Defend
Die Nachweismappe
Ein Versicherer, ein Mandant oder ein Prüfer fragt, wie Ihr Unternehmen geschützt ist, und die Antwort ist eine Mappe, die es schon gibt: was Sie schützt, so aufgeschrieben, wie es ist, aktuell gehalten.
Nachweise statt Zusicherungen.
Bevor ein Unternehmensmandant Sie beauftragt, kommt sein Sicherheitsfragebogen. Bevor Ihr Versicherer verlängert, fragt er nach Multi-Faktor-Authentifizierung, Admin-Konten, Backups und Ihrem Notfallplan. Bevor ein Prüfer oder die Aufsicht abzeichnet, wollen sie Unterlagen sehen. „Wir glauben schon“ ist auf keine dieser Fragen eine Antwort, und eine Mappe, die am Abend vorher geschrieben wurde, ist eine Vermutung mit Deckblatt. Die Nachweismappe ist das Gegenteil: eine Mappe, die festhält, was Ihr Unternehmen schützt, so, wie es eingerichtet ist, mit dem Datum der letzten Prüfung, aktuell gehalten von dem Team, das Ihre IT betreibt. Fragt jemand, geben Sie sie weiter. Die Mappe liegt bereit, bevor jemand fragt.
Was sie enthält
Sechs Abschnitte, jeder aus den Systemen selbst geschrieben.
Jeder Abschnitt entsteht daraus, wie Ihre IT tatsächlich eingerichtet ist, nicht daraus, woran sich jemand erinnert. Ändert sich die Einrichtung, ändert sich die Mappe mit.
-
Geräte und Server
Jeder Laptop, jede Workstation, jeder Server, mit Schutz und Patchstand, aus der Verwaltung und dem Monitoring, die sie jeden Tag sehen.
-
Regeln für die Anmeldung
Multi-Faktor-Authentifizierung, Conditional Access und Admin-Rollen, so wie sie in Microsoft Entra ID eingerichtet sind, mit ihren Ausnahmen und dem Datum der letzten Prüfung.
-
Zugriffe und Admin-Rechte
Wer was öffnen kann, aus der letzten Berechtigungsprüfung. Wer Admin-Rechte hat, dass die Passwörter im Tresor liegen und dass jede Nutzung protokolliert wird. Die Zugriffe unserer Techniker eingeschlossen.
-
Speicherort der Daten
Wo Ihre Daten liegen, für jeden Dienst festgehalten. So bekommt die Frage eines Mandanten eine Seite, keine Vermutung.
-
Backups und Wiederherstellungstests
Was gesichert wird, wo die Kopien liegen, wie lange sie aufbewahrt werden und wann eine Wiederherstellung zuletzt getestet wurde, mit Ergebnis.
-
Vorfälle und Fragebögen
Was passiert ist, was wir getan und was wir geändert haben, für jeden Vorfall. Und die Fragebögen Ihres Versicherers und Ihrer Mandanten und Kunden: Antworten, die heute stimmen, und die Lücken, die wir dafür geschlossen haben.
Schriftlich festgehalten
Was sie belastbar macht.
- Datum und Name der letzten Prüfung, für jeden Abschnitt
- Das Änderungsprotokoll: was sich in der Mappe geändert hat, wann und durch wen
- Die vollständige Kopie, die Sie behalten und mitnehmen, sollten Sie uns je verlassen
Die Nachweismappe ist das Protokoll, in dem jede andere Defend-Seite endet. Hier läuft alles zusammen.
Was ohne Nachweismappe schiefgeht.
-
Am Abend vorher geschrieben
Der Fragebogen ist am Freitag fällig. Am Donnerstag rekonstruiert jemand, wie die Dinge vermutlich eingerichtet sind. Die Antworten beschreiben ein Unternehmen, das es so nicht ganz gibt, und ein Schadenfall findet später den Unterschied.
-
Verteilt auf fünf Leute
Die Antwort zu den Backups hat ein Dienstleister, die zur Anmeldung ein anderer, die Zugriffsliste das Sekretariat. Niemand kann ein Gesamtbild übergeben, also bekommt der Mandant fünf E-Mails.
