu

Mobile Geräte und Homeoffice

Sind Laptops und Smartphones mit Bildschirmsperre und Verschlüsselung geschützt?
Warum ist das wichtig?

Ein verlorenes Gerät ohne Verschlüsselung gibt alle gespeicherten Kunden- und Firmendaten preis. Mehr dazu

Läuft der Zugriff von unterwegs oder aus dem Homeoffice über gesicherte Verbindungen statt über offene Freigaben im Internet?
Warum ist das wichtig?

Offen ins Internet gestellte Fernzugänge werden laufend automatisch angegriffen. Mehr dazu

Notfall und Zuständigkeiten

Ist festgelegt, wer im Betrieb für Informationssicherheit zuständig ist?
Warum ist das wichtig?

Ohne klare Zuständigkeit bleibt Sicherheit liegen, bis etwas passiert. Mehr dazu

Gibt es einen Notfallplan mit Ansprechpartnern und ersten Schritten für einen IT-Ausfall oder Angriff?
Warum ist das wichtig?

Im Ernstfall zählt jede Stunde. Wer vorher festgelegt hat, wer was tut, verliert weniger Zeit und Daten. Mehr dazu

Haben Sie eine Übersicht, welche Geräte, Programme und Cloud-Dienste im Betrieb genutzt werden?
Warum ist das wichtig?

Was man nicht kennt, kann man nicht schützen. Die Übersicht ist die Grundlage für alle weiteren Schritte. Mehr dazu

Wissen Sie, welche Meldepflichten bei einem Sicherheitsvorfall oder einer Datenpanne für Ihren Betrieb gelten?
Warum ist das wichtig?

Bei Datenpannen gelten kurze Meldefristen. Wer sie kennt, gerät im Ernstfall nicht zusätzlich unter Druck. Mehr dazu