Die fünf Handgriffe, die vor jedem Kauf zu erledigen sind.
Das Wesentliche dessen, was ein KMU schützt, lässt sich nicht bestellen: Es wird gemacht. Fünf Handgriffe, eine Arbeitswoche, keine Lizenz. Was man kauft, kommt danach – und kostet weniger, wenn diese fünf erledigt sind.
Veröffentlicht am 4. August 2026 · 6 Min. Lesezeit · vom technischen Team von SkyNet
Ein Vertriebler kommt an einem Dienstag vorbei. Er geht und lässt ein Angebot da: Lizenzen pro Arbeitsplatz, eine Konsole, ein Monatsabonnement. Das Dokument ist seriös. Es kommt nur zu früh in der Reihenfolge der Dinge.
Bei den Installationen, die wir übernehmen, ist das, was fehlt, fast nie ein Produkt. Es ist ein Besuchernetz am selben Draht wie die Kasse. Ein Postfach, das durch ein einziges Passwort geschützt ist. Eine Sicherung, die niemand je zurückzuspielen versucht hat. Eine Firewall (das Gerät, das filtert, was in Ihr Netzwerk hinein- und hinausgeht) auf dem Stand des Tages seiner Installation geblieben. Und am Abend des Vorfalls niemand, der weiß, welche Nummer zu wählen ist.
Keiner dieser fünf Punkte lässt sich mit einer Lizenz erledigen. Alle lassen sich mit Arbeitsstunden erledigen: Das ist die einzige zwingende Ausgabe.
Fünf Handgriffe.
Eine Woche Arbeit.
Keiner der fünf verlangt einen Auftrag. Alle verlangen, dass man sich eine Stunde hinsetzt, anschaut, was wirklich angeschlossen ist, und aufschreibt, was man gefunden hat.
Trennen Sie das WiFi der Besucher.
Ein Netzwerk ist ein Korridor. Standardmäßig kann alles, was daran angeschlossen ist, mit allem anderen sprechen: das Telefon eines Gastes, der Rechner eines Dienstleisters, der Buchhaltungsserver. In einem flachen Netzwerk (ohne Segmentierung), ist ein unbekannter Laptop, der sich das WiFi des Wartebereichs nimmt, aus Sicht des Netzwerks ein Kollege.
Der Handgriff: zwei getrennte WiFi-Netze, aufgesetzt auf zwei VLAN (getrennte Korridore innerhalb desselben Kabels), und eine Firewall-Regel, die es dem Besucherflur verbietet, im Firmenflur nachzusehen. Auf professioneller Hardware ist das ein Nachmittag Konfiguration. Auf einer Box aus dem Handel ist es oft unmöglich – und das ist die einzige Stelle dieses Artikels, an der sich ein Kauf von vornherein rechtfertigt.
Die Zwei-Faktor-Authentifizierung für die E-Mail.
Die Zwei-Faktor-Authentifizierung (ein zweiter Code auf Ihrem Telefon, zusätzlich zum Passwort) macht Ihr Passwort nicht unknackbar. Sie macht es für den unbrauchbar, der es stiehlt. Ein Passwort allein lässt sich von überall auf der Welt erneut verwenden, lautlos, über Wochen hinweg.
Der Überweisungsbetrug beginnt jedoch nicht mit einem Virus: Er beginnt mit dem Mitlesen eines Postfachs. Der Angreifer beobachtet, wer wen bezahlt, und schaltet sich dann im richtigen Moment mit einer neuen Bankverbindung dazwischen. Und ein kompromittiertes Postfach ist eine Verletzung des Schutzes personenbezogener Daten, die der CNIL binnen 72 Stunden zu melden ist – die DSGVO sieht keine Ausnahme für kleine Strukturen vor. Es ist überall kostenlos: Beginnen Sie bei der Geschäftsleitung, der Buchhaltung und dem Einkauf.
Spielen Sie eine Sicherung zurück. Einmal, in echt.
Eine Sicherung, die nie zurückgespielt wurde, ist keine Sicherung: Sie ist eine Annahme. Was man beim Versuch entdeckt, ist immer von derselben Art. Die Dateien sind kopiert, aber nicht die Datenbank der Fachanwendung. Das Passwort des Tresors ist mit der Person verschwunden, die es angelegt hatte. Oder das Zurückspielen dauert länger, als die Tätigkeit es verträgt.
Der Handgriff: Wählen Sie einen Ordner, der zählt, legen Sie ihn beiseite, löschen Sie ihn, und spielen Sie ihn dann aus der Sicherung zurück. Stoppen Sie die Zeit. Schreiben Sie Datum und Dauer auf ein Blatt. Wiederholen Sie das alle sechs Monate. Prüfen Sie dabei, dass eine Kopie außerhalb des Netzwerks lebt: Eine Ransomware (ein Programm, das Ihre Dateien verschlüsselt und ein Lösegeld fordert) verschlüsselt auch die Datensicherungen, die sie erreichen kann.
Aktualisieren Sie die Firewall und die Access Points.
Niemand denkt daran, weil diese Kästen sich nie beschweren.
