Déi fënnef Handgrëffer déi ee maache soll, ier ee soss eppes keeft.
Dat Wesentlecht, wat eng KMU schützt, bestellt ee net: dat mécht een. Fënnef Handgrëffer, eng Woch Aarbecht, keng Lizenz. Wat ee keeft, kënnt duerno — a kascht manner, wann dës fënnef gemaach sinn.
Publizéiert den 4. August 2026 · 6 Min. Lieszäit · vun der technescher Ekipp vu SkyNet
E Verkeefer kënnt en Dënschdeg laanscht. En geet erëm an hannerléisst eng Offert: Lizenze pro Aarbechtsplaz, eng Konsol, e Mount-Abonnement. D’Dokument ass sérieux. Et kënnt einfach ze fréi an der Reiefolleg vun de Saachen.
Bei den Installatiounen, déi mir iwwerhuelen, ass dat, wat feelt, bal ni e Produit. Et ass e Visiteursnetz, dat um selwechte Fuedem hänkt wéi d’Keess. Eng Mailbox, déi duerch ee eenzegt Passwuert geschützt ass. E Backup, deen nach kee jeemools probéiert huet erëm anzespillen. Eng Firewall (d’Equipement, dat filtert, wat an Äert Netz erakënnt an erausgeet) an der Versioun vum Dag vu senger Installatioun bliwwen. An, den Owend vum Tëschefall, keen, dee weess, wéi eng Nummer ze wielen ass.
Kee vun dëse fënnef Punkte léist sech mat enger Lizenz. All léisen sech mat Stonnen: dat ass déi eenzeg obligatoresch Ausgab.
Fënnef Handgrëffer.
Eng Woch Aarbecht.
Kee vun de fënnef verlaangt e Bestellbong. All verlaangen, datt ee sech eng Stonn zesummesetzt, datt ee kuckt, wat wierklech ugeschloss ass, an datt een opschreift, wat ee fonnt huet.
Trennt de Wi-Fi vun de Besicher.
E Netz ass e Gank. Standardméisseg ka alles, wat drun ugeschloss ass, mat allem anerem schwätzen: den Telefon vun engem Client, de Computer vun engem Déngschtleeschter, de Comptabilitéitsserver. Op engem flaachen Netz (ouni Ofschottung), ass en onbekannten Handy, deen de Wi-Fi vum Waardesall hëlt, aus der Siicht vum Netz e Kolleg.
De Handgrëff: zwee verschidde Wi-Fi-Netzer, op zwee VLAN gesat (getrennte Gäng am selwechte Kabel), an eng Firewall-Reegel, déi dem Visiteursgank verbitt, de Beruffsgank kucken ze goen. Op professionellem Material ass dat en Nomëtteg Konfiguratioun. Op enger Box fir de groussen Public ass et dacks onméiglech — an et ass déi eenzeg Plaz an dësem Artikel, wou e Kaf sech direkt rechtfäerdegt.
D’Zwee-Faktor-Authentifikatioun op der Messagerie.
D’Zwee-Faktor-Authentifikatioun (en zweete Code, op Ärem Telefon, zousätzlech zum Passwuert) mécht Äert Passwuert net onbriechbar. Si mécht et onnëtz fir deen, deen et klaut. E Passwuert eleng léisst sech vun iwwerall op der Welt erëm ofspillen, an der Rou, wochelaang.
D’Iwwerweisungsbedruch fänkt awer net mat engem Virus un: e fänkt mam Liese vun enger Mailbox un. Den Ugräifer beobachtet, wien wiem bezilt, an dréckt sech am richtege Moment mat engem neie Kontosnummer dertëschent. An eng kompromittéiert Mailbox ass eng Verletzung vu perséinlechen Donnéeën, déi der CNIL bannent 72 Stonnen ze mellen ass — d’DSGVO gesäit keng Ausnam fir kleng Strukture vir. Et ass iwwerall gratis: fänkt bei der Direktioun, der Comptabilitéit an dem Akaf un.
Stellt e Backup erëm hier. Eng Kéier, richteg.
E Backup, dee ni erëm agespillt gouf, ass kee Backup: et ass eng Hypothees. Wat een entdeckt, wann ee probéiert, ass ëmmer vun derselwechter Zort. D’Fichiere si kopéiert, mä net d’Datebank vun der Beruffssoftware. D’Passwuert vum Tresor ass mat der Persoun fortgaangen, déi et ugeluecht huet. Oder d’Erëmasetzung brauch méi Zäit, wéi d’Aktivitéit verdréit.
De Handgrëff: wielt en Dossier, deen zielt, leet en op d’Säit, läscht en, a setzt en duerno aus dem Backup erëm zréck. Stoppt d’Zäit. Schreift d’ Datum an d’Dauer op e Blat. Fänkt all sechs Méint nees un. Kontrolléiert derbäi, datt eng Kopie ausserhalb vum Netz lieft: e Ransomware (e Programm, deen Är Fichiere verschlësselt an e Léisegeld verlaangt) verschlësselt och d’Backupen, un déi en erukënnt.
Aktualiséiert d’Firewall an d’Accesspunkten.
Kee denkt drun, well dës Këschtercher sech ni beklo.
