<![CDATA[Der Blog für smarte Tipps!]]> https://www.rinkewitz.org/blog/ DE Fri, 26 Jun 2026 20:36:00 +0000 <![CDATA[NIS2 ist Chefsache: Was Unternehmen jetzt wirklich tun müssen]]> imblog

Viele Unternehmen starten bei NIS2 reflexartig mit Firewalls, Backups und Checklisten. Das ist nicht falsch – aber oft der falsche Startpunkt. Denn NIS2 beginnt nicht bei Technik, sondern bei Verantwortung, Risikosteuerung und der Fähigkeit, Entscheidungen und Maßnahmen nachvollziehbar zu belegen. Genau das macht die Richtlinie aktuell so relevant: ENISA beschreibt NIS2 als deutliche Verschärfung und Harmonisierung der Sicherheits- und Meldeanforderungen in der EU, während das BSI betroffene Unternehmen in Deutschland bereits in die operative Umsetzung, Registrierung und Projektplanung führt.

Besonders deutlich wird das bei der Rolle der Geschäftsleitung. Das BSI stellt ausdrücklich klar, dass Cybersicherheit unter NIS2 integraler Bestandteil von Geschäft und Risikomanagement sein muss – und dass für Geschäftsleitungen eine Schulungspflicht vorgesehen ist. Damit ist NIS2 eben kein isoliertes IT-Projekt mehr, sondern eine Führungsaufgabe mit Governance-, Organisations- und Nachweispflichten.

Im Mittelstand ist die Versuchung groß, Regulierung als „Thema für Konzerne“ abzutun. Genau hier liegt ein großer Denkfehler. Das BSI spricht von „wichtigen“ und „besonders wichtigen“ Einrichtungen und macht zugleich deutlich, dass die Geschäftsführung betroffener Unternehmen die Umsetzung von Risikomanagementmaßnahmen gewährleisten, deren Umsetzung überwachen und sich zu Cyberrisiken schulen lassen muss. Das ist keine Fußnote – das ist eine klare Verlagerung von Verantwortung in die Führungsebene.

Das Entscheidende daran: NIS2 verschiebt die Perspektive von „IT schützen“ hin zu „Geschäftsfähigkeit absichern“. Es geht nicht nur darum, Angriffe technisch abzuwehren. Es geht darum, Risiken systematisch zu bewerten, Vorfälle strukturiert zu melden, Abhängigkeiten in der Lieferkette zu steuern und all das so aufzusetzen, dass Verantwortung, Wirksamkeit und Entscheidungen nachvollziehbar sind.

NIS2 ist kein Sprint mit Liste zum Abhaken. Das BSI denkt Umsetzung bewusst als kontinuierlichen Verbesserungsprozess mit regelmäßiger Überprüfung und Aktualisierung. ENISA unterstützt genau das mit Mappings und praktischen Implementierungshilfen. Wer NIS2 nur als Stichtagsprojekt versteht, wird spätestens bei Änderungen, Audits oder Vorfällen wieder von vorn anfangen müssen.

Wenn Sie aus diesem Beitrag nur eines mitnehmen, dann bitte das: Nicht alles gleichzeitig – aber die richtigen ersten Dinge.
  • Betroffenheit prüfen und Ergebnis intern festhalten
  • Management-Verantwortung benennen und ein klares Steering festlegen
  • Risikoanalyse starten: kritische Prozesse, Systeme, Abhängigkeiten, Schwachstellen
  • Meldeprozess definieren: 24h, 72h, 1 Monat – plus Erreichbarkeit und Eskalation
  • Lieferantenliste priorisieren: Wer ist kritisch, wo fehlen Anforderungen oder Nachweise?
  • Dokumentationsbasis schaffen: Entscheidungen, Maßnahmen, Reviews, Evidenzen
  • Geschäftsleitung sensibilisieren und schulen – nicht irgendwann, sondern jetzt.

