Sicherheit: Schutzkonzept
« Über Nacht von 100% auf 0%. stadler IT ist DER Partner, den man nach so einer Katastrophe braucht. Die Beratung, Unterstützung und der Service sind top! Wir können nur DANKE sagen! » Bernhard Wasle, Inhaber ITS-Heule
- Über 35 Jahre Erfahrung
- Feste Ansprechpartner
- Standort Zürcherstrasse 176, St. Gallen
anwender
WICHTIG
Bitte nehmen Sie sich kurz Zeit und lesen Sie unsere Informationen durch. Schützen Sie Ihre Daten auf diverse Arten. Wir beraten Sie gerne!
«Über Nacht von 100% auf 0%. stadler IT ist DER Partner, den man nach so einer Katastrophe braucht. Die Beratung, Unterstützung und der Service sind top! Wir können nur DANKE sagen!» Bernhard Wasle, Inhaber ITS-Heule
«Schön, in Sachen EDV den zuverlässigsten Partner in der Region an seiner Seite zu wissen. Oliver Fischer, Geschäftsleiter Bofrag AG»
in rebstein 2022
Schnell reagiert. Sicher weitergemacht. Ein gemeinsamer Kraftakt von ITS-Heule & stadler IT.
Im Sommer 2022 wurde das Firmengebäude unseres langjährigen Kunden ITS-Heule in Rebstein durch einen verheerenden Brand schwer beschädigt. Innerhalb von Minuten waren zentrale Infrastrukturen – darunter Server, Arbeitsstationen und Maschinen – vollständig zerstört. Dank des eng abgestimmten Notfallplans mit stadler IT konnte bereits am Brandabend mit der Wiederherstellung der Systeme begonnen werden. Die Backup-Daten waren vollständig vorhanden, das IT-Team reagierte sofort.
Noch in der Nacht wurde ein Notfallserver aufgesetzt. Am nächsten Morgen konnte ITS-Heule mit einer provisorischen IT-Umgebung wieder auf wichtige Firmendaten zugreifen, Kunden informieren und erste Schritte zurück in den Geschäftsbetrieb einleiten. Eine Woche später fiel die Entscheidung für den Wiederaufbau der Firma – auch, weil alle digitalen Informationen gerettet werden konnten. Nur wenige Wochen nach dem Brand nahm ITS-Heule den Betrieb in einem Interimsgebäude wieder auf. Ein Jahr später steht ein neues Firmengebäude – moderner denn je.
Eine Firewall ist das Schutz-Herzstück des Unternehmens.
Die Kommunikation gegen Aussen (Internet) muss zuerst durch die Firewall gefiltert werden.
Gefahr
Vielfach werden in Unternehmen keine oder nicht ausreichende Firewalls eingesetzt.
Dazu kommen fehlende Wartungen oder Updates, welche aktuelle Gefahren und Viren nicht erkennen.
Schutzmassnahmen
Hierbei setzen wir auf die Firma Securepoint: Hersteller von Firewalls, Antivirus Softwares und Sicherheitskonzepten (Made in Germany).
Als zertifizierter professional Partner konfigurieren und überwachen wir die Firewall regelmässig und führen monatliche Updates durch, welche die Sicherheit deutlich erhöhen.
netzwerkkomponente
Zu Netzwerkkomponente gehören
Switch, WLAN, IP-Telefon, Drucker und alle anderen Geräte die über das Netzwerk eine bestimmte Kommunikationsfunktion erfüllen.
Jedes Gerät beinhaltet eine abgespeckte Form eines Betriebssystems und ist dementsprechend anfällig für Angriffe.
Hierbei setzen wir auf Hardware, die von namenhaften Herstellern produziert werden und den Fokus auf Verfügbarkeit, Sicherheit und Updates setzt.
Server
Ein Server verwaltet die Daten und Firmen Software, die zentralisierte Zugriffsberechtigung und vernetzt alle Workstations, um einen optimalen Datenaustausch zu ermöglichen.
Im Verlauf der letzten Jahre haben wir verschiedene IT-Infrastrukturen in St. Gallen und der Ostschweiz übernommen und bei den meisten widerspiegelte sich dasselbe Muster.
Schwache bis keine IT-Dokumentation und die Server wurden seit Monaten bis sogar Jahre nicht mehr geupdatet.
Wir setzen auf aktuelle Server Betriebssysteme, Überwachung von Speicherplatzt, Temperatur, Auslastung, Berechtigung und Gruppenrichtlinien Konzepte,
regelmässige Sicherheitsupdates und Wartungsarbeit.
Unter den Begriffen ‚Workstation‘ und ‚Device‘ versteht man PCs, Notebooks, Smartphones und Tablets.
Veraltete Betriebssysteme, sowie nicht aktualisierte Sicherheitsupdates sind meist ein Angriffsziel von Hackern.
Es kann vorkommen, dass bestimmte Anwendungen nur unter einem älteren Betriebssystem wie beispielsweise Windows XP lauffähig sind. In solchen Fällen ist es wichtig, die betroffene Workstation zu isolieren und den Internetzugriff zu blockieren.
Zur Sicherstellung der Systemsicherheit werden automatische Windows-Sicherheitsupdates bei Computern im Homeoffice aktiviert und im Unternehmensnetzwerk regelmässig durchgeführt.
