Unsere Anwendung ist gesichert. Was fehlt dann noch?

Meistens der Weg dorthin. Wer kommt von wo an die Verwaltungsoberfläche, mit welchem Gerät, mit welchem zweiten Faktor, wie lange gilt die Berechtigung, was wird protokolliert. In fast allen Fällen liegt hier die größere Lücke – und sie ist billiger zu schließen als jede Maßnahme am Produkt selbst.

Wie gehen wir mit Auszügen aus dem Bestand um?

Indem sie ein Ablaufdatum bekommen und an einem Ort liegen, der dasselbe Schutzniveau hat wie das Ursprungssystem. Auszüge für Auswertungen sind der häufigste Weg, auf dem Kundendaten in schwächer geschützte Ablagen wandern – ohne böse Absicht und ohne dass es jemandem auffällt.

Unsere Leute arbeiten verteilt. Wie sichern wir das ab?

Über verwaltete Geräte statt über Vertrauen: verschlüsselt, mit bekanntem Stand, bei Verlust sperrbar, Zugriff auf die Verwaltung nur von diesen Geräten. Der Ort spielt dann keine Rolle mehr – der Zustand des Geräts schon. Ohne Verwaltung gibt es über diesen Zustand keine belastbare Aussage, nur eine Annahme.

Wie bereiten wir uns auf einen meldepflichtigen Vorfall vor?

Indem Sie ihn einmal durchspielen: Wer meldet wem, in welcher Reihenfolge, mit welchem Text, und woher kommen die Angaben. Die Frist ist kurz, und unter Druck entscheidet die Vorbereitung. Die rechtliche Bewertung macht Ihre Datenschutzbeauftragte; unsere Aufgabe ist, dass die technischen Angaben in Stunden vorliegen statt in Tagen.

Wie beantworten wir Auskunftsersuchen ohne großen Aufwand?

Indem vorher feststeht, wo personenbezogene Daten überhaupt liegen – im Kernsystem, in Auswertungen, in der Kundenkommunikation, in Sicherungen. Ein Verzeichnis dieser Orte ist die Arbeit, die den Aufwand halbiert; danach ist die Auskunft eine Abfrage statt einer Suche. Die Frist läuft ab dem Eingang, nicht ab dem Beginn der Suche.

Sie sitzen in Mannheim. Betreuen Sie auch unsere Anwendung?

Nein, und das sagen wir klar: Ihre Anwendung betreibt Ihr Team oder Ihr Dienstleister. Wir kümmern uns um das Umfeld – Arbeitsplätze, Zugänge, Geräte, Netze, Meldewege. Auf eine Meldung reagieren wir innerhalb von 15 Minuten, rund um die Uhr; nach Heidelberg sind es gut zwanzig Minuten.

Helles Großraumbüro mit Schreibtischreihen und leeren Bildschirmen, zwei Personen von hinten an Arbeitsplätzen, Tageslicht durch große Fenster

KI-generiertes Bild

IT für Vergleichsportaleund digitale Versicherer in Heidelberg.

Ihr Produkt ist die Strecke: vom Vergleich bis zum Abschluss, ohne Filiale und ohne Papier. Was dabei an Daten anfällt, ist so sensibel wie bei einer Bank – nur dass bei Ihnen nie jemand persönlich vorbeikommt.

0621 877 55 990

14Jahre
unternehmerisch im IT-Betrieb, GmbH seit 2020
InternationaleExpertise
Betreuung in Deutschland, Europa und dem Nahen Osten
99,9 %Verfügbarkeit
der Cloud-Services, je Kalendermonat
15 Min.Reaktionszeit
im Notfall, rund um die Uhr
ISO 27001zertifiziert
Partner-Rechenzentren in Deutschland

Von Metehan KurtFachlich geprüft von Seamand Mala26. September 20266 Min. Lesezeit

TeilenLinkedIn Xing X Facebook WhatsApp E-Mail

KI-generiertes Bild

Symbolbild, mit KI erzeugt – es zeigt nicht die genannte Person.

Ihr Ansprechpartner

Metehan Kurt

Ansprechpartner für digitale Geschäftsmodelle, Standort Mannheim

Wir sitzen in Mannheim, O4, 4 – gut zwanzig Minuten von Heidelberg. Wenn Sie wissen wollen, wie der Weg vom Büro zur Verwaltungsoberfläche aussehen sollte oder wie ein Meldeweg geprobt wird: rufen Sie an.

