Security-Check
Wie sicher ist Ihre IT?
Zehn Aussagen, rund drei Minuten: Der Selbsttest zeigt, wo Ihre IT gut geschützt ist und wo Angreifer es heute zu leicht hätten.
- 10 Aussagen
- Rund 3 Minuten
- Ergebnis sofort
Selbsttest
Der Selbsttest
Beantworten Sie jede Aussage so, wie es heute bei Ihnen ist. Wenn Sie es nicht genau wissen, wählen Sie „Nein / unklar“ – auch das ist ein Ergebnis.
Die Auswertung läuft in Ihrem Browser. Ihre Antworten werden weder gespeichert noch übertragen.
Ihr Ergebnis
Solide aufgestellt
Die wichtigsten Schutzmaßnahmen sind vorhanden. Ein Check zeigt, ob sie auch im Detail halten – etwa bei Berechtigungen, alten Konten und den Einstellungen von Microsoft 365.
Grundschutz mit Lücken
Einiges ist gut geregelt, an mehreren Stellen fehlt aber noch etwas. Viele dieser Lücken lassen sich mit überschaubarem Aufwand schließen – wenn man weiß, wo man anfangen soll.
Dringender Handlungsbedarf
Mehrere grundlegende Schutzmaßnahmen fehlen, und genau diese Lücken nutzen Angreifer am häufigsten. Die gute Nachricht: Die wichtigsten davon sind schnell geschlossen.
Ihre Punktzahl
Was Sie angehen sollten
- OffenTeilweiseAlle Zugänge von außen – E-Mail, VPN, Fernzugriff – sind mit einer Mehrfaktor-Anmeldung geschützt.Gestohlene Kennwörter sind der häufigste Weg ins Netz. Die Mehrfaktor-Anmeldung stoppt die meisten dieser Angriffe und ist schnell eingerichtet.
- OffenTeilweiseAdministratorrechte haben nur wenige Personen, und sie nutzen dafür eigene Konten statt ihres Alltagskontos.Wer mit Administratorrechten E-Mails liest, gibt einem Angreifer mit einem Klick die ganze IT. Trennen Sie Alltags- und Administratorkonten.
- OffenTeilweiseVerlässt jemand das Unternehmen, werden seine Konten und Zugänge sofort gesperrt.Alte Konten fallen niemandem auf – außer Angreifern. Legen Sie einen festen Ablauf für Austritte fest und prüfen Sie die bestehenden Konten.
- OffenTeilweiseUpdates für Windows, Server und Programme werden zeitnah eingespielt, und jemand prüft, ob das geklappt hat.Bekannte Lücken werden oft wenige Tage nach dem Update ausgenutzt. Ein überwachtes Patch-Management sorgt dafür, dass kein Rechner zurückbleibt.
- OffenTeilweiseAuf allen Rechnern und Servern läuft ein zentral verwalteter Virenschutz, dessen Warnungen jemand bearbeitet.Ein Virenschutz, dessen Warnungen niemand sieht, schützt nur halb. Eine zentrale Verwaltung zeigt, was auf welchem Gerät passiert.
- OffenTeilweiseIhre Firewall ist auf aktuellem Stand, und ihre Regeln wurden im letzten Jahr überprüft.Über die Jahre sammeln sich offene Ports und Regeln für längst beendete Projekte. Eine Prüfung räumt auf und schließt, was offen ist.
- OffenTeilweiseEs gibt eine Datensicherung, die vom Netz getrennt oder unveränderbar ist.Erpressungstrojaner verschlüsseln gezielt auch die Backups im Netz. Eine getrennte oder unveränderbare Kopie ist Ihre letzte Rettung.
- OffenTeilweiseEine Wiederherstellung wurde im letzten Jahr erfolgreich getestet.Ein Backup ist erst etwas wert, wenn die Wiederherstellung klappt. Testen Sie regelmäßig – und messen Sie, wie lange es dauert.
- OffenTeilweiseIhre Mitarbeitenden werden regelmäßig zu Phishing und sicherem Verhalten geschult.Die meisten Angriffe beginnen mit einer E-Mail. Kurze, regelmäßige Schulungen machen aus Ihrem Team die erste Verteidigungslinie.
- OffenTeilweiseEs ist festgelegt, wer im Ernstfall was tut – und die wichtigsten Telefonnummern liegen auch auf Papier vor.Im Ernstfall fehlen oft genau die Systeme, in denen der Notfallplan liegt. Ein kurzer Plan auf Papier spart Stunden, wenn es darauf ankommt.
Sie haben jede Aussage mit „Ja“ beantwortet. Ob die Praxis hält, was die Einschätzung verspricht, zeigt ein Blick von außen.
