Datenschutz und IT-Sicherheit im Unternehmen
Datenschutz ist zuerst eine rechtliche Frage — beantwortet wird sie am Ende aber technisch. Wer Zugriff auf welche Daten hat, wie Geräte verschlüsselt sind, wie schnell ein Angriff auffällt und wie lange die Wiederherstellung dauert: Das sind die Punkte, an denen wir ansetzen. ITFOUR setzt die technischen und organisatorischen Maßnahmen um, die Ihr Datenschutzkonzept fordert.
Datenschutz, technisch umgesetzt
Rechtevergabe, Zwei-Faktor-Anmeldung, Verschlüsselung und eine Sicherung, die ein Angreifer nicht erreicht.
Leistungen auf einen Blick
Datenschutz und IT-Sicherheit werden oft als Papierthema behandelt und scheitern dann an der Technik: Das Konzept fordert Verschlüsselung, aber die Notebooks sind unverschlüsselt; es fordert Zugriffsbeschränkung, aber alle arbeiten als Administrator. Wir setzen die Maßnahmen um, die auf dem Papier stehen — und melden zurück, wo Papier und Wirklichkeit auseinanderlaufen.
Diese Maßnahmen setzen wir typischerweise um:
Rechtevergabe über Gruppen, getrennte Administrator- und Arbeitskonten
Zwei-Faktor-Anmeldung für alles von außen Erreichbare
Geräteverschlüsselung mit zentral hinterlegten Wiederherstellungsschlüsseln
Zentral verwalteter Endgeräteschutz mit ausgewerteten Meldungen
Abgesicherter Übergang nach außen: Firewall, VPN, getrenntes Gäste-WLAN
Sicherung außerhalb der Reichweite eines Angreifers, regelmäßig zurückgespielt
Protokollierung, die im Ernstfall nachvollziehbar bleibt
Dokumentation der technischen und organisatorischen Maßnahmen
Regelmäßige Kontrolle, ob vergebene Rechte noch gebraucht werden
Löschkonzept für Daten, die ihre Aufbewahrungsfrist überschritten haben
Zugriffsschutz und Identitäten
Der wirksamste Schutz ist die saubere Rechtevergabe. In Windows-Umgebungen führen wir Benutzer und Gruppen im Verzeichnisdienst Active Directory beziehungsweise in Microsoft Entra ID, vergeben Rechte über Gruppen statt über Einzelpersonen und trennen Administrator- von Arbeitskonten. Ein Konto, das täglich E-Mails liest, sollte keine Serverrechte haben.
Dazu kommt die Zwei-Faktor-Anmeldung für alles, was von außen erreichbar ist — Postfächer, Fernzugriffe, Verwaltungsoberflächen. Diese eine Maßnahme verhindert den häufigsten Angriffsweg überhaupt, den Missbrauch gestohlener Kennwörter.
Verschlüsselung und Endgeräteschutz
Mobile Geräte verlassen das Haus, und irgendwann bleibt eines liegen. Mit BitLocker verschlüsselte Datenträger machen aus einem Datenschutzvorfall einen Sachschaden — die Daten bleiben unlesbar. Wir richten die Verschlüsselung so ein, dass die Wiederherstellungsschlüssel zentral hinterlegt sind und im Bedarfsfall verfügbar bleiben.
Ergänzend prüfen wir die Absicherung nach außen — Firewall, gesicherter VPN-Zugang und die Trennung von Gäste- und Firmennetz im WLAN.
Für welche Unternehmen das besonders zählt
Wo besondere Kategorien personenbezogener Daten verarbeitet werden, ist der Maßstab höher — Praxen, Kanzleien, Steuerberatung, soziale Einrichtungen.
Dort gehören Verschlüsselung, Protokollierung und ein geprüftes Wiederherstellungsverfahren zum Pflichtprogramm; für Kommunen kommen Meldepflichten hinzu, siehe Behörden und Kommunen.
