Sicher, auch ohne großes IT-Budget.
Du hast keine IT-Abteilung und kein Geld für Großprojekte? Musst du auch nicht. Mit ein paar gezielten Schritten schließt du die größten Lücken in deiner Website, deinem Shop oder deiner alten Software. Ich zeige dir, wo du anfängst.
„Mich betrifft das doch nicht.“
„Für Angreifer bin ich zu klein.“
Die meisten Angriffe laufen automatisch. Programme durchsuchen das Internet nach bekannten Lücken und nehmen, was sie finden. Wie groß dein Betrieb ist, spielt dabei keine Rolle.
„Sicherheit ist nur was für Konzerne.“
Konzerne haben eigene Teams dafür. Kleine Betriebe haben meistens niemanden, der sich kümmert. Genau deshalb sind sie oft das leichtere Ziel.
„Das kann ich mir nicht leisten.“
Die wirksamsten Maßnahmen sind oft die einfachsten. Es geht nicht darum, alles perfekt zu machen, sondern die größten Lücken zuerst zu schließen.
Allein in den letzten Wochen hat es Universitäten wie die LMU und die TU München getroffen, dazu Online-Portale und sogar die Kühltruhen von Supermärkten. Wenn selbst Einrichtungen mit eigener IT-Abteilung erwischt werden, ist kein Betrieb zu klein.Aktuelle Fälle ansehen →
Fünf Schritte, die den größten Unterschied machen.
Nach Wirkung sortiert. Die meisten davon sind mit wenig Aufwand erledigt.
- 1
Updates einspielen
Wenig AufwandDie meisten Angriffe nutzen Lücken, für die es längst ein Update gibt. Aktuelles Beispiel: php2shell. Wer PHP aktualisiert hat, ist bei dieser Lücke aus dem Schneider.
Mehr zu php2shell → - 2
Backups, die funktionieren
Wenig AufwandEin Backup, das sich im Ernstfall nicht zurückspielen lässt, nützt nichts. Einmal sauber einrichten und testen, dann läuft es von allein.
- 3
Zugänge aufräumen
Wenig AufwandAlte Admin-Konten löschen, geteilte Passwörter ersetzen, wo möglich einen zweiten Faktor einschalten. Das kostet kaum etwas und verhindert viel.
- 4
Alte Systeme abschotten
Mittlerer AufwandWenn ein altes System nicht sofort aktualisiert werden kann, lässt es sich oft so absichern, dass Angreifer kaum noch herankommen. Das verschafft dir Zeit.
Betreuung für Altsysteme → - 5
E-Mail absichern
Wenig AufwandMit ein paar Einträgen bei deiner Domain wird es deutlich schwerer, gefälschte Mails in deinem Namen zu verschicken.
Was du dir sparen kannst.
Nicht alles, was unter IT-Sicherheit verkauft wird, brauchst du als kleiner Betrieb.
Teure Penetrationstests
Sinnvoll für große Systeme. Für deine Website reicht meist ein gründlicher Blick auf die üblichen Schwachstellen.
Sicherheits-Abos, die du nicht brauchst
Viele Pakete versprechen Rundumschutz. Oft lösen sie Probleme, die du gar nicht hast.
Neubau aus Angst
Ein altes System muss nicht sofort ersetzt werden. Abgesichert und gut betreut läuft es oft noch Jahre.
Große Zertifizierungsprojekte
Solange dich kein Gesetz und kein Kunde dazu verpflichtet, steckst du das Geld besser in die Grundlagen.
Du musst nicht alles neu machen.
Deine Website oder Software ist in die Jahre gekommen, aber sie tut, was sie soll? Dann sichern wir sie ab und halten sie am Laufen. Modernisiert wird Schritt für Schritt, dann, wenn es in dein Budget passt.
Mehr zur Betreuung von Altsystemen- ✓
Du entscheidest Schritt für Schritt
Kein großes Paket. Wir fangen mit dem Wichtigsten an, und du entscheidest nach jedem Schritt, ob und wie es weitergeht.
- ✓
Du weißt vorher, was es kostet
Bevor ich loslege, bekommst du eine klare Einschätzung. Keine bösen Überraschungen auf der Rechnung.
- ✓
Vieles kannst du selbst
Wo es geht, zeige ich dir, wie du etwas selbst erledigst. Das spart dir Geld und du verstehst dein System besser.
- ✓
Direkt mit mir
Keine Agentur, keine Projektleiter, kein Vertrieb. Du sprichst mit dem, der die Arbeit macht.
Alles beginnt mit einem kurzen Video-Call.
- 1
Video-Call
Rund 30 Minuten, kostenlos und unverbindlich. Du erzählst, was du betreibst, ich stelle ein paar Fragen.
- 2
Ehrliche Einschätzung
Noch im Gespräch oder kurz danach sage ich dir, wo ich die größten Risiken sehe und was davon dringend ist.
- 3
Plan nach deinem Budget
Wir legen gemeinsam fest, was zuerst kommt und was warten kann. Du bekommst nur, was du wirklich brauchst.
- 4
Umsetzung
Ich setze die Schritte um, die wir vereinbart haben, oder zeige dir, wie du sie selbst erledigst.
Was kleine Betriebe mich oft fragen.
Lohnt sich das für einen Betrieb mit zwei oder drei Leuten?
Gerade dann. Wenn deine Website, dein Shop oder deine Software ausfällt, gibt es niemanden, der einspringt. Ein paar gezielte Maßnahmen verhindern genau diese Situation, und der Aufwand ist bei kleinen Betrieben überschaubar.
Was kostet das?
Das hängt davon ab, was du betreibst und was davon dringend ist. Im Video-Call bekommst du eine ehrliche Einschätzung, und wir planen nach deinem Budget. Du entscheidest vor jedem Schritt, ob du ihn machen willst.
Bin ich von php2shell betroffen?
Wenn deine Website oder dein Shop mit PHP läuft, also zum Beispiel mit WordPress, TYPO3 oder Shopware, und die PHP-Version noch nicht aktualisiert wurde, dann ja. Im Video-Call schauen wir das gemeinsam nach.
Muss ich mein altes System ersetzen?
Meistens nicht sofort. Oft lässt sich ein altes System absichern und weiter betreiben, bis ein Umstieg ohnehin ansteht. Wenn ein Ersatz wirklich günstiger ist, sage ich dir das ehrlich.
Ich verstehe nichts von IT. Ist das ein Problem?
Nein. Ich erkläre alles ohne Fachchinesisch und sage dir klar, was zu tun ist. Du musst nur wissen, wo deine Website läuft. Und wenn du das nicht weißt, finden wir es gemeinsam heraus.
Wie läuft die Zusammenarbeit ab?
Per Video-Call, Telefon und E-Mail. Für die meisten Arbeiten brauche ich nur einen Zugang zu deinem Hosting oder Server, den du mir gibst und danach jederzeit wieder entziehen kannst.
Lass uns 30 Minuten über deine Systeme sprechen.
Du erzählst, was du betreibst. Ich sage dir ehrlich, wo die größten Risiken liegen und womit du anfangen solltest. Kostenlos und unverbindlich.