Mein Rat ist deshalb bewusst pragmatisch: Starten Sie nicht mit (wildem) Aktionismus, sondern mit Klarheit. Kläre Betroffenheit. Ziehen Sie Verantwortung sauber auf. Bauen Sie Risikoanalyse, Meldewege und Lieferantensteuerung so auf, dass sie im Alltag funktionieren – und im Ernstfall tragen. Genau dort beginnt echte Cyber-Resilienz. Und genau dort entscheidet sich, ob NIS2 nur Aufwand produziert – oder das Unternehmen tatsächlich robuster macht.

Wenn Sie wissen wollen, ob Ihr Unternehmen beim Thema NIS2 gerade auf solidem Fundament steht oder nur ein gutes Gefühl hat, dann beginnen 'Sie mit einem ehrlichen Quick Check: Betroffenheit, Verantwortung, Risikoanalyse, Meldeprozess, Lieferkette, Nachweise. Wer diese sechs Punkte sauber sortiert, ist der operativen Realität von NIS2 schon deutlich näher als viele, die nur über Maßnahmen sprechen.
]]> Fri, 26 Jun 2026 20:36:00 GMT https://www.rinkewitz.org/blog/?nis2-ist-chefsache--was-unternehmen-jetzt-wirklich-tun-muessen https://www.rinkewitz.org/blog/rss/000000017 <![CDATA[Diese 3 Entwicklungen betreffen nicht nur die IT-Branche]]> imblog

Ob Industrie, Handel oder Dienstleistung:
Ich habe gerade den Eindruck, dass sich drei Themen gleichzeitig beschleunigen – und zusammen für viele Unternehmen zum echten Wendepunkt werden.

1. Cybersecurity ist kein IT-Thema mehr, sondern ein Geschäftsrisiko.

Die aktuelle Entwicklung zeigt klar: Angriffe werden professioneller, schneller und stärker automatisiert. Gleichzeitig verschiebt sich der Markt weg von „Tickets lösen“ hin zu Risiko reduzieren, Ausfälle vermeiden und Resilienz aufbauen.

2. KI wird operativ – nicht nur experimentell.

Microsoft baut Copilot immer tiefer in E‑Mails, Dokumente und Arbeitsprozesse ein. Dazu kommen neue Modelle und Funktionen, die den Sprung von „hilft beim Formulieren“ zu unterstützt echte Arbeitsabläufe deutlich machen.

3. Regulierung wird zum Management-Thema.

Mit NIS2, dem Cybersecurity-Paket der EU und den kommenden AI‑Act-Pflichten wächst der Druck auf Unternehmen, Sicherheit, Governance und Dokumentation systematisch anzugehen. Die Regulierung ist nicht mehr Randthema – sie wird Teil der Unternehmenssteuerung.

Was heißt das in der Praxis?
🏭 In der Industrie geht es um Verfügbarkeit, Lieferfähigkeit und digitale Widerstandsfähigkeit.
🛒 Im Handel um Daten, Prozesse, Kundenvertrauen und Ausfallsicherheit.
🧾 Bei Dienstleistungen um Verlässlichkeit, Datenschutz, Haftung und effiziente Wissensarbeit.

Viele sprechen noch über einzelne Tools. Aber die eigentliche Veränderung ist größer:
Wer Security, KI und Compliance getrennt betrachtet, plant in Silos.
Wer sie zusammendenkt, baut Zukunftsfähigkeit.


]]> Mon, 01 Jun 2026 15:41:00 GMT https://www.rinkewitz.org/blog/?3-entwicklungen-it-branche https://www.rinkewitz.org/blog/rss/000000016 <![CDATA[Notfalldokumentation]]> imblog
Stellen Sie sich vor, es ist Freitagabend, und plötzlich fällt ein kritisches System aus. Die Kollegen sind bereits im Wochenende, und die Nervosität steigt. Was nun? Genau hier kommt die Notfalldokumentation ins Spiel. Sie ist wie eine detaillierte Landkarte für den Ernstfall – immer griffbereit, klar strukturiert und aktuell. Doch was genau verbirgt sich hinter diesem Begriff, und warum ist sie gerade in der IT so wichtig?

