checkliste hinzufügen | CyberSicherheitsCheck für KMU

Angaben zu Ihrem Unternehmen

In welcher Region liegt Ihr Betrieb?

Wer hat die Beratung durchgeführt?

Andere

Wie viele Mitarbeitende beschäftigt ihr Betrieb?

Zu welcher Umsatzgruppe gehört ihr Betrieb?

Welcher Branche gehört Ihr Betrieb an?

Persönliche Angaben

In welcher Funktion sind Sie schwerpunktmäßig tätig?

Checkliste

1. Sicherheitslücken schließen

Haben Sie einen vollständigen Überblick über alle im Unternehmen eingesetzte Software?

Nein

k. R.

Existiert für das Einspielen von Softwareaktualisierungen (Updates und Patches) ein definierter Prozess?

Nein

k. R.

Wird dieser Prozess überwacht (z. B. manuell oder über automatische Benachrichtigungen, die Auskunft über Erfolg/Misserfolg der Maßnahme geben)?

Nein

k. R.

Ist sichergestellt, dass Softwareaktualisierungen schnellstmöglich nach der Veröffentlichung eingespielt werden?

Nein

k. R.

Sind Quellen definiert, von denen Sie regelmäßig über neue Sicherheitslücken für die eingesetzten IT-Systeme und Anwendungen informiert werden?

Nein

k. R.

2. Benutzerzugänge absichern

Erstellen Sie Passwörter gemäß gängigen Empfehlungen, z. B. des BSI, und haben Sie Vorgaben an Ihre Mitarbeitenden kommuniziert, z. B. mittels einer Passwort-Richtlinie?

Nein

k. R.

Werden besonders kritische Konten / Zugänge (z. B. solche mit weitreichenden Berechtigungen, Fernzugänge, u. a.) zusätzlich mit einer Zwei-Faktor-Authentisierung (2FA) abgesichert?

Nein

k. R.

Sind die Mitarbeitenden sensibilisiert, Passwörter geheim zu halten?

Nein

k. R.

Existiert eine Zugangssicherung (Passwort, 2FA) für mobile Endgeräte, die auf das Firmennetzwerk zugreifen können?

Nein

k. R.

3. Datensicherung durchführen

Verfügen Sie über eine Datensicherung („Backup“) der geschäftskritischen Daten?

Nein

k. R.

Werden Ihre Backups auf mehreren unterschiedlichen Speichermedien gesichert?

Nein

k. R.

Ist mindestens ein Backup physisch vom Netzwerk getrennt, z. B. über Tapes oder Festplatten, die isoliert gelagert werden oder durch Sicherung in einem externen Rechenzentrum oder einer Cloud?

Nein

k. R.

Werden die Funktionsfähigkeit des Backups bzw. der Wiederherstellungsprozess regelmäßig überprüft und geübt?

Nein

k. R.

Ist der Turnus des Backups auf die Verarbeitung von geschäftskritischen Daten angepasst (Zeitlicher Abstand bzw. Häufigkeit und Umfang der Sicherung)?

Nein

k. R.

4. Gefahrenbewusstsein schaffen

Ist sichergestellt, dass Sie zeitnah über die aktuellen Gefahren und gängigen Arten von Cyberangriffen informiert werden?

Nein

k. R.

Sind Ihnen und Ihren Mitarbeitenden die aktuellen und gängigen Vorgehensweisen von Cyberkriminellen bekannt?

Nein

k. R.

Finden regelmäßig Sensibilisierungen zum Thema Cybersicherheit statt, z. B. durch Schulung der Mitarbeitenden?

Nein

k. R.

5. Netzübergänge absichern

Verfügen Sie an den Übergängen ins Internet über eine dedizierte Firewall und ist diese so konfiguriert, dass nur bestimmte und erwünschte Verbindungen aufgebaut werden können?

Nein

k. R.

Sind besonders kritische IT-Systeme vom restlichen Netz getrennt (wichtig vor allem für Backup oder Produktionsnetze mit veralteten Systemen)?

Nein

k. R.

Erfolgen Zugriffe von außen auf Ihr System ausschließlich über gesicherte Zugänge (z. B. VPN)?

Nein

k. R.

Gibt es eine Übersicht aller Zugänge von extern auf Ihr Unternehmensnetzwerk inklusive deren Berechtigungen?

Nein

k. R.

6. Schadprogramme abwehren

Haben Sie die Ausführung von Makros in Ihren Office-Anwendungen technisch deaktiviert?

Nein

k. R.

Sind Ihr E-Mail-Programm und der Server so konfiguriert, dass E-Mails von externen E-Mail-Konten explizit gekennzeichnet werden?

Nein

k. R.

Ist Ihr E-Mail-Programm so konfiguriert, dass die tatsächliche E-Mail-Adresse als Absender angezeigt wird? (Wichtig: vollständige Anzeige aller Absenderinfos)

Nein

k. R.

Nutzen Sie auf Ihren Endgeräten und Servern eine Antivirenlösung, die regelmäßig aktualisiert wird?

Nein

k. R.

7. Notfallplan erstellen

Haben Sie einen Notfallplan für IT-sicherheitsrelevante Ereignisse?

Nein

k. R.

Wird eine Notfallübung regelmäßig durchgeführt?

Nein

k. R.

Enthält der Notfallplan einen Kommunikationsplan, mit internen und externen Erreichbarkeiten? (z. B. IT-Dienstleister, Polizei, Lieferanten, Kunden, LfDI, auch Mobilnummern)?

Nein

k. R.

Gibt es eine klar definierte Aufgabenzuweisung der wichtigsten Rollen in diesem Notfallplan?

Nein

k. R.

8. Inventarisieren und dokumentieren

Verfügen Sie über eine vollständige Übersicht Ihrer IT-Landschaft, z. B. IT-Systeme, Verbindungen zwischen Systemen, Außenverbindungen?

Nein

k. R.

Ist dokumentiert, welche Zugänge zu den Systemen bestehen (intern & extern)?

Nein

k. R.

Beinhaltet die Übersicht auch alle relevanten IT-Anwendungen inklusive deren Abhängigkeiten?

Nein

k. R.

Werden diese Daten regelmäßig aktualisiert?

Nein

k. R.

Mit Absenden dieses Formulars stimmen Sie der anonymisierten Speicherung der in der Checkliste erhobenen Daten sowie eines aktuellen Zeitstempels zu. Es werden darüber hinaus keine weiteren Daten gespeichert.

Die mit einem * gekennzeichneten Felder sind Pflichtfelder.
** Nutzen Sie "keine Relevanz (k. R.)", um einzelne Fragen auszuklammern, die für das beratene Unternehmen nicht relevant sind.