Sicherheit
Software, die dicht ist und dicht bleibt
Sicher, weil es so gebaut wurde, und nicht, weil nachträglich etwas darübergelegt wurde. Wir prüfen, was bei Ihnen läuft, testen, wo jemand hineinkäme, und behalten es im Auge.
Warum jetzt
Es wird schneller gebaut als je zuvor. Das ist nicht dasselbe wie besser.
Software zusammenzusetzen ist in den letzten Jahren deutlich einfacher geworden, auch weil KI einen Teil der Schreibarbeit übernimmt. Das ist ein Gewinn. Aber etwas schnell zum Laufen zu bringen und es richtig zu schließen sind zwei verschiedene Dinge, und nur das Erste sieht man von außen.
Die Folgen stehen inzwischen überall im Netz: Formulare, die mehr zurückgeben, als sie sollten, Schnittstellen ohne Schloss davor, Verwaltungsoberflächen, die sich mit etwas Geduld finden lassen. Niemand merkt es, bis es doch jemand merkt.
Auf der anderen Seite steht dasselbe Werkzeug. Die Suche nach Schwachstellen skaliert genauso schnell mit, und das macht kein Mensch mehr von Hand. Eine Website, die vor fünf Jahren unter dem Radar blieb, weil sie klein war, bleibt es heute nicht mehr.
Was wir tun
Prüfen, schließen und so halten
Das gilt für das, was wir bauen, und für das, was bereits läuft. Sie müssen kein Kunde von uns sein, um es prüfen zu lassen.
Absicherung Ihrer Systeme
Richtig geschlossen, nicht nachträglich zugeklebt.
Wer was sehen darf, Updates, die weiterlaufen, und Schnittstellen, die nicht mehr zurückgeben als nötig. Wir prüfen, was bei Ihnen läuft, und reparieren, was offen steht — auch wenn es jemand anderes gebaut hat. Was wir selbst bauen, kommt von vornherein so heraus; das ist kein Extraprodukt, das Sie dazukaufen.
Sicherheitstest (Penetrationstest)
Jemand, der mit bösen Absichten darauf schaut, bevor es ein anderer tut.
Wir versuchen, in Ihre Website, Ihren Webshop oder Ihr internes System hineinzukommen, und schreiben auf, was gelungen ist und wie Sie es schließen — in verständlicher Sprache, das Wichtigste zuerst. Keine Liste mit tausend Meldungen, mit denen niemand etwas anfangen kann. Finden wir nichts Ernstes, steht das ebenfalls darin.
Monitoring & Backups
Merken, dass etwas nicht stimmt, bevor Ihre Kunden es merken.
Wir behalten im Auge, ob alles läuft und ob seltsame Dinge passieren, und es stehen Backups bereit, die wir wirklich einmal zurückgespielt haben — ein Backup, das nie ausprobiert wurde, ist eine Annahme. Geht etwas schief, kümmern wir uns darum und Sie hören von uns, was passiert ist.
DSGVO & NIS2
Wissen, wo Ihre Daten liegen und warum.
Welche personenbezogenen Daten Sie aufbewahren, wo sie liegen, wer darauf zugreifen kann und wie lange Sie sie behalten. Wir erfassen das und bringen es in den Systemen selbst in Ordnung, und denken mit, was NIS2 für Ihr Unternehmen bedeutet. Wir sind keine Juristen: Für Papiere, unter die eine Unterschrift gehört, verweisen wir weiter.
Phishing- & Awareness-Schulung
Die schwächste Stelle liegt meist nicht in der Software.
Eine Erklärung für Ihr Team in verständlicher Sprache: Wie eine gefälschte E-Mail aussieht, warum diese eine Rechnung stimmig wirkte und trotzdem falsch war, und was Sie tun, wenn Sie doch geklickt haben. Wollen Sie zuerst wissen, wo Sie stehen, verschicken wir selbst eine Übungsmail — das Ergebnis handelt vom Unternehmen, nicht davon, wer darauf hereingefallen ist.
Wie es abläuft
Erst schauen, dann reparieren
Hier steht bewusst keine Laufzeit und keine Reaktionszeit: Die sind von Fall zu Fall verschieden, und bei diesem Thema ist ein erfundenes Versprechen schlimmer als gar keines.
01
Wir schauen, was da ist
Welche Systeme laufen, was womit spricht, wer wohin kommt und welche Daten darin stecken. Oft ist diese Liste allein schon eine Überraschung.
02
Wir versuchen hineinzukommen
So, wie es ein Außenstehender tun würde. Was gelingt, steht im Bericht; was nicht gelingt, ebenfalls, denn das sagt genauso viel darüber aus, wo Sie stehen.
03
Sie bekommen es nach Wichtigkeit sortiert
Keine Liste mit tausend Meldungen, mit denen niemand etwas anfangen kann, sondern das, worauf es wirklich ankommt, ganz oben, mit dem Aufwand, den die Reparatur kostet.
04
Wir schließen es, oder Sie tun es
Beides geht. Der Bericht ist so geschrieben, dass Ihre eigenen Leute damit weiterarbeiten können — dafür sind Sie nicht an uns gebunden.
Ehrlich dazu
Was wir nicht versprechen
Niemand kann sagen, dass etwas unknackbar ist, und wer es doch sagt, dem sollten Sie nicht glauben. Sicherheit ist kein Schalter, den man umlegt, sie ist Pflege — und es kann immer noch schiefgehen.
Deshalb hängt hier kein Prüfsiegel und keine Prozentzahl. Was wir sehr wohl tun: aufschreiben, was offen liegt, es nach Wichtigkeit ordnen und ehrlich sagen, was eine Reparatur wert ist und was nicht. Manchmal lautet die Antwort, dass das Risiko klein genug ist, um es so zu lassen.
Und für Papiere, unter die eine Unterschrift gehört — Auftragsverarbeitungsverträge, Rechtsberatung zu NIS2 —, verweisen wir weiter. Wir sind Bauleute, keine Juristen.
Und der Rest?
Es steckt schon in dem, was wir bauen
Bauen wir Ihr System, kommt es von vornherein so heraus: Rechte pro Benutzer, nichts, was mehr preisgibt als nötig, und Updates, die weiterlaufen, solange wir es betreiben. Dafür müssen Sie nichts zusätzlich abnehmen.
Läuft bei Ihnen etwas von jemand anderem, oder wissen Sie nicht genau, was alles da ist — dann ist Prüfen der Anfang. Das ist eine eigenständige Untersuchung und verpflichtet Sie zu nichts.
Neugierig, wie sicher Ihre Systeme sind?
Schicken Sie uns einen Satz darüber, was bei Ihnen läuft. Dann hören Sie, worauf wir schauen würden, was schon gut aussieht — und ob eine Untersuchung in Ihrem Fall die Mühe wert ist.