IT-Sicherheit und Schutz vor Ransomware in Bamberg & Umgebung
Ein Virenscanner und ein Passwort reichen heute nicht mehr. Angreifer arbeiten mit künstlicher Intelligenz, umgehen die Zwei-Faktor-Anmeldung und haben es gezielt auf kleine und mittlere Betriebe abgesehen – weil dort selten jemand genau hinschaut.
Ich schütze Ihr Unternehmen gegen die Angriffe, die heute tatsächlich passieren. Nicht mit Technik von gestern, sondern mit den Schutzmaßnahmen, die das BSI und Microsoft aktuell empfehlen – eingerichtet, überwacht und dokumentiert.
So laufen Angriffe heute ab
So schütze ich Ihr Unternehmen
Für wen das wichtig ist
Die Zeiten von Mails mit Rechtschreibfehlern und dubiosen Anhängen sind vorbei. Diese Methoden sehe ich bei Unternehmen aktuell am häufigsten:
Phishing, das echt aussieht. KI schreibt fehlerfreie, persönliche Mails im Stil Ihres Lieferanten oder Ihrer Bank. Immer öfter steckt der Link in einem QR-Code im PDF oder in einer scheinbar normalen Dateifreigabe über OneDrive oder SharePoint. Klassische Spamfilter erkennen das kaum.
Zwei-Faktor-Anmeldung wird ausgetrickst. Gefälschte Anmeldeseiten leiten Passwort und Bestätigungscode in Echtzeit an den Angreifer weiter. Er übernimmt dann Ihre laufende Sitzung – der Code auf dem Handy schützt in diesem Fall nicht mehr.
Gestohlene Zugangsdaten. Sogenannte Infostealer lesen gespeicherte Passwörter und Anmeldesitzungen aus dem Browser aus, oft auf einem privaten Gerät. Diese Zugänge werden im Darknet gehandelt und später für den Einbruch genutzt.
Einbruch über Firewall und VPN. Sicherheitslücken in Firewalls, VPN-Zugängen und Fernzugriffen gehören zu den häufigsten Einfallstoren. Zwischen Bekanntwerden einer Lücke und den ersten Angriffen vergehen oft nur Tage.
Legale Fernwartungstools als Hintertür. Angreifer installieren ganz normale Fernwartungssoftware. Für einen klassischen Virenschutz sieht das völlig harmlos aus.
Erst Daten stehlen, dann verschlüsseln. Moderne Erpresser kopieren zuerst Ihre Kunden-, Personal- und Finanzdaten und drohen mit der Veröffentlichung. Ein gutes Backup allein löst das Problem dann nicht mehr – und Sie haben zusätzlich eine Meldepflicht nach DSGVO.
Gezielte Angriffe auf Backups und Virenschutz. Bevor verschlüsselt wird, löschen Angreifer die Sicherungen und schalten den Virenschutz ab. Zugeschlagen wird meist nachts oder am Wochenende.
Gefälschte Chefs und Rechnungen. Eine Mail vom Geschäftsführer, ein Anruf mit seiner Stimme, eine geänderte Bankverbindung auf der Rechnung: Mit KI-Stimmen ist dieser Betrug so glaubwürdig wie nie.
Keine einzelne Maßnahme hält alles auf. Entscheidend ist, dass mehrere Schutzschichten zusammenarbeiten – und dass jemand regelmäßig prüft, ob sie noch greifen.
Anmeldung, die sich nicht abfangen lässt. Ich stelle auf Passkeys und phishing-resistente Anmeldeverfahren um. Dazu kommen Regeln für den Zugriff: zum Beispiel nur von Ihren Firmengeräten und nur aus erlaubten Ländern. Veraltete Anmeldeverfahren, die keine Zwei-Faktor-Anmeldung kennen, schalte ich ab.
Microsoft 365, richtig abgesichert. Als Microsoft Partner richte ich Ihre Umgebung nach den aktuellen Sicherheitsempfehlungen ein: Schutz vor Phishing-Links und gefährlichen Anhängen, abgesicherte Freigaben und eine korrekt konfigurierte Absender-Prüfung (SPF, DKIM, DMARC), damit niemand in Ihrem Namen Mails verschicken kann.
Endpoint-Schutz, der Verhalten erkennt. Statt eines klassischen Virenscanners setze ich auf moderne Erkennung, die verdächtiges Verhalten bemerkt – etwa wenn plötzlich massenhaft Dateien verändert werden – und das betroffene Gerät automatisch vom Netzwerk trennt.
Updates ohne Lücken. Betriebssysteme, Programme, Firewall und VPN halte ich automatisiert aktuell. Sie bekommen jeden Monat einen Nachweis, dass alle Geräte auf dem neuesten Stand sind.
Backups, die niemand löschen kann. Ihre Daten werden nach der 3-2-1-Regel gesichert, mit mindestens einer unveränderbaren Kopie getrennt von Ihrem Netzwerk. Auch Ihre Microsoft-365-Daten wie Postfächer, OneDrive und Teams sichere ich separat. Die Wiederherstellung teste ich regelmäßig.
Nur so viele Rechte wie nötig. Im Alltag arbeitet niemand mit Administratorrechten, und Administratorkonten sind besonders geschützt. Erbeutet ein Angreifer einen normalen Zugang, kommt er damit nicht weit.
Ein Team, das Phishing erkennt. Mit dem Security Awareness Service trainiere ich Ihre Mitarbeiter laufend statt einmal im Jahr. Kurze E-Learnings und Videos wechseln sich mit realistischen Phishing-Simulationen ab, die echten Angriffen nachgebaut sind – von der gefälschten Microsoft-Anmeldeseite bis zur täuschend echten Lieferantenmail. Wer unsicher ist, bekommt automatisch mehr Training, wer sicher ist, weniger.
Fortschritt, den Sie sehen. Ein Sicherheitsindex zeigt Ihnen, wie gut Ihr Team Angriffe erkennt und wie sich das über die Monate entwickelt. Für Zahlungen und geänderte Bankverbindungen vereinbaren wir zusätzlich eine einfache Regel: immer kurz unter der bekannten Nummer zurückrufen.
Ein Plan für den Ernstfall. Wir legen gemeinsam fest, wer was tut, wenn doch etwas passiert – inklusive der Kontakte zu Ihrer Versicherung. Im Ernstfall muss dann niemand improvisieren.
Für jedes Unternehmen mit E-Mail, Kundendaten und Buchhaltung – also für fast alle. Besonders gefragt ist das bei Handwerksbetrieben, Händlern, Dienstleistern und Büros mit bis zu 20 Arbeitsplätzen, die keine eigene IT-Abteilung haben, und bei Arztpraxen, Kanzleien und Steuerbüros mit besonders sensiblen Daten.
Der erste Schritt: der 60-Minuten-Sicherheits-Check
Viele Schutzfunktionen sind in Ihrer IT schon vorhanden, aber nicht richtig eingerichtet. In 60 Minuten schaue ich mir Ihre Anmeldungen, Microsoft 365, Ihre Datensicherung und Ihre Fernzugänge an. Danach wissen Sie, wo Ihre größten Risiken liegen und was als Erstes zu tun ist.