Was ist Notfalldokumentation?

Notfalldokumentation ist eine Sammlung von Informationen, Anleitungen und Maßnahmen, die im Falle eines IT-Notfalls – wie einem Systemausfall, einem Cyberangriff oder einem Datenverlust – benötigt werden. Sie dient als Handlungsleitfaden, um schnell und strukturiert auf Probleme reagieren zu können. Denken Sie dabei an eine Checkliste für Piloten. Jeder Schritt ist klar definiert, damit im Ernstfall keine Zeit mit Nachdenken verloren geht.

Warum ist sie so wichtig?

Im Notfall zählt jede Minute. Eine gute Dokumentation hilft, Ausfallzeiten zu minimieren und die Auswirkungen auf das Geschäft zu begrenzen. Unter Druck oder vielleicht sogar Panik passieren Fehler. Aus diesem Grund reduziert eine klare Anleitung das Risiko von Fehlentscheidungen. Selbst wenn erfahrene Mitarbeiter gerade nicht verfügbar sind, kann auch ein nicht geschulter Mitarbeiter mit der Dokumentation arbeiten und umsetzen.
Viele Branchen und Gesetze verlangen eine dokumentierte Notfallplanung – besonders im Bereich IT-Security. Bei einer Cyberversicherung gilt das oft als Voraussetzung.

Die Rolle der IT-Security

IT-Security ist kein separates Thema, sondern ein zentraler Bestandteil der Notfalldokumentation. Warum? Weil viele Notfälle direkt oder indirekt mit Sicherheitsvorfällen zusammenhängen. Ein Cyberangriff, ein Datenleck oder ein unautorisierter Zugriff können genauso kritisch sein wie ein Hardwareausfall.

Notfalldokumentation als Sicherheitsnetz

Notfalldokumentation ist kein lästiges Pflichtdokument, sondern ein Sicherheitsnetz, das im Ernstfall den Unterschied zwischen Chaos und Kontrolle ausmacht. Sie hilft nicht nur, Ausfallzeiten zu minimieren, sondern schützt auch vor den Folgen von Sicherheitsvorfällen – sei es ein Cyberangriff, ein Datenverlust oder ein technischer Defekt.

Indem Sie klare Anleitungen, aktuelle Kontaktlisten und eine durchdachte Backup-Strategie in Ihrer Dokumentation verankern, schaffen Sie die Grundlage für eine resiliente IT-Infrastruktur. Und denken Sie daran: Eine gute Notfalldokumentation ist kein einmaliges Projekt, sondern ein lebendiger Prozess, der regelmäßig überprüft und aktualisiert werden muss.

Beginnen Sie noch heute, Ihre Notfalldokumentation zu erstellen oder zu überarbeiten. Denn wie sagt man so schön? „Es ist besser, einen Plan zu haben und ihn nicht zu brauchen, als keinen Plan zu haben und ihn dringend zu benötigen.“. Denken Sie auch an andere Bereiche des Unternehmens, der Notfallprozess schließt viele Bereiche ein.

Gerne unterstütze ich Sie dabei, denn die Notfalldokumentation geht weit über die IT hinaus.


]]> Tue, 19 May 2026 12:40:00 GMT https://www.rinkewitz.org/blog/?notfalldokumentation https://www.rinkewitz.org/blog/rss/000000015 <![CDATA[RMM-Systeme im Fokus]]> imblog
RMM-Systeme ermöglichen IT-Teams, IT-Infrastrukturen zentral und aus der Ferne zu überwachen, verwalten und warten. Sie erfassen den Zustand von Servern, Workstations, Geräten, Netzwerken und Cloud-Diensten, erkennen frühzeitig Probleme, verteilen Updates und automatisieren Wartungsaufgaben. Dies ist insbesondere bei großen Gerätebeständen unverzichtbar, da manuelle Überprüfungen unpraktikabel sind.