0621 877 55 990Profil ansehen

01 · Digitalwirtschaft in Heidelberg

Eine Branche, die es vor zwanzig Jahren nicht gab.

Neben Forschung und Maschinenbau ist in Heidelberg eine Digitalwirtschaft entstanden, die bundesweit arbeitet: Vergleichsportale für Energie, Telekommunikation und Versicherungen, dazu Versicherer, die ihr Geschäft vollständig über die Anwendung abwickeln.

Ihr gemeinsames Merkmal ist, dass der Kunde nie da ist. Beratung, Abschluss, Änderung, Schadenmeldung – alles läuft über eine Strecke, die funktionieren muss, ohne dass jemand erklärt. Das setzt eine Qualität voraus, die im Filialgeschäft nicht nötig war.

Und es setzt Vertrauen voraus, das leicht verloren geht. Wer online abschließt, gibt Ausweisdaten, Kontoverbindungen, Gesundheitsangaben oder Verbrauchsdaten ein – bei einem Unternehmen, das er nur als Website kennt.

Für die IT heißt das: Sicherheit ist bei Ihnen kein Kostenpunkt, sondern das Produkt. Ein einziger Vorfall, der öffentlich wird, kostet mehr Neukunden, als eine Kampagne bringt.

0621 877 55 990

Modernes Bürogebäude in der Dämmerung mit erleuchteten Etagen und verglastem Eingang, Innenstadtstraße mit Bäumen, Fahrräder am Ständer — Der Kunde ist nie da – die Strecke muss ohne Erklärung funktionieren.Symbolbild, mit KI erzeugt – es zeigt keinen Kunden und keinen konkreten Betrieb.

02 · Typische Engpässe

Sechs Stellen, an denen es in der Digitalwirtschaft hakt.

Oder rufen Sie an: 0621 877 55 990

03 · Zwei Dinge, die nur hier so sind

Der schwächste Punkt sitzt nicht im Rechenzentrum.

Nahe Aufnahme eines Schreibtisches mit Headset, Notizbuch und einer Kaffeetasse, leere Seiten, warme Schreibtischlampe — Der Angreifer weiß, dass die Anwendung gesichert ist – und sucht das Büro.Symbolbild, mit KI erzeugt – es zeigt keinen Kunden und keinen konkreten Betrieb.

Die Anwendung ist gesichert, das Büro ist der Weg.

Unternehmen, deren Produkt eine Anwendung ist, kümmern sich in aller Regel gut um diese Anwendung: getrennte Umgebungen, Prüfungen, Protokollierung, ein Betrieb mit Fachleuten. Der Angreifer weiß das und sucht deshalb woanders.

Er sucht beim Büro: bei dem Notebook im Homeoffice, über das jemand aus dem Kundenservice auf die Verwaltungsoberfläche kommt. Bei der Mitarbeiterin, die eine glaubwürdige Nachricht vom vermeintlichen Systembetreuer bekommt. Bei dem Auszug aus dem Bestand, der für eine Auswertung gezogen wurde und seitdem in einem Ordner liegt.

Was wir deshalb zuerst anschauen, ist nicht Ihre Anwendung, sondern der Weg dorthin: Wer kommt von wo an die Verwaltung, mit welchem Gerät, mit welchem zweiten Faktor, wie lange gilt die Berechtigung, und was wird protokolliert. In fast allen Fällen liegt hier die größere Lücke – und sie ist billiger zu schließen als jede Maßnahme am Produkt.

Detail eines kleinen Serverschranks in einem aufgeräumten Technikraum mit Patchkabeln und leeren Statusanzeigen, kühles Licht — Ihr Name neben dem Wort Datenleck – in genau Ihrem Kanal.Symbolbild, mit KI erzeugt – es zeigt keinen Kunden und keinen konkreten Betrieb.

Ein Vorfall kostet bei Ihnen mehr als den Schaden.

Bei einem Industriebetrieb ist ein Sicherheitsvorfall ein betriebliches Problem: Produktion steht, Aufträge verzögern sich, es wird teuer. Bei einem Unternehmen, dessen Geschäft auf Vertrauen in eine Website beruht, kommt ein zweiter Schaden dazu, der größer sein kann als der erste.