Ein Arbeitsplatz verlangt nach seinen Updates. Eine Firewall nicht: Sie funktioniert Jahre später genau gleich weiter. Nur sind die vom Hersteller behobenen Schwachstellen veröffentlicht – also allen bekannt, außer Ihnen.
- Machen Sie die Liste – Firewall, WiFi-Access-Points, Switches, Backup-Router, mit der jeweils installierten Version.
- Vergleichen Sie mit der letzten vom Hersteller veröffentlichten Version.
- Planen Sie es für den Abend – eine Aktualisierung der Firewall unterbricht die Verbindung.
- Ändern Sie das Administrator-Passwort – es ist noch immer oft das des Technikers.
Wissen Sie, wen Sie anrufen an einem Samstag um 21 Uhr.
Der kostet nichts, und er fehlt am häufigsten. An dem Abend, an dem ein Arbeitsplatz eine Lösegeldforderung anzeigt, ist die Frage nicht technisch, sondern organisatorisch. Wer entscheidet, alles abzuschalten? Wer informiert die Mitarbeiter? Wo ist die Nummernliste, wenn ausgerechnet die E-Mail das Problem ist?
Der Handgriff: ein gedrucktes A4-Blatt, in einer Schublade und in einem Auto. Fünf Zeilen darauf. Wer entscheidet in Abwesenheit des Geschäftsführers. Die Durchwahl Ihres Netzwerkdienstleisters, nicht seine Zentrale. Ihr Versicherer, mit der Vertragsnummer. Ihre Bank, um laufende Überweisungen zu sperren. Das Kommissariat oder die Gendarmerie, wo Sie Anzeige erstatten. Und der Reflex: Man zieht das Netzwerkkabel ab, man schaltet die Maschine nicht aus – eine ausgeschaltete Maschine verliert Spuren.
Was wir nicht verkaufen
Es vorher zu sagen ist besser, als es unterwegs zu entdecken.
- Kein SOC – wir betreiben kein Zentrum, das Ihre Arbeitsplätze rund um die Uhr überwacht.
- Kein Managed EDR – wir übernehmen nicht die permanente Überwachung Ihrer Rechner durch Analysten.
- Keine Incident Response – wenn Sie heute Nacht angegriffen werden, sind wir nicht die richtigen Ansprechpartner.
- Die Verbindung, betrieben unter unserer eigenen Arcep-Betreiberkennung: SKBS
- Das Netzwerk, seine Segmentierung, seine Filterregeln
- Die Geräte, ihre Konfiguration und ihre Versionen
- Die Überwachung dessen, was wir betreiben – und ein schriftlicher Leistungsumfang, mit dem, was nicht abgedeckt ist
Ein Dienstleister, der behauptet, alles abzudecken, hat seinen eigenen Vertrag nicht gelesen.
Fünf Fragen
die aussortieren.
Ein Dienstleister, der auf diese fünf genau antwortet, hat Ihre Installation angesehen. Wer mit einer Produktpalette antwortet, hat sie noch nicht geöffnet.
- „An welchem Netzwerk hängt das WiFi der Besucher?“ Dann: Zeigen Sie mir die Regel, die es daran hindert, die Buchhaltung zu erreichen.
- „Wann war die letzte erfolgreiche Wiederherstellung?“ Und wie lange sie gedauert hat.
- „Welche Version läuft auf meiner Firewall?“ Und welche die letzte vom Hersteller veröffentlichte ist.
- „Was deckt Ihr Vertrag außerhalb der Geschäftszeiten ab?“ Unter welcher Nummer, und in welcher schriftlich zugesagten Frist.
- „Was ist NICHT abgedeckt?“ Ein Schweigen auf genau diese Frage ist bereits eine Antwort.
Wir haben Ihnen keine Zahl zu den durchschnittlichen Kosten eines Vorfalls zu nennen, und wir werden auch keine erfinden. Die einzige, die Sie betrifft, wird bei Ihnen gemessen: wie viele Stunden Ihr Betrieb ohne Netzwerk, ohne Telefon und ohne Branchensoftware durchhält.
Was Sie sich merken sollten
- Vier der fünf Handgriffe kosten keine Lizenz: Sie kosten Stunden.
- Eine nie wiederhergestellte Datensicherung ist keine Datensicherung. Das Datum des letzten erfolgreichen Versuchs ist die einzige Zahl, die zählt.
- Das Besucher-WiFi auf demselben Netzwerk wie die Buchhaltung hebt alles Übrige auf, ganz gleich, welches Produkt gekauft wurde.
- Wir verkaufen weder SOC noch Überwachung von Arbeitsplatzrechnern noch Incident Response. Wir halten die Verbindung, das Netzwerk und deren Segmentierung – und wir schreiben es auf.
Lassen Sie Ihr Netzwerk prüfen, bevor Sie kaufen
Wie Ihre Netze getrennt sind, in welcher Version Ihre Geräte laufen, was Ihr aktueller Vertrag wirklich abdeckt. Sie nehmen ein schriftliches Dokument mit – auch das, was wir nicht können.