Kernfunktionen von RMM-Systemen

1. Echtzeit-Überwachung und Alarmierung

RMM-Tools überwachen kontinuierlich Systemzustände wie CPU-Auslastung, Speicher, Festplattenkapazität und Netzwerkverkehr. Ebenso wird die Verfügbarkeit kritischer Dienste und sicherheitsrelevante Ereignisse (z. B. Malware-Erkennung, verdächtige Logins) beobachtet. Bei Problemen erfolgt eine sofortige Alarmierung per E-Mail, SMS oder Dashboard, um schnelle Reaktionen zu ermöglichen.

2. Automatisierte Wartung

Automatisierung umfasst Patch-Management für Updates, Skriptausführung zur Durchführung von Routineaufgaben (z. B. temporäre Dateien löschen, Dienste neu starten) und Remote-Steuerung zur Problemlösung ohne Vor-Ort-Einsatz.

3. Sicherheit (Security)

Moderne RMM-Systeme integrieren Endpoint Protection, Schwachstellenmanagement, Compliance-Überwachung (z. B. DSGVO, ISO 27001) sowie Threat Intelligence.

Sicherheitsaspekte bei RMM-Systemen

RMM-Systeme besitzen weitreichende Zugriffsrechte und sind daher attraktive Ziele für Cyberangriffe. Risiken umfassen unbefugten Zugriff, Software-Schwachstellen, Phishing sowie unsichere Konfigurationen (z. B. fehlende MFA, Standardpasswörter). Um Sicherheit zu gewährleisten, empfehlen sich:

• Multi-Faktor-Authentifizierung (MFA)
• Rollenbasierte Zugriffskontrolle (RBAC)
• Regelmäßige Sicherheitsaudits und Updates
• Verschlüsselung der Datenübertragung und Speicherung
• KI-unterstützte Bedrohungserkennung mit automatisierten Gegenmaßnahmen
• Frühwarnung vor Festplattenausfällen, Überhitzung und Speicherengpässen.

RMM-Systeme sind essenziell für die schnelle und effiziente Verwaltung moderner IT-Infrastrukturen. Sie sparen Zeit, reduzieren Ausfallzeiten und ermöglichen IT-Teams, sich auf strategische Aufgaben zu konzentrieren, statt sich in immer wiederkehrenden Arbeiten zu verlieren.
Die Wahl des passenden Systems hängt von Unternehmensgröße und Anforderungen ab, Sicherheit ist dabei für alle Unternehmen erstes Gebot. Die IT-Welt wird komplexer und RMM-Systeme helfen, diese Komplexität zu bewältigen.

Gerne zeige ich Ihnen die Möglichkeiten eines RMM-Systems für Ihr Unternehmen.



]]> Fri, 01 May 2026 11:02:00 GMT https://www.rinkewitz.org/blog/?rmm-systeme https://www.rinkewitz.org/blog/rss/000000014 <![CDATA[Zero Trust in der Praxis]]> imblog

So sichern Sie Ihr Unternehmen modern ab

Stellen Sie sich vor, Ihr Unternehmensnetzwerk wäre wie ein modernes Bürogebäude. Früher reichte es aus, am Empfang den Ausweis zu zeigen (das Passwort beim Login), um sich danach frei im ganzen Haus bewegen zu dürfen.
Zero Trust ändert dieses Prinzip grundlegend. Das Motto lautet: „Vertraue niemandem, überprüfe jeden – und zwar immer.“ Nur weil jemand im Gebäude ist, darf er noch lange nicht in den Serverraum oder die Buchhaltung.
In diesem Artikel erfahren Sie, wie Sie Zero Trust Schritt für Schritt umsetzen, welche Hürden auf Sie warten und wie Sie schnell erste Erfolge feiern.

