Leistung · IT-Sicherheit

Infrastruktursicherheit

Die meisten Einbrüche in KMU-Netze beginnen nicht mit einem raffinierten Angriff, sondern mit etwas, das jemand vor Jahren „nur kurz“ geöffnet hat: eine Portweiterleitung für den Fernzugriff auf den Server, ein Webinterface der Telefonanlage, ein NAS mit Freigabe ins Internet, das Wartungskonto eines Maschinenherstellers ohne Ablaufdatum. Nehmen wir eine Spedition in Wels mit Büro, Lager und Werkstatt in einem einzigen flachen Netz. Ein infiziertes Notebook im Büro erreicht dort ungehindert die Waagen, die Kameras und den Server mit der Tourenplanung. Infrastruktursicherheit heißt für uns, diese Wege zu kennen und zu schließen. Wir schauen von außen auf Ihre öffentlichen Adressen, so wie es ein Angreifer tun würde, und von innen auf die Frage, wer mit wem sprechen darf. Die Konfiguration von Firewall, Switches und Fernzugriff erledigen wir remote. Wo jemand ein Kabel umstecken oder ein Gerät neu starten muss, übernimmt das Ihr Personal nach unserer Anleitung oder Ihr Elektro- und Netzwerkpartner vor Ort.

Anfrage senden Was die Leistung umfasst

Außensicht

aller öffentlichen IP-Adressen und Dienste

Segmente

für Büro, Produktion, Gäste und Server

Kein RDP

direkt aus dem Internet erreichbar

Fernwartung

Konfiguration ohne Technikerbesuch

Leistungsumfang

Wir arbeiten mit der Firewall und den Switches, die Sie haben, solange sie noch Sicherheitsupdates bekommen. Neue Geräte empfehlen wir nur, wenn das alte Modell am Ende ist.

Umfang mit unserem Technikteam abstimmen

Prüfung der Außengrenze

Welche Dienste sind aus dem Internet erreichbar, welche davon braucht jemand wirklich, und auf welchem Softwarestand laufen sie? Wir scannen Ihre öffentlichen Adressen und gleichen das Ergebnis mit den Regeln der Firewall ab.

Firewall-Regelwerk

Aufräumen alter Regeln, Schließen von Portweiterleitungen, Einschränkung ausgehender Verbindungen und aktuelle Firmware. Jede verbleibende Regel bekommt eine Beschreibung und einen Verantwortlichen.

Netzsegmentierung

Eigene VLANs für Server, Arbeitsplätze, Drucker, Produktionsanlagen, Kameras und Gäste, mit Regeln dazwischen. Ein Hotel in Tirol trennt so das Gäste-WLAN sauber vom Rezeptionsrechner mit der Buchungssoftware.

Sicherer Fernzugriff

Statt offener RDP-Ports ein VPN mit Mehrfaktor oder ein Zero-Trust-Zugang, der nur einzelne Anwendungen freigibt. Wartungszugänge externer Firmen werden befristet und protokolliert.

WLAN

WPA3 oder WPA2-Enterprise wo möglich, getrennte Netze für Firmengeräte, private Handys und Gäste, keine gemeinsamen Passwörter, die seit der Eröffnung gleich sind.

Verwaltungszugänge

Weboberflächen von Firewall, Switches, Drucker und Telefonanlage nur aus einem eigenen Verwaltungsnetz erreichbar, mit persönlichen Konten statt Standardpasswort.

So gehen wir vor

Änderungen am Netz können den Betrieb stören. Deshalb planen wir sie in Etappen und mit einem Weg zurück.

Außen- und Innenaufnahme

Scan der öffentlichen Adressen, Export der Firewall-Konfiguration, Liste der Geräte im Netz. Sie bekommen einen Plan, der zeigt, wer heute mit wem sprechen kann.

Zielbild

Gemeinsam legen wir Segmente und erlaubte Verbindungen fest. Dabei klären wir, welche Anlagen Sonderwege brauchen, etwa eine CNC-Maschine, die der Hersteller aus der Ferne wartet.

Umsetzung in Fenstern

Änderungen erfolgen in vereinbarten Wartungsfenstern, meist abends, per Fernzugriff. Vor jeder Änderung wird die Konfiguration gesichert.

Kontrolle

Ein zweiter Außenscan und Tests zwischen den Segmenten zeigen, ob die Regeln greifen. Die Netzdokumentation wird auf den neuen Stand gebracht.

Ein flaches Netz macht aus jedem Vorfall einen Totalschaden. Wenn Verschlüsselungstrojaner, Kameras und Buchhaltungsserver im selben Segment liegen, entscheidet ein einziger Klick über den ganzen Betrieb. Segmentierung verhindert keinen Angriff, aber sie begrenzt, wie weit er kommt, und das ist oft der Unterschied zwischen einem schlechten Tag und zwei Wochen Stillstand.

Häufige Fragen

Entscheidend ist, ob der Hersteller noch Sicherheitsupdates liefert. Ist das nicht der Fall, ja. Wir empfehlen dann ein passendes Modell, Sie beschaffen es über Ihren Händler, jemand vor Ort schließt es nach Anleitung an, und wir übertragen und bereinigen die Konfiguration remote.

Mit Einschränkungen ja. Der Zugang endet in einem eigenen Segment, das nur die betreffende Anlage erreicht, wird bei Bedarf freigeschaltet statt dauerhaft offen zu sein und protokolliert. Viele Hersteller akzeptieren das, wenn man es von Anfang an so vereinbart.

Üblich sind Site-to-Site-VPN-Tunnel zwischen den Firewalls oder ein SD-WAN-Dienst. Wichtig ist, dass die Segmentierung auch über die Standorte hinweg gilt, damit das Lagernetz in Wels nicht plötzlich das Büronetz in Wien erreicht.

Anfangs oft, weil Drucker Geräte gern per Rundruf suchen. Wir planen die nötigen Freigaben vorab und richten Drucker über feste Adressen oder einen Druckserver ein. Nach der Umstellung merkt das Team davon meist nichts mehr.

Weitere Leistungen in diesem Bereich

Zum gesamten Bereich

Leistung DSGVO und Datenschutz Datenlandkarte, Berechtigungen, Protokolle und ein Plan für die ersten 72 Stunden Leistung Sicherheitsrichtlinien und Dokumentation Leitlinie, Risikoanalyse und Abläufe, die im Alltag gelebt werden Leistung Einführung von Sicherheitslösungen Auswählen, im Pilot testen und per Fernwartung ausrollen Leistung Anwendungssicherheit Rollen im ERP, eigene Konten für Schnittstellen und API-Schlüssel

Wissen, was das Internet von Ihrem Betrieb sieht

Beschreiben Sie kurz Ihr Netz und wie Beschäftigte von außen zugreifen. Wir beginnen auf Wunsch mit einer Außensicht Ihrer öffentlichen Adressen.

E-Mail
office@apply.at

Erreichbarkeit
Montag bis Freitag, 8:00 bis 17:00 Uhr, Antwort innerhalb eines Werktags

Besprechungen
Als Videotermin über Microsoft Teams oder Google Meet

Ich bin einverstanden, dass Apply meine Angaben zur Bearbeitung dieser Anfrage verwendet, wie in der Datenschutzerklärung beschrieben