Self-Check · im Browser

Wie reif ist Ihre IT-Sicherheit?

Zehn Fragen zu Organisation, Zugängen, Systemen, Notfall und Menschen. Das Ergebnis zeigt, wo Sie stehen und was zuerst zu tun ist – als Protokoll zum Ausdrucken für die nächste Besprechung.

Zuletzt aktualisiert:

Kurz beantwortet

Was zeigt der Sicherheits-Reifegrad?

Der Sicherheits-Reifegrad von solbytech ist ein kostenfreier Selbsttest mit zehn Fragen zu fünf Bereichen: Organisation, Zugänge, Systeme, Backup und Notfall sowie Menschen. Das Ergebnis erscheint als Netzdiagramm mit einem Wert je Bereich und den drei wichtigsten nächsten Schritten. Die Auswertung läuft nur im Browser; nichts wird übertragen.

Zehn Fragen

1 · Organisation
Ist eine Person für Informationssicherheit verantwortlich – mit Zeit und Rückendeckung der Geschäftsführung?

Intern oder extern, etwa als Informationssicherheits­beauftragte oder vCISO.

Wissen Sie, welche Systeme, Cloud-Dienste und Daten für Ihren Betrieb unverzichtbar sind?

Ein aktuelles Verzeichnis der wichtigsten Werte reicht für den Anfang.

2 · Zugänge
Ist Mehr-Faktor-Authentifizierung für E-Mail, Fernzugriff und Administratorkonten eingeschaltet?
Haben nur die Personen Administratorrechte, die sie brauchen – mit eigenen Konten nur für die Administration?
3 · Systeme
Werden Sicherheitsupdates für Betriebssysteme, Anwendungen und Netzwerkgeräte zeitnah eingespielt?

Kritische Lücken innerhalb weniger Tage, der Rest regelmäßig.

Wurden Ihre von außen erreichbaren Systeme in den letzten zwölf Monaten auf Schwachstellen geprüft?

Zum Beispiel Website, Fernzugang, Firewall, Cloud-Dienste.

4 · Backup und Notfall
Gibt es Backups, die ein Angreifer nicht löschen oder verschlüsseln kann, und wurde die Wiederherstellung getestet?

Offline, unveränderlich oder getrennt verwaltet.

Wissen alle Beteiligten, wer bei einem Angriff was tut – auch wenn E-Mail und Server ausfallen?

Ein kurzer Notfallplan mit Kontaktliste auf Papier gehört dazu.

5 · Menschen
Werden alle Mitarbeitenden regelmäßig zu Phishing, Betrugsmaschen und sicherem Arbeiten geschult?
Wissen Mitarbeitende, wo sie Verdächtiges melden – ohne Angst vor Vorwürfen?

Häufige Fragen

Ersetzt der Selbsttest ein Audit?
Nein. Er ist eine Orientierung auf Basis verbreiteter Grundschutz-Maßnahmen und Ihrer eigenen Einschätzung. Ein Audit oder eine Sicherheitsprüfung prüft die tatsächliche Umsetzung an Ihren Systemen.
Werden meine Antworten gespeichert?
Nein. Die Auswertung läuft vollständig in Ihrem Browser. Es wird nichts übertragen oder gespeichert; nach dem Schließen der Seite sind die Antworten weg.
Wie wird gerechnet?
Je Frage zählen „Ja“ 2 Punkte, „Teilweise“ 1 Punkt, „Nein“ und „Weiß nicht“ 0 Punkte. Jeder Bereich hat zwei Fragen; der Wert je Bereich ist der Anteil an den möglichen Punkten. „Weiß nicht“ zählt bewusst wie „Nein“: Was niemand weiß, ist nicht gesteuert.

Ergebnis besprechen?

Im kostenfreien Ersttermin (30 Minuten) ordnen wir Ihr Ergebnis ein und zeigen, welche Schritte sich zuerst lohnen.

Ersttermin buchen Kontakt aufnehmen