Die drei Säulen Ihrer neuen Sicherheitsstrategie

Um Zero Trust erfolgreich zu etablieren, konzentrieren wir uns auf drei wesentliche Bereiche:

Identitäten absichern

Der Benutzername und ein einfaches Passwort reichen heute nicht mehr aus. Die Identität ist das neue Eingangstor.
  • Was zu tun ist: Führen Sie eine Mehrfaktor-Authentifizierung (MFA) ein. Dabei bestätigt der Nutzer seine Anmeldung zusätzlich über eine App oder einen SMS-Code.
  • Ihr Ziel: Sicherstellen, dass die Person am Gerät auch wirklich diejenige ist, für die sie sich ausgibt

Mikrosegmentierung (Kleine Sicherheitszonen)

Anstatt ein großes Netzwerk für alle zu haben, unterteilen wir es in viele kleine, abgeschottete Bereiche.
  • Was zu tun ist: Bauen Sie virtuelle „Mauern“ zwischen verschiedenen Abteilungen oder Anwendungen. Die Marketing-Abteilung muss beispielsweise keinen Zugriff auf die Personalakte haben.
  • Ihr Ziel: Falls ein Angreifer doch einmal eine Lücke findet, bleibt er in einem kleinen Raum gefangen und kann nicht das gesamte Unternehmen lahmlegen.

Kontinuierliche Verifizierung

Vertrauen ist eine Momentaufnahme. Bei Zero Trust wird bei jedem einzelnen Zugriff erneut geprüft: Stimmt der Standort? Ist das Gerät auf dem neuesten Stand? Verhält sich der Nutzer ungewöhnlich?
Was zu tun ist: Automatisierte Systeme prüfen im Hintergrund laufend diese Faktoren, ohne den Arbeitsfluss zu stören.

Schritt für Schritt:

Der Weg zu Zero Trust ist kein Sprint, sondern eine Reise. Gehen Sie strukturiert vor:
  1. Bestandsaufnahme: Welche Daten und Anwendungen sind für Sie am wichtigsten? Fangen Sie bei den wertvollsten Schätzen an.
  2. Identitäts-Check: Rollen definieren. Wer braucht Zugriff auf was? (Prinzip der minimalen Berechtigung).
  3. Technik anpassen: Schrittweise Tools einführen, die Zugriffe in Echtzeit überwachen können.

Stolpersteine:

Wo Licht ist, ist auch Schatten. Damit Ihr Projekt nicht ins Stocken gerät, achten Sie auf diese Punkte:
  • Zu viel auf einmal: Versuchen Sie nicht, das ganze Unternehmen an einem Wochenende umzustellen. Das sorgt für Frust bei den Mitarbeitern.
  • Komplexität: Wenn die Sicherheitsregeln zu streng sind, suchen sich Mitarbeiter Umwege („Schatten-IT“). Die Bedienung muss einfach bleiben.
  • Alte Systeme: Manche älteren Programme verstehen sich nicht gut mit modernen Sicherheitsabfragen. Hier sind oft individuelle Lösungen nötig.

Quick Wins:

Sie möchten sofort starten? Diese drei Maßnahmen bringen sofort ein Plus an Sicherheit:
  • MFA überall: Verhindert 99% der Angriffe durch gestohlene Passwörter.Gering
  • Admin-Rechte prüfen: Weniger Nutzer mit Vollzugriff bedeuten weniger Risiko.Mittel
  • Geräte-Update-Pflicht: Nur sichere, aktuelle Laptops dürfen ins Netz.Mittel

Fazit

Zero Trust ist kein fertiges Produkt, das man kauft, sondern eine Einstellung zur Sicherheit. Es schützt Sie effektiv vor modernen Gefahren, indem es den Zugriff präzise steuert. Fangen Sie klein an, sichern Sie die wichtigsten Identitäten und bauen Sie Ihre Schutzwälle Stück für Stück aus.