-
Einmal richtig, dann nie wieder
Die Mappe stimmte bei der Prüfung vor zwei Jahren. Seitdem wurde eine Richtlinie abgeschaltet, ein Admin hinzugefügt und ein Backup verschoben. Die Mappe sagt noch, was sie damals sagte.
Ebenfalls unter Defend
- E-Mail-Sicherheit Spam, Phishing und Schadsoftware werden gefiltert, bevor eine Mail jemanden erreicht, mit Langzeitarchivierung.
- Multi-Faktor-Authentifizierung Ein zweiter Faktor für jedes Konto. Ein gestohlenes Passwort allein öffnet nichts.
- Conditional Access Wer sich anmeldet, von wo und mit welchem Gerät, bei jeder Anmeldung geprüft.
- Geräteschutz Verwalteter Schutz und Bedrohungserkennung auf jedem Laptop, jeder Workstation und jedem Server, nach einer dokumentierten Baseline.
- Patches und Schwachstellenmanagement Updates zentral ausgerollt, und die Lücken, die bleiben, gefunden und geschlossen.
- Admin-Zugriffe Admin-Rechte für wenige, namentlich; Passwörter im Tresor; jede Nutzung protokolliert. Unsere eigenen Zugänge zuerst.
- Backups und Wiederherstellungstests Gesichert, gezielt wiederhergestellt, bevor Sie es brauchen, mit Datum, so lange aufbewahrt, wie Sie müssen.
- Sicherheitsmonitoring Geräte, Anmeldungen und Systeme zentral überwacht; was das Monitoring gefunden hat, von unseren Technikern ausgewertet, und was wir geändert haben.
- Berechtigungsprüfung Wer was öffnen kann, mit Ihnen geprüft, damit Zugriffe aus dem letzten Jahr nicht still bestehen bleiben.
- Notfall und Sicherheitsvorfall Wenn jemand klickt oder ein Server eine Lösegeldforderung zeigt: jedes Mal dieselbe Reihenfolge, die im Protokoll endet.
- Fragebögen von Versicherern und Mandanten Die Sicherheitsfragebögen Ihres Versicherers und Ihrer Mandanten und Kunden, beantwortet mit dem, was heute stimmt, die Lücken vor der Verlängerung geschlossen.
- Anbieterwechsel ohne Hintertür Software und Zugänge des bisherigen Dienstleisters entfernt, mit schriftlicher Prüfung, dass niemand einen Zugang behält.
Häufige Fragen
Wer fragt nach einer Nachweismappe, und wann?
Unternehmensmandanten vor der Beauftragung, über ihre Sicherheitsfragebögen. Cyberversicherer bei der Verlängerung und nach einem Schaden. Prüfer und, bei Finanzdienstleistern, die Aufsicht und die Due Diligence der Investoren. Jeder fragt in eigenen Worten; die Mappe beantwortet alle aus demselben Bestand.
Wie wird sie aktuell gehalten?
Sie wird aus den Systemen selbst geschrieben, von dem Team, das sie betreibt. Ändert sich eine Regel, wird eine Wiederherstellung getestet oder eine Berechtigungsprüfung gemacht, ändert sich der Abschnitt mit, mit Datum. Vor einer Verlängerung wird sie nie neu geschrieben, weil sie es nicht muss.
Können wir sie selbst einsehen, oder nur weitergeben?
Sie gehört Ihnen. Sie können sie jederzeit lesen, und Ihr TechPilot geht sie mit Ihnen durch, auf Wunsch oder in Ihrer IT-Steuerungsrunde: was geschützt ist, was offen ist und was es kosten würde, die Lücke zu schließen. Sollten Sie uns je verlassen, nehmen Sie sie mit.
Stehen darin die Sicherheitsprodukte, die Sie einsetzen?
In der Mappe ja: Sie sehen, was jedes Gerät und jedes Konto schützt. Auf unserer Website nein: Eine öffentliche Liste würde Angreifern zeigen, wonach sie suchen müssen. Die Mappe ist für Sie und für die, denen Sie sie zeigen wollen.
Start
Was würden Sie Ihrem Versicherer heute vorlegen?
Im Erstgespräch gehen wir durch, was Sie heute zeigen könnten, was eine Nachweismappe für Ihr Unternehmen enthalten würde und wo die Lücken sind.
- Kein First Level
- Keine Überraschungen
- Erst testen, dann entscheiden