Sicherheit hat eine Reihenfolge.

Die vier Maßnahmen mit dem besten Verhältnis

Wenn Sie nur vier Dinge tun, dann diese. Zusammen decken sie den überwiegenden Teil dessen ab, was Betrieben tatsächlich passiert.

• Zweiter Faktor auf allen Zugängen von außen — vorzugsweise Passkeys, keine SMS-Codes.
• Updates zeitnah einspielen, besonders auf allem, was aus dem Internet erreichbar ist.
• Backups, deren Wiederherstellung tatsächlich getestet wurde — ungetestete Sicherungen sind Hoffnung, keine Vorsorge.
• Administratorrechte im Alltag entziehen.

Der Unterschied zwischen Sicherung und Wiederherstellung

Fast jeder Betrieb hat Backups. Deutlich weniger haben je geprüft, ob sich daraus in vertretbarer Zeit wieder ein arbeitsfähiger Zustand herstellen lässt. Nach einem Verschlüsselungsangriff ist genau das die einzige Frage, die zählt — und der schlechteste Zeitpunkt, sie zum ersten Mal zu stellen.

NIS-2 betrifft mehr Betriebe als gedacht

Viele halten sich für nicht betroffen und liegen falsch — oft, weil sie über die Lieferkette hineinfallen. Wer an betroffene Unternehmen liefert, bekommt deren Anforderungen weitergereicht, ganz unabhängig von der eigenen Größe. Die erste sinnvolle Handlung ist deshalb nicht Technik, sondern die Klärung der Frage, ob und wie man betroffen ist.