Sicherheit ohne Panikmache

Die meisten Sicherheitsvorfälle passieren nicht durch spektakuläre Angriffe, sondern durch Kleinigkeiten: ein Backup, das nie getestet wurde. Ein Update, das seit Monaten aussteht. Ein Passwort auf dem Zettel unter der Tastatur. Ein Klick auf die falsche E-Mail.

Genau da setze ich an. Ich verkaufe Ihnen keine teure Appliance, die Sie nicht brauchen, und rede Ihnen keine Angst ein. Ich sehe mir Ihre Situation an und sage Ihnen ehrlich, wo die größten Risiken liegen und was sich mit vertretbarem Aufwand deutlich verbessern lässt.

Was ich anbiete

  • IT-Sicherheitsanalyse: Ich nehme Ihre Systeme, Netzwerke und Abläufe strukturiert unter die Lupe. Sie bekommen einen verständlichen Bericht mit priorisierten Maßnahmen. Keine 80 Seiten zum Ablegen, sondern eine Liste, mit der man arbeiten kann.
  • Systemhärtung: Absicherung von Servern, Arbeitsplätzen und Netzwerkgeräten nach dem Stand der Technik. Firewalling, saubere Netztrennung, Zugriffskontrolle, Verschlüsselung.
  • Backup- und Notfallkonzept: Backups, die wirklich funktionieren und regelmäßig getestet werden, inklusive einer Kopie außer Haus. Damit ein Verschlüsselungstrojaner oder ein Festplattendefekt nicht das Ende bedeutet.
  • Zwei-Faktor-Anmeldung und Passwort-Management: Zwei bis drei Bausteine, die das Sicherheitsniveau spürbar heben, ohne den Arbeitsalltag zu bremsen.
  • Datenschutz (DSGVO): Technische und organisatorische Maßnahmen, datenschutzfreundliche Lösungen statt US-Cloud, Unterstützung bei Verarbeitungsverzeichnis und Datensicherheit.
  • Mitarbeiter-Schulung: Praxisnahe Sensibilisierung für Phishing, Passwörter und den sicheren Umgang mit Geräten und Daten. Denn die beste Technik hilft wenig, wenn niemand mitzieht.

Für wen?

Unternehmen, Selbstständige und Privatkunden, die keine eigene IT-Abteilung haben, aber trotzdem verantwortungsvoll mit ihren Daten und denen ihrer Kunden umgehen wollen.

Warum ich?

Ich habe an der FH St. Pölten IT-Security und Information Security studiert und bin ausgebildeter ISO/IEC-27001-Auditor. Hauptberuflich arbeite ich in einem Security Operations Center, wo ich Angriffe auf große Umgebungen erkenne und abwehre, führe Penetrationstests durch und analysiere Sicherheitsvorfälle. Ich kenne also beide Seiten, die des Angreifers und die des Verteidigers. Dazu kommt die Praxis aus über acht Jahren IT-Infrastruktur. Sie bekommen niemanden, der Sicherheit nur aus Folien kennt.

Sie wissen nicht genau, wo Sie stehen? Das ist normal und ein guter Grund für ein unverbindliches Erstgespräch. Nehmen Sie Kontakt auf.