Cybersicherheit für KMU
IT-Sicherheitscheck für KMU & Betriebe
Fünf Fragen ordnen Updates, Mehrfaktor-Anmeldung, Backups, Zugriffsrechte und den Notfallkontakt. Daraus entsteht eine Arbeitsliste mit den Zeiträumen „Sofort“, „Diese Woche“ und „Planen“. Der Check greift nicht auf Ihre Systeme zu, vergibt keine Punkte und bestätigt keine Sicherheit.
Interaktive Prüfung
Wo steht Ihr Grundschutz heute?
Wählen Sie zuerst, ob Sie vorsorgen oder bereits einen akuten Vorfall haben. Im Vorfall führt der Weg direkt zu offiziellen Hilfsstellen.
Für Betriebe & Schulen
Verständliche Orientierung ohne technische Hürden.
Das Angebot richtet sich an kleine und mittlere Unternehmen sowie Schulen in ganz Deutschland (mit persönlicher Präsenz in Mainz und Rheinhessen). Sie ordnen fünf Grundlagen ein. Wir fragen keine Passwörter, Schlüssel, IP-Adressen, Logs, Dateien oder sensiblen Vorfalldetails ab.
Was dieser Check bewusst nicht ist
- Kein Zugriff auf Netzwerk, Geräte oder Konten
- Kein Penetrationstest und keine Schwachstellensuche
- Keine Zertifizierung und kein Compliance-Nachweis
- Keine technische Soforthilfe bei einem laufenden Angriff
- Kein Website-Scan. /scan bewertet ausschließlich öffentlich erreichbare Signale.
Die 5 Basiskontrollen
Das Fundament für jeden Betrieb
Diese fünf Kontrollen bleiben unabhängig vom geführten Check transparent einsehbar. Sie decken die häufigsten Angriffsvektoren im Mittelstand ab.
01
Updates
Werden Betriebssysteme, Programme und Geräte zeitnah aktualisiert?
Gemeint sind auch Router, Smartphones und Programme, die nur selten geöffnet werden.
02
Mehrfaktor-Anmeldung
Ist für E-Mail, Cloud-Dienste und wichtige Konten eine Mehrfaktor-Anmeldung aktiv?
Ein zweiter Faktor erschwert den Zugriff, wenn ein Passwort bekannt wird.
03
Backup und Wiederherstellung
Gibt es getrennte Backups, deren Wiederherstellung praktisch getestet wurde?
Eine erfolgreiche Sicherungsmeldung allein beweist noch nicht, dass Daten zurückkommen.
04
Zugriffsrechte
Erhalten Mitarbeitende nur die Zugriffe, die sie für ihre Arbeit benötigen?
Austritte, Rollenwechsel und gemeinsame Administrationskonten gehören in denselben Ablauf.
05
Notfallkontakt
Ist festgelegt, wer bei einem Sicherheitsvorfall entscheidet und erreichbar ist?
Der Kontakt muss auch funktionieren, wenn E-Mail oder das Firmennetz ausfallen.
Wissen & Einordnungen
Quellenbasierte Leitfäden aus unserem Newsroom
Konkrete Analysen mit Originalquellen und Prüfstand. Gesetzliche Einordnungen ersetzen keine Rechtsberatung.
Abgrenzung
Zwei Themen, klar getrennt
Sicherheit ist mehrdimensional. Wählen Sie das Werkzeug, das zu Ihrer aktuellen Frage passt.
Häufige Fragen
Was der Check kann und wo er endet
Ist der IT-Sicherheitscheck ein Netzwerkscan oder Penetrationstest?
Nein. Der Check fragt fünf organisatorische Basiskontrollen ab. Er greift nicht auf Geräte oder Netzwerke zu und ersetzt weder einen technischen Scan noch einen Penetrationstest.
Werden meine Antworten gespeichert?
Nein. Die fünf Antworten bleiben nur so lange in Ihrem Browser, wie Sie den Check nutzen. Wenn Sie Ada öffnen, senden wir die vorformulierte Nachricht, dass Sie den Check abgeschlossen haben, sowie die aktuelle Seite. Ihre fünf Antworten werden nicht angehängt.
Bekomme ich ein Zertifikat oder einen Sicherheitsnachweis?
Nein. Das Ergebnis ist eine Arbeitsliste zur ersten Orientierung. Es ist keine Zertifizierung, kein Reifegrad und kein Nachweis gegenüber Kunden oder Behörden.
Was mache ich bei einem laufenden Cyberangriff?
Nutzen Sie nicht den Vorsorge-Check. Folgen Sie zuerst den offiziellen Hinweisen des BSI. Unternehmen mit Sitz in Rheinland-Pfalz können außerdem die Zentrale Ansprechstelle Cybercrime des Landeskriminalamts kontaktieren.
Deutschlandweit
Was bremst Sie gerade?
Schildern Sie Ihre Ausgangslage. Wir ordnen ein, was wir belastbar prüfen können und welcher Schritt danach sinnvoll ist.