Antivirenprogramme erkennen und verhindern die Ausführung infizierter Dateien, die beispielsweise durch Downloads, E-Mail-Anhänge oder USB-Datenträger auf den Computer übertragen werden.
Antivirus ist nicht gleich Antivirus. Tagtäglich erleben wir bei Neukunden, die keine oder eine kostenlosen Antivirus Software installiert haben, einen ungenügenden Schutz. Dies birgt gerade bei der Verwendung von beispielsweise E-Banking eine erhöhte Gefahr.
Bezahlte Antivirus Software: Ein Antivirus ist so stark, wir dieser konfiguriert wurde.
Wir setzten auf Cloud basierende Antivirus Lösungen, die ihre Virendatenbank regelmässig aktualisiert. So rüstet sich das Antivirus Programm gegen neue Gefahren auf. Dazu kommt ein zentralisiertes Überwachungstool die uns benachrichtigen, wenn ein Antivirus nicht mehr aktuell ist oder infizierte Dateien gefunden hat.
stadler IT bietet Sicherheitsschulungen für Einzelpersonen und gesamte Teams. Die Schulung wird spezifisch auf das Unternehmen zugeschnitten und kann vor Ort oder digital stattfinden.
Als potenzielle Gefahrenquellen gelten unter anderem E-Mails mit Anhängen, welche geöffnet werden und somit das Netzwerk beschädigt werden kann.
Durch eine gezielte Schulung und Sensibilisierung können Angriffe vermieden werden. Die Backup und Firewall Lösungen von stadler IT schützen Ihre Daten und bei einem allfälligen Verlust können sie wiederhergestellt werden.
WICHTIG
Bitte nehmen Sie sich kurz Zeit und lesen Sie unsere Informationen durch.
Schützen Sie Ihre Daten auf diverse Arten. Wir beraten Sie gerne!
Zur Sicherstellung der Systemsicherheit werden automatische Windows-Sicherheitsupdates bei Computern im Homeoffice aktiviert und im Unternehmensnetzwerk regelmässig durchgeführt.
Sicherheit ist kein Produkt, sondern eine Reihenfolge
Wer bei Sicherheit mit dem Einkauf beginnt, kauft meist das Falsche. Sinnvoll ist die umgekehrte Reihenfolge: zuerst wissen, was schützenswert ist, dann die grössten Lücken schliessen, und erst danach über zusätzliche Werkzeuge sprechen.
Was zuerst geschützt gehört
Nicht alles ist gleich wichtig. Kundendaten, Buchhaltung und die Systeme, ohne die der Betrieb stillsteht, kommen zuerst. Diese Liste zu erstellen dauert eine Stunde und verändert oft die ganze Prioritätenordnung.
Die Massnahmen mit dem besten Verhältnis
Vier Dinge wirken erfahrungsgemäss am stärksten: aktuelle Updates, eine geprüfte Sicherung, Zwei-Faktor-Anmeldung für Mail und Fernzugriff, und Mitarbeitende, die eine Phishing-Mail erkennen. Alle vier kosten wenig und verhindern die Mehrheit der Vorfälle.
Berechtigungen aufräumen
In gewachsenen Umgebungen hat fast jede Person Zugriff auf fast alles, weil nie jemand etwas entzogen hat. Ein Angriff über ein einzelnes Konto trifft dann sofort den ganzen Betrieb. Aufräumen kostet nichts ausser Zeit.
Der Notfall gehört geübt
Wer im Ernstfall zuerst nachschlagen muss, wer anzurufen ist, verliert Stunden. Ein einseitiger Notfallplan mit Zuständigkeiten, Nummern und Reihenfolge gehört ausgedruckt an einen Ort, der auch ohne Strom erreichbar ist.
- Aufnahme der schützenswerten Daten und Systeme
- Massnahmen nach Wirkung geordnet, nicht nach Produkt
- Aufräumen der Berechtigungen
- Notfallplan auf einer Seite, ausgedruckt
- Kostenloser IT-Check als Einstieg
Das fragen unsere Kundinnen und Kunden
Mit Updates, einer geprüften Sicherung, Zwei-Faktor-Anmeldung und geschulten Mitarbeitenden. Diese vier Punkte verhindern die Mehrheit der Vorfälle.
Für die meisten KMU nicht. Wichtiger ist, dass die Grundlagen sitzen und dokumentiert sind. Eine Zertifizierung ergibt Sinn, wenn Kunden sie verlangen.
Der Einstieg ist der kostenlose IT-Check. Er zeigt den Ist-Zustand mit einem Ampel-Bericht, bevor über Investitionen gesprochen wird.
Einmal jährlich und nach jeder grösseren Änderung, etwa einem Umzug, einem neuen Standort oder der Einführung neuer Software.
Wer entscheidet, wer informiert wird, welche Nummern gelten und in welcher Reihenfolge Systeme wieder hochgefahren werden. Auf einer Seite, ausgedruckt.
Was heisst das für Ihren Betrieb?
Im kostenlosen Erstgespräch klären wir, was Sie wirklich brauchen, unverbindlich und auf Augenhöhe.
oder direkt anrufen: 071 278 46 46
Diese Lösungen ergänzen sich
IT-Sicherheit
Managed Firewall und Endpoint-Schutz mit Securepoint.
IT-Betreuung & Support
Wartung, Monitoring und feste Ansprechpartner.