So wichtig ist ein Cyber Security Check

00:00:00: Einen wunderschönen guten Tag und herzlich willkommen zu einer neuen Podcast-Folge.

00:00:05: Frag den Wizard, Mission IT.

00:00:09: Freune Sonne!

00:00:10: Heute habe ich einen ganz besonderen Wizard bei mir.

00:00:12: Er ist jung dynamisch gut aussehen er isst der one and only Malte.

00:00:16: Malte herzlichen Willkommen.

00:00:17: schön dass du bei uns bist.

00:00:18: Vielen

00:00:18: Dank für die Einladung.

00:00:19: vielen dank für den Podcast heute ja das es dabei sein darf.

00:00:22: Ich

00:00:23: freue mich tierisch.

00:00:24: vor allen Dingen Ich habe gehört, du bist jetzt eigentlich auch gar nicht so der Frontmann.

00:00:29: Du bist eher im Büro vertreten.

00:00:30: oder ist das falsch?

00:00:31: Das ist falsch!

00:00:32: Gut.

00:00:34: Sondern ich bin im Vertrieb unterwegs als Kundenmanager letztendlich.

00:00:39: Ich fahre zu den Kunden raus berate die Kunden entsprechend bieten entsprechende Leistungen an Lösungen sodass nachher das Komplettpaket stimmt und passt.

00:00:48: D.h.,

00:00:49: ich habe es vorhin einfach nur falsch verstanden.

00:00:50: d.h.

00:00:51: Sie haben gesagt du bist selten hier im Büros sondern du bist viel auswärts.

00:00:54: Korrekt

00:00:55: Sehr gut, sehr nah am Kunden dran und ich weiß gar nicht was für ein Thema heute eigentlich auf Agenda steht.

00:01:01: Sie haben gesagt Janik setzt sich mit Malte zusammen, Malte erzählt ihr heute mal was Schönes über ein ganz ganz wichtiges Thema.

00:01:07: Was ist das Thema?

00:01:08: Der Cyber Security Check!

00:01:11: Sehr wichtig im Bereich Sicherheit.

00:01:12: einfach um ja den Faktor... Security in den Unternehmen einfach ein bisschen voranzutreiben, sprich um den Leuten zu zeigen pass auf darauf musst du achten das ist wichtig.

00:01:25: Bei dem Check ist es so dass es eigentlich für kleine und mittelständische Unternehmen primär mitgedacht ist weil die großen selbst oftmals Personal haben die das dann selber machen und die Kleinen haben einfach nicht die Abteilung die Manpower um das zu machen.

00:01:39: und da unterstützen wir an der Stelle.

00:01:41: Das ist eine gute und wichtige Sache.

00:01:43: Also das heißt, wenn ich jetzt ein kleines und mittelständische Unternehmen habe... ...habe vielleicht auch eine eigene kleine IT-Abteilung sag' ich mal.

00:01:50: Aber ich hab die Ressourcen sonst nicht so was durchzuführen.

00:01:54: Wir haben ja schonmal in einer anderen Podcastfolge über EZEWS gesprochen.

00:01:57: Das ist ja auch so.

00:01:58: ne Security-Lösung, die ihr anbietet?

00:02:01: Genau!

00:02:01: Das ist hier letztendlich die Firewall Lösung.

00:02:03: also bringt ein Stück mehr Sicherheit ins Unternehmen.

00:02:05: Genau!

00:02:06: Und wenn man jetzt noch gar keine Sicherheit hat geben wir mal davon aus Ich hab dieses Unternehmen und ich habe eigentlich gar nichts ...

00:02:13: dann würde man mit diesem Cyber Security Check einmal die Grundlagen quasi festlegen.

00:02:17: Also da schaut man sich einmal an, okay wie bin ich denn aufgestellt?

00:02:20: Sprich, wie läuft eigentlich meine Anmeldung ab... ... nutze ich einen Multifakt-Audio-Infizierung bis hin zu diesen Basics.

00:02:28: Wie ist mein Serverraum eigentlich abgesichert?

00:02:30: Ist die Tür abschließbar?

00:02:32: kann der überfluten je nachdem in welcher Region man unterwegs ist.

00:02:37: Also das heißt ihr schaut euch wirklich alles ein.

00:02:39: Von außen, von innen... Ihr guckt also wirklich ganz tief ins Unternehmen rein und macht dann wirklich eine Bestandsaufnahme.

00:02:47: so sieht es aktuell aus und so soll es am Ende bestmöglich aussehen.

00:02:51: ich weiß nicht ob Unternehmen immer gleich alles umsetzen aber zumindest haben sie dann erstmal so einen kleinen groben Leitfaden.

00:02:58: was kann man ändern?

00:03:00: Und wie kann man dann sicherer unterwegs sein?

00:03:02: Sicherheit ist für ein Unternehmen Das A und U würde ich sagen, oder?

00:03:06: Richtig.

00:03:06: Gerade in der heutigen Zeit.

00:03:08: Also es passiert ja jeden Tag immer irgendwo was.

00:03:10: Meistens liest man in den Nachrichten nur von den Größeren die betroffen sind.

00:03:15: Der kleine Handwerker von nebenan, der steht jetzt nicht unbedingt in einer Presse... Und mit diesem Security Check.

00:03:22: letztendlich ist es so dass man einmal eine Liste durchgeht an der Liste dann sich das gemeinsam anschaut.

00:03:30: Das Gespräch ist nachher auch mit der Geschäftsführung also der letztendlich dafür verantwortlich ist, dass es vernünftig läuft.

00:03:37: Und am Ende des Tages bekomme ich ein sauberes Ergebnis wo ich nochmal die Stellschrauben ein bisschen anpassen muss und das tatsächlich neutral gehalten.

00:03:44: Okay!

00:03:44: Das heißt wie ist denn so der Ablauf?

00:03:47: Bleiben wir mal dabei im Beispiel... Ich habe das Unternehmen und ich kontaktiere euch jetzt erstmal.

00:03:52: Ja.

00:03:52: Und sag Mensch, ich hab' jetzt den Podcast gesehen gehört, ich habe gehört oh Scheiße Security ist wichtig, sollte ich vielleicht mal bei mir machen.

00:03:59: Genau.

00:03:59: Das heißt ich rufe bei euch an

00:04:01: Genau.

00:04:01: Dann rufst du letztendlich bei uns an, sprichst einmal mit dem Kollegen aus dem Vertrieb entsprechend...

00:04:07: Also mit dir?

00:04:08: Mit mir!

00:04:09: Zum Beispiel?

00:04:09: Zum Beispiel genau und letztendling die Ausführung macht nachher der Kollege Helmut Pastel.

00