Eng Aarbechtsplaz verlaangt hir Updates. Eng Firewall net: si funktionéiert Joeren duerno nach genee gläich. Nëmmen datt d’Schwachstellen, déi de Konstrukteur korrigéiert, publizéiert ginn — also jidderengem bekannt sinn, ausser Iech.
- Maacht d’Lëscht — Firewall, Wi-Fi-Accesspunkten, Switchen, Backuprouter, mat der Versioun, déi op all eenzelem installéiert ass.
- Vergläicht mat der leschter Versioun, déi de Konstrukteur publizéiert huet.
- Plangt et den Owend — en Update vun der Firewall schneit d’Verbindung of.
- Ännert d’Administratiounspasswuert — et ass nach dacks deen vum Techniker.
Wësst, wien unzeruffen ass um 21 Auer e Samschdeg.
Deen do kascht näischt, an et ass deen, dee meeschtens feelt. Den Owend, wou en Apparat eng Léisegeldfuerderung uweist, ass d’Fro net technesch, si ass organisatoresch. Wien entscheet, alles ofzeschalten? Wien informéiert d’Mataarbechter? Wou ass d’Lëscht mat den Nummeren, wa grad d’Messagerie de Problem ass?
De Handgrëff: e gedréckte Blat A4, an enger Schuff an an engem Auto. Fënnef Zeilen drop. Wien entscheet, wann de Geschäftsféierer net do ass. D’Direktnummer vun Ärem Netzdéngschtleeschter, net seng Telefonzentral. Är Versécherung, mat der Vertragsnummer. Är Bank, fir déi lafend Iwwerweisungen ze blockéieren. D’Kommissariat oder d’Gendarmerie, wou een eng Plainte deposéiert. An de Reflex: ee stiecht de Netzkabel aus, ee schalt d’Maschinn net aus — eng ausgeschalte Maschinn verléiert Spueren.
Wat mir net verkafen
Et virdrun ze soen ass besser wéi et wärenddeem z’entdecken.
- Kee SOC — mir bedreiwe kee Zenter, deen Är Aarbechtsplazen 24 Stonnen den Dag iwwerwaacht.
- Kee geréierten EDR — mir iwwerhuele net déi permanent Iwwerwaachung vun Äre Computeren duerch Analysten.
- Keng Reaktioun op Tëschefäll — wann Dir dës Nuecht ugegraff gitt, si mir net déi richteg Uspriechpartner.
- D’Verbindung, bedriwwen ënner eisem eegenen Operateursidentifikant Arcep: SKBS
- D’Netz, seng Ofschottung, seng Filterreegelen
- D’Equipementer, hir Konfiguratioun an hir Versiounen
- D’Iwwerwaachung vun deem, wat mir bedreiwen — an e schrëftleche Perimeter, mat deem, wat net ofgedeckt ass
En Déngschtleeschter, dee behaapt, alles ofzedecken, huet säin eegene Vertrag net gelies.
Fënnef Froen
déi zortéieren.
En Déngschtleeschter, deen op dës fënnef genee äntwert, huet Är Installatioun ugekuckt. Deen, deen mat enger Produktpalett äntwert, huet se nach net opgemaach.
- « Op wéi engem Netz hänkt de Wi-Fi vun de Besicher? » Duerno: weist mir d’Regel, déi et hënnert, bis un d’Comptabilitéit ze kommen.
- « Wat ass den Datum vun der leschter erfollegräicher Widderhierstellung? » A wéi laang si gedauert huet.
- « Wéi eng Versioun leeft op mengem Firewall? » A wéi eng déi lescht ass, déi de Constructeur publizéiert huet.
- « Wat deckt Äre Vertrag ausserhalb vun den Aarbechtsstonnen of? » Op wéi enger Nummer, an a wéi engem schrëftlechen Delai.
- « Wat ass NET ofgedeckt? » E Schweigen op dës Fro ass scho eng Äntwert.
Mir hu keng Zuel, déi mir Iech iwwer déi duerchschnëttlech Käschte vun engem Tëschefall ginn, a mir wäerte keng erfannen. Déi eenzeg, déi Iech ugeet, gëtt bei Iech gemooss: wéi vill Stonnen Är Aktivitéit ouni Netz, ouni Telefon an ouni Beruffssoftware hält.
Wat ze behale bleift
- Véier vun de fënnef Handgrëffer kaschte keng Lizenz: si kaschte Stonnen.
- E Backup, deen ni restauréiert gouf, ass kee Backup. Den Datum vum leschte gelongene Versuch ass déi eenzeg Zuel, déi zielt.
- De Wi-Fi vun de Besicher um selwechten Netz wéi d’Comptabilitéit hieft alles anescht op, egal wéi ee Produit kaaft gouf.
- Mir verkafe weder SOC, nach Iwwerwaachung vun Aarbechtsplazen, nach Reaktioun op Tëschefäll. Mir halen d’Verbindung, d’Netz an hir Ofschottung — a mir schreiwen et.
Loosst Äert Netz nokucken, ier Dir keeft
Wéi Är Netzer getrennt sinn, an wéi enger Versioun Är Equipementer lafen, wat Äre aktuelle Vertrag wierklech ofdeckt. Dir gitt mat engem schrëftlechen Dokument ewech — och mat deem, wat mir net kënnen.