Gerne zeige ich Ihnen die Möglichkeiten von Zero Trust für Ihr Unternehmen.
]]> Fri, 03 Apr 2026 17:24:00 GMT https://www.rinkewitz.org/blog/?zero-trust-in-der-praxis https://www.rinkewitz.org/blog/rss/000000013 <![CDATA[DSGVO im Alltag: Auftragsverarbeitung, TOMs, Nachweise]]> imblog
Die Datenschutz-Grundverordnung (DSGVO) ist mittlerweile fester Bestandteil unseres täglichen Lebens, doch gerade bei Themen wie der Auftragsverarbeitung, den technischen und organisatorischen Maßnahmen (TOMs) sowie den notwendigen Nachweisen ergeben sich häufig viele Unklarheiten. Wie stellt man sicher, dass persönliche Daten geschützt bleiben und gleichzeitig den gesetzlichen Vorgaben entsprechend verarbeitet werden? In diesem Beitrag begleite ich Sie auf einer verständlichen Erkundung dieser zentralen Elemente der DSGVO. Gemeinsam erläutern wir, was sich hinter diesen Begriffen verbirgt und wie Sie die Anforderungen praktisch und einfach umsetzen können – klar nachvollziehbar und ohne großen Aufwand. So behalten Sie nicht nur den Überblick, sondern gewährleisten auch einen effektiven Schutz Ihrer Daten.

Pflicht oder Haltung

Im Alltag der DSGVO ist die Frage, ob Datenschutz nur eine Pflicht oder vielmehr eine Haltung sein sollte, zentral. Viele Unternehmen betrachten die Anforderungen an Auftragsverarbeitung, technische und organisatorische Maßnahmen (TOMs) oder Nachweise zunächst als lästige Pflichten – ein notwendiges Übel, um Bußgelder zu vermeiden. Doch ich habe erlebt, dass Datenschutz weit mehr sein kann: eine Haltung, die Vertrauen schafft und langfristig schützt. Wenn Sie sich wirklich auf den Schutz personenbezogener Daten einlassen, gehen Sie über reine Compliance hinaus. Sie schaffen eine Kultur der Achtsamkeit und Verantwortung, die alle Mitarbeitenden mitnehmen kann. So wird Datenschutz nicht nur zum bürokratischen Prozess, sondern zum festen Bestandteil Ihres Handelns. Das erleichtert nicht nur die Umsetzung von TOMs und die Dokumentation von Nachweisen, sondern stärkt auch das Vertrauen Ihrer Kundinnen und Geschäftspartnerinnen. Meine Erfahrung zeigt: Wer Datenschutz als Haltung lebt, begegnet den Herausforderungen der DSGVO entspannter und erfolgreicher. Wie sehen Sie das? Ist Datenschutz für Sie Pflicht oder gelebte Haltung?

Im Alltag mit der DSGVO begegnen uns viele wichtige Themen – von der Auftragsverarbeitung über technische und organisatorische Maßnahmen bis hin zu den erforderlichen Nachweisen. Dabei geht es nicht nur um gesetzliche Pflicht, sondern vor allem um eine Haltung, die Datenschutz ernst nimmt und verantwortungsvoll handelt. Ich hoffe, ich konnte Ihnen zeigen, wie Sie diese Anforderungen praktisch umsetzen und so Vertrauen schaffen können. Bleiben Sie neugierig und begleiten Sie mich bei weiteren Blogposts, in denen wir gemeinsam noch tiefer in spannende Datenschutzthemen eintauchen. Machen Sie mit und entdecken Sie, wie einfach und bereichernd Datenschutz sein kann!

Gerne zeige ich Ihnen die Möglichkeiten das Datenschutzes für Ihr Unternehmen.
]]> Fri, 13 Mar 2026 20:09:00 GMT https://www.rinkewitz.org/blog/?dsgvo-im-alltag https://www.rinkewitz.org/blog/rss/000000011 <![CDATA[Ransomware-Resilienz: Backup-Strategien und Wiederanlaufpläne]]> imblog

Sicher ist sicher: Wie Sie Ihr Unternehmen gegen Erpressersoftware wappen

Stellen Sie sich vor, Sie starten morgens Ihren Rechner und statt Ihrer gewohnten Arbeitsoberfläche sehen Sie nur eine rote Warnmeldung: „Ihre Daten wurden verschlüsselt. Zahlen Sie Betrag X, um sie zurückzubekommen.“ Dieses Szenario ist für viele Firmen leider bittere Realität geworden. Ransomware ist heute eine der größten Gefahren für unsere digitalen Daten.
Die gute Nachricht? Sie sind dem nicht hilflos ausgeliefert. Mit der richtigen Strategie sorgen Sie dafür, dass Ihr Betrieb auch nach einem Angriff schnell wieder auf den Beinen ist. Hier sind die drei wichtigsten Säulen für Ihre digitale Widerstandskraft.