Selbständige und Freelancer
Handwerk und Einzelhandel
Mittelstand und Produktion
Arztpraxis und Kanzlei
Schule und Bildung
Behörden und Kommunen
Sicherheitsvorfall und Notfall
Ein Sicherheitsvorfall ist ein Notfall mit Uhr: Die Meldefrist an die Aufsichtsbehörde beträgt 72 Stunden. Deshalb gehört zur Vorbereitung eine Liste, wer informiert wird, wie Systeme vom Netz genommen werden und woher die letzte saubere Sicherung kommt.
Zuständige Aufsichtsbehörde für den nichtöffentlichen Bereich in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht. Es veröffentlicht Hinweise zur Meldepflicht und zu den Anforderungen an die Dokumentation — wir setzen die technische Seite davon um, die Meldung selbst nimmt Ihr Datenschutzbeauftragter vor.
Öffentliche Fördermittel für IT-Sicherheit
IT-Sicherheit ist ein ausdrücklicher Schwerpunkt des Digitalbonus Bayern. Firewall, Verschlüsselung, Mehr-Faktor-Anmeldung und Sicherungssysteme fallen regelmäßig darunter. Den Weg dorthin beschreiben wir unter Öffentliche Förderung.
Wo technische Maßnahmen an ihre Grenze stoßen
Technische Maßnahmen verhindern nicht jeden Vorfall. Ein Mitarbeiter, der eine Rechnung an die falsche Adresse schickt, oder ein Anruf, der sich als vermeintlicher Kollege ausgibt, umgeht jede Firewall — dagegen hilft nur Aufmerksamkeit und ein klarer Ablauf, an wen man sich im Zweifel wendet.
Nicht jede Maßnahme aus dieser Liste passt zu jedem Betrieb. Ein Einzelbüro ohne Fernzugriff braucht kein VPN, ein Team ohne mobile Geräte keine Geräteverschlüsselung fürs Unterwegssein. Wir setzen um, was zu Ihrer tatsächlichen Arbeitsweise passt — nicht, was sich am umfangreichsten liest.
IT-Sicherheit in Rosenheim und Umgebung
Wir setzen Sicherheitsmaßnahmen für Unternehmen in Rosenheim, Bad Aibling, Kolbermoor, Raubling, Bruckmühl, Wasserburg am Inn und München um — und übernehmen dabei auch die Abstimmung mit Ihrem Datenschutzbeauftragten.
Vereinbaren Sie ein Gespräch unter 08031 6169640 oder über das Kontaktformular.
Weitere Themen der Rubrik Leistungen
Verwandte Themen
Häufige Fragen
Nein. Wir setzen die technischen und organisatorischen Maßnahmen um und dokumentieren sie. Die rechtliche Bewertung bleibt bei Ihrem Datenschutzbeauftragten.
Nein. Ohne saubere Rechtevergabe, Zwei-Faktor-Anmeldung und geprüfte Sicherung bleibt ein Virenschutz die letzte statt die einzige Verteidigungslinie.
Betroffene Systeme sofort vom Netz trennen, nichts löschen, uns anrufen. Entscheidend ist danach, ob eine Sicherung existiert, die der Angriff nicht erreichen konnte.
Mindestens jährlich und immer dann, wenn sich etwas Größeres ändert — neue Standorte, neue Fachanwendungen, Wechsel von Mitarbeitern mit weitreichenden Rechten.
Alle arbeiten mit Administratorrechten, und die Sicherung liegt auf einem Laufwerk, das dauerhaft verbunden ist. Beides zusammen sorgt dafür, dass ein einziger geöffneter Anhang die ganze Firma trifft — samt Sicherung.
Ja, und zwar durch Zurückspielen. Eine Erfolgsmeldung der Sicherungssoftware beweist nur, dass geschrieben wurde — nicht, dass sich die Daten auch wieder herstellen lassen.
Nein. Was zu Ihrem Schutzbedarf passt, klären wir in der Bestandsaufnahme — ein Zwei-Personen-Büro braucht andere Prioritäten als eine Praxis mit Patientendaten.
Die wirksamen Maßnahmen sind die einfachen
Zwei-Faktor-Anmeldung, getrennte Administratorkonten und eine getrennte Sicherung verhindern die Mehrzahl aller Vorfälle — eingerichtet an einem Tag.