Ein Vorfall mit Kundendaten ist meldepflichtig, und er wird in aller Regel öffentlich. Danach steht Ihr Name in Suchergebnissen neben dem Wort Datenleck – in genau dem Kanal, über den Sie Kunden gewinnen. Die Wirkung hält Jahre an und lässt sich nicht durch Werbung ausgleichen.

Das ändert die Rechnung: Maßnahmen, die anderswo als überzogen gelten, sind bei Ihnen angemessen – strenge Trennung von Zugängen, kurze Gültigkeiten, Protokollierung, geprobte Meldewege. Und es lohnt, den Ernstfall einmal durchzuspielen, bevor er eintritt: Wer meldet wem, in welcher Reihenfolge, mit welchem Text. Die Frist für die Meldung an die Aufsicht ist kurz, und die rechtliche Bewertung macht Ihre Datenschutzbeauftragte – aber die Angaben, auf die sie sich stützt, müssen in Stunden vorliegen.

Was Ihr Haus schützen muss

Wie viel Schutz nötig ist, entscheidet sich an Branche und Größe – nicht an der Angst.

1Wie viele Arbeitsplätze hat Ihr Unternehmen?

2Welche Software setzen Sie ein?

Erscheint nach der Branche.

Drei Angaben genügen – Sie sehen sofort, was bei Ihnen trägt.

04 · Häufige Fragen

Was digitale Anbieter wissen wollen.

Unsere Anwendung ist gesichert. Was fehlt dann noch?: Meistens der Weg dorthin. Wer kommt von wo an die Verwaltungsoberfläche, mit welchem Gerät, mit welchem zweiten Faktor, wie lange gilt die Berechtigung, was wird protokolliert. In fast allen Fällen liegt hier die größere Lücke – und sie ist billiger zu schließen als jede Maßnahme am Produkt selbst.
Wie gehen wir mit Auszügen aus dem Bestand um?: Indem sie ein Ablaufdatum bekommen und an einem Ort liegen, der dasselbe Schutzniveau hat wie das Ursprungssystem. Auszüge für Auswertungen sind der häufigste Weg, auf dem Kundendaten in schwächer geschützte Ablagen wandern – ohne böse Absicht und ohne dass es jemandem auffällt.
Unsere Leute arbeiten verteilt. Wie sichern wir das ab?: Über verwaltete Geräte statt über Vertrauen: verschlüsselt, mit bekanntem Stand, bei Verlust sperrbar, Zugriff auf die Verwaltung nur von diesen Geräten. Der Ort spielt dann keine Rolle mehr – der Zustand des Geräts schon. Ohne Verwaltung gibt es über diesen Zustand keine belastbare Aussage, nur eine Annahme.
Wie bereiten wir uns auf einen meldepflichtigen Vorfall vor?: Indem Sie ihn einmal durchspielen: Wer meldet wem, in welcher Reihenfolge, mit welchem Text, und woher kommen die Angaben. Die Frist ist kurz, und unter Druck entscheidet die Vorbereitung. Die rechtliche Bewertung macht Ihre Datenschutzbeauftragte; unsere Aufgabe ist, dass die technischen Angaben in Stunden vorliegen statt in Tagen.
Wie beantworten wir Auskunftsersuchen ohne großen Aufwand?: Indem vorher feststeht, wo personenbezogene Daten überhaupt liegen – im Kernsystem, in Auswertungen, in der Kundenkommunikation, in Sicherungen. Ein Verzeichnis dieser Orte ist die Arbeit, die den Aufwand halbiert; danach ist die Auskunft eine Abfrage statt einer Suche. Die Frist läuft ab dem Eingang, nicht ab dem Beginn der Suche.
Sie sitzen in Mannheim. Betreuen Sie auch unsere Anwendung?: Nein, und das sagen wir klar: Ihre Anwendung betreibt Ihr Team oder Ihr Dienstleister. Wir kümmern uns um das Umfeld – Arbeitsplätze, Zugänge, Geräte, Netze, Meldewege. Auf eine Meldung reagieren wir innerhalb von 15 Minuten, rund um die Uhr; nach Heidelberg sind es gut zwanzig Minuten.

Sagen Sie uns, wo es hakt.

Ein Anruf, zehn Minuten. Wenn wir nicht der richtige Partner sind, sagen wir das im ersten Gespräch.

Zurück nach Heidelberg