Der Selbsttest beruht allein auf Ihrer Einschätzung und ersetzt keine Prüfung.
Leistungsumfang
Der Security-Check mit kessoft
Der Selbsttest beruht auf Ihrer Einschätzung. Im Security-Check sehen wir nach, wie Ihre Systeme tatsächlich eingestellt sind – kompakt, mit Lesezugriff und ohne Ihren Betrieb zu stören.
- Microsoft 365 & Entra IDSecure Score, Abdeckung der Mehrfaktor-Anmeldung, Administratorkonten und Freigaben nach außen.
- Konten & BerechtigungenVerwaiste Benutzer, zu viele Administratoren und schwache Kennwortregeln.
- Firewall & FernzugängeFirmware-Stand, offene Dienste und die Absicherung von VPN und Fernwartung.
- Updates & VirenschutzDer Stand von Servern und Arbeitsplätzen und ob Warnungen jemanden erreichen.
- BackupsOb Ihre Sicherungen einen Angriff überstehen und sich wiederherstellen lassen.
- NotfallvorsorgeWer im Ernstfall was tut, und was dafür heute noch fehlt.
Ablauf
In drei Schritten zum Ergebnis
Der Check stört Ihren Betrieb nicht: Wir arbeiten mit Lesezugriff und stimmen jeden Schritt vorab mit Ihnen ab.
Kurzes Vorgespräch
Schritt 1.
Wir klären, welche Systeme Sie nutzen und ob es einen Anlass gibt – etwa eine Cyberversicherung oder NIS2.
Prüfung der Einstellungen
Schritt 2.
Mit Lesezugriff sehen wir uns Microsoft 365, Konten, Firewall, Updates und Backups an.
Ergebnis mit Ampel
Schritt 3.
Sie erhalten eine Übersicht mit Ampelbewertung und den Maßnahmen, die Sie zuerst angehen sollten.
Security-Check
Lassen Sie uns gemeinsam hinsehen.
Im Vorgespräch klären wir, was wir uns ansehen und wie viel Zeit Sie dafür einplanen – unverbindlich und ohne Fachchinesisch.
FAQ
Häufig gestellte Fragen
Ihre Frage ist nicht dabei?
Wir beantworten sie gerne persönlich.
Was passiert mit meinen Antworten im Selbsttest?
Die Auswertung läuft vollständig in Ihrem Browser. Ihre Antworten werden weder gespeichert noch an uns übertragen – erst wenn Sie uns kontaktieren, erfahren wir davon, und auch dann nur, was Sie uns selbst erzählen.
Was unterscheidet den Security-Check von einem Sicherheitsaudit?
Der Security-Check ist der kompakte Einstieg: Wir prüfen die Einstellungen, an denen die meisten Angriffe ansetzen. Das Sicherheitsaudit geht weiter, mit Schwachstellenscans von innen und außen, Gesprächen vor Ort und einem ausführlichen Bericht. Ob sich ein Audit lohnt, zeigt oft erst der Check.
Brauchen Sie dafür Zugang zu unseren Systemen?
Für den Blick in die Einstellungen ja, aber nur lesend und nur so lange, wie der Check dauert. Welche Zugänge wir brauchen, besprechen wir vorab mit Ihnen; danach werden sie wieder entfernt.
Hilft der Check bei der Cyberversicherung oder bei NIS2?
Er ist ein guter erster Schritt. Versicherer fragen nach Mehrfaktor-Anmeldung, Backups, Updates und Virenschutz – genau das prüfen wir. NIS2 verlangt darüber hinaus ein dauerhaftes Risikomanagement; der Check zeigt, wo Ihre technischen Maßnahmen heute stehen.
Wir haben schon einen IT-Dienstleister. Geht das trotzdem?
Ja. Eine zweite Meinung von außen ist bei der Sicherheit sogar besonders sinnvoll. Wir besprechen das Ergebnis gern auch mit Ihrem Dienstleister; wer die Maßnahmen umsetzt, entscheiden Sie.
Kontakt
Sprechen wir über Ihr Vorhaben.
Rufen Sie an, schreiben Sie uns oder buchen Sie direkt einen Termin. Auf Nachrichten antworten wir werktags.
- Telefon+49 7231 44360-10
- E-Mailinfo@kessoft.com
- Online-TerminTermin direkt buchen
- AnschriftNuitsstraße 35, 75173 Pforzheim
Erreichbar Mo – Fr, 8:00 bis 17:00 Uhr
Sie sind bereits Kunde?
Nachricht schreiben
Erzählen Sie uns kurz, worum es geht. Felder mit * brauchen wir für die Antwort.
