Wie gut ist Ihr Unternehmen gegen Cyberangriffe aufgestellt?

Ist bei Ihnen klar geregelt, wer sich um IT-Sicherheit kümmert?

Eine benannte Person – intern oder ein Dienstleister – mit Zeit und Befugnis dafür.

Wissen Ihre Mitarbeitenden, was bei einem IT-Sicherheitsvorfall zu tun ist – und wen sie anrufen?

Zum Beispiel bei einem verdächtigen Anhang oder plötzlich verschlüsselten Dateien.

Werden Ihre Mitarbeitenden regelmäßig zu Phishing und sicherem Umgang mit IT sensibilisiert?

Zum Beispiel durch kurze Schulungen, Hinweise oder Test-Mails – mindestens einmal im Jahr.

Sind Makros in Office-Dokumenten aus E-Mails oder dem Internet standardmäßig blockiert?

Makros in Word- oder Excel-Anhängen sind ein häufiger Weg für Schadsoftware.

Werden Ihre wichtigen Daten regelmäßig und automatisch gesichert?

Server, Dateiablagen, E-Mails und Cloud-Daten – nicht nur einzelne Rechner.

Liegt mindestens eine Sicherung getrennt vom Netzwerk – so, dass ein Angreifer sie nicht mitverschlüsseln kann?

Zum Beispiel offline, unveränderbar oder bei einem externen Anbieter.

Haben Sie in den letzten zwölf Monaten getestet, ob sich Daten aus der Sicherung tatsächlich wiederherstellen lassen?

Werden Betriebssysteme und Programme zeitnah und regelmäßig aktualisiert?

Auch Server, Firewall, Router und Programme wie PDF-Reader oder Browser.

Bekommen alle Geräte und Programme noch Sicherheitsupdates vom Hersteller?

Also kein Windows 10 ohne erweiterten Support, keine veralteten Server oder Firewalls.

Ist für E-Mail, Fernzugriff und Cloud-Dienste eine Anmeldung mit zweitem Faktor aktiv?

Zum Beispiel per App-Bestätigung oder Code zusätzlich zum Passwort.

Arbeiten Ihre Mitarbeitenden im Alltag ohne Administratorrechte?

Administratorrechte nur für die IT und nur dann, wenn sie wirklich gebraucht werden.

Sind alle Rechner und Server durch einen aktuellen Virenschutz und eine Firewall geschützt?

Zentral verwaltet und überwacht – nicht nur „irgendwann mal installiert".

• Verantwortung & Notfall
• Mitarbeitende
• Datensicherung
• Updates
• Zugänge
• Schutz & Netzwerk

Für Ihre Auswertung je Themenbereich tragen Sie sich bitte kurz ein.

Direkt nach dem Absenden sehen Sie, wo Sie gut aufgestellt sind und welche Schritte sich als Nächstes lohnen.

Ihre wichtigsten nächsten Schritte

Bei allen abgefragten Punkten haben Sie mit „Ja" geantwortet – sehr gut. Ein regelmäßiger Blick von außen hilft, dass es so bleibt.

Diese Einschätzung beruht allein auf Ihren eigenen Angaben und dient als erste Orientierung. Sie ersetzt keine Prüfung vor Ort, kein Audit und keine Zertifizierung.