Dennis Herrchen IT und Softwareentwicklung

IT-Sicherheit & Datensicherung

Schutz vor Datenverlust, Ransomware und Ausfall – pragmatisch, wirtschaftlich, für KMU passend dimensioniert.

Sicherheit ist kein Produkt, sondern ein Konzept

IT-Sicherheit wird oft auf „Wir haben doch ein Antivirenprogramm” reduziert. Das war 2010 vielleicht ausreichend – heute nicht mehr. Moderne Angriffe kommen über Mail-Phishing, kompromittierte Webseiten, vergessene Updates und ungesicherte VPN-Zugänge. Und sie treffen nicht nur Konzerne: Gerade KMU sind beliebte Ziele, weil sie oft zu wenig geschützt sind.

Mein Anspruch: Ich baue mit Ihnen einen mehrschichtigen Schutz auf, der zu Ihrer Größe passt – ohne dass Sie ein Enterprise-Budget brauchen.

Leistungen im Überblick

Virenschutz & Endpoint-Security

  • Auswahl einer passenden Antiviren-Lösung (nicht jedes Produkt passt zu jeder Umgebung)
  • Konfiguration mit aktiver Verhaltensanalyse und Schutz vor Ransomware
  • Zentrale Verwaltung mehrerer Arbeitsplätze
  • Prüfung und Härtung der Windows-Einstellungen

Datensicherung (Backup)

  • 3-2-1-Backup-Konzept: drei Kopien, zwei Medien, eine externe Lagerung
  • Sicherung von Servern, Arbeitsplätzen und Cloud-Diensten (z.B. Microsoft 365)
  • Regelmäßige, dokumentierte Restore-Tests – das ist der Punkt, an dem die meisten Backup-Strategien in der Praxis scheitern
  • Ransomware-resistente Backups (Offline-Kopien, unveränderliche Sicherungen)

Notfallplan & Wiederherstellung

  • Recovery Time Objective (RTO) und Recovery Point Objective (RPO) gemeinsam definieren
  • Schriftlich dokumentierter Wiederanlaufplan – nicht im Kopf des Inhabers
  • Jährliche Überprüfung des Plans

Netzwerksicherheit

  • Firewall-Regeln prüfen und schärfen
  • VPN-Zugänge sicher konfigurieren (kein offenes RDP im Internet!)
  • E-Mail-Sicherheit: SPF, DKIM, DMARC prüfen
  • Netzwerk-Segmentierung (Gast-WLAN, Produktionsnetz, Office getrennt)

Awareness und Schulung

  • Kurze Schulung Ihrer Mitarbeiter zu Phishing und sicheren Passwörtern
  • Verständliche Sicherheitsrichtlinien (Passwort, USB-Sticks, Cloud, Homeoffice)
  • Einfache, alltagstaugliche Regeln – keine 40-seitigen PDFs, die niemand liest

So arbeite ich mit Ihnen zusammen

  1. Sicherheitscheck. Ich prüfe Ihre aktuelle Umgebung auf die häufigsten Schwachstellen – offene Ports, fehlende Updates, schwache Konfigurationen, Backup-Lücken.
  2. Risiko-Bewertung. Wir priorisieren gemeinsam: Was muss zuerst gefixt werden? Was ist nur Optimierung?
  3. Umsetzung. Schrittweise, ohne Ihren Betrieb lahmzulegen.
  4. Laufender Schutz. Updates, Monitoring der Sicherheitsereignisse, jährlicher Refresh.

Wann sollten Sie sich melden?

  • Sie wissen nicht genau, wie aktuell Ihr Backup wirklich ist – oder ob es überhaupt funktioniert.
  • Sie haben noch nie einen Restore-Test gemacht.
  • Es gibt alte VPN- oder Fernzugriff-Lösungen, die niemand mehr überblickt.
  • Ihre Antiviren-Lösung ist eine kostenlose Heimanwender-Version oder schon Jahre nicht mehr angepasst.
  • Ein Mitarbeiter ist bereits auf Phishing reingefallen – und Sie wollen wissen, wie das nicht wieder passiert.

Häufige Fragen

Wir sind ein kleiner Betrieb – lohnt sich IT-Sicherheit überhaupt? Gerade kleine Betriebe sind beliebte Angriffsziele, weil die Schutzmaßnahmen oft lückenhaft sind. Ein einziger Ransomware-Vorfall kann die Existenz kosten. Sicherheit muss dabei nicht teuer sein – sie muss zu Ihrer Größe und Ihren Risiken passen.
Reicht das Backup in der Cloud (z.B. Microsoft 365)? Nein. Microsoft 365 macht keine vollwertige Sicherung Ihrer Daten – die Wiederherstellungsoptionen sind begrenzt, vor allem nach Ransomware. Eine zusätzliche, unabhängige Sicherung Ihrer Cloud-Daten ist Pflicht.
Wie läuft ein Sicherheitscheck konkret ab? Ich verbinde mich (mit Ihrem OK) mit Ihrer Umgebung, prüfe Endgeräte, Server, Firewall und Backups gegen eine Checkliste. Sie bekommen am Ende einen schriftlichen Bericht mit Ampel-Bewertung und konkreten Empfehlungen – was Sie selbst können, was ich übernehme.
Beraten Sie auch zur NIS2-Richtlinie? Für den Mittelstand wird NIS2 zunehmend Thema. Ich helfe Ihnen einzuschätzen, ob Sie betroffen sind, und was sinnvolle erste Schritte sind – ohne Compliance-Overengineering.
Lassen Sie uns über Ihr Anliegen sprechen. Telefon: +49 9721 79 34 333
E-Mail: info@itdienstleister-schweinfurt.de
Erreichbar Mo–Sa, 8–20 Uhr. Antwort innerhalb von 24 Stunden.

Jetzt unverbindlich anfragen