1. Die Goldregel der Datensicherung: 3-2-1-1-0

Früher reichte oft eine einfache Kopie auf einer externen Festplatte. Heute brauchen wir ein System, das keine Lücken lässt. Die 3-2-1-1-0-Regel klingt kompliziert, ist aber eigentlich ganz logisch:
  • 3 Kopien: Sie sollten Ihre Daten insgesamt dreimal haben (das Original und zwei Backups).
  • 2 Medientypen: Speichern Sie die Kopien auf unterschiedlichen Geräten (z. B. eine auf einem Server und eine in der Cloud).
  • 1 Kopie außer Haus: Mindestens ein Backup sollte an einem anderen Ort liegen (falls es im Büro brennt oder der Strom ausfällt).
  • 1 Kopie offline: Ganz wichtig! Eine Kopie muss komplett vom Netzwerk getrennt sein, damit Hacker sie nicht erreichen können.
  • 0 Fehler: Prüfen Sie regelmäßig, ob die Backups auch wirklich funktionieren. Ein Backup, das sich nicht wiederherstellen lässt, ist wertlos.

2. Das digitale Vorhängeschloss: Unveränderbarer Speicher (Immutable Storage)

Hacker haben einen neuen Trick: Bevor sie Ihre Hauptdaten verschlüsseln, suchen sie nach Ihren Backups und löschen diese. Wenn dann der Angriff startet, haben Sie kein Sicherheitsnetz mehr.
Hier kommt der unveränderbare Speicher (Immutable Storage) ins Spiel. Das können Sie sich wie ein digitales Sparschwein vorstellen: Man kann Daten hineinwerfen, aber für einen festgelegten Zeitraum kann niemand – absolut niemand – sie wieder herausholen, ändern oder löschen. Selbst wenn ein Angreifer Ihre Administrator-Passwörter stiehlt, prallt er an diesem Speicher einfach ab. Ihre Sicherheitskopie bleibt unberührt.

3. Trockenübungen für den Ernstfall: Tabletop-Übungen

Technik allein reicht nicht. Im Moment eines Angriffs bricht oft Panik aus. Wer muss wen informieren? Welche Systeme fahren wir zuerst wieder hoch? Wo liegen die Notfall-Passwörter?
Um das zu klären, helfen sogenannte Tabletop-Übungen. Das ist im Grunde ein „Stresstest am Konferenztisch“. Ihr Team spielt ein fiktives Angriffs-Szenario Schritt für Schritt durch:
  1. Erkennung: Wer schlägt Alarm?
  2. Eindämmung: Wie trennen wir die infizierten Rechner vom Netz?
  3. Wiederanlauf: In welcher Reihenfolge stellen wir die Daten aus dem Backup wieder her?
Solche Übungen decken Schwachstellen im Plan auf, bevor es ernst wird. So weiß im Notfall jeder genau, was zu tun ist, und der Puls bleibt flach.

Fazit: Vorbereitung ist alles

Resilienz – also Widerstandskraft – bedeutet nicht, dass man niemals angegriffen wird. Es bedeutet, dass man nach einem Schlag schnell wieder aufsteht. Mit einer sauberen Backup-Struktur und einem eingespielten Team verliert der Schrecken von Ransomware seinen größten Hebel: die Hilflosigkeit.

Gerne zeige ich Ihnen die Möglichkeiten der Resilienz für Ihr Unternehmen.

]]> Mon, 23 Feb 2026 18:09:00 GMT https://www.rinkewitz.org/blog/?ransomware-resilienz https://www.rinkewitz.org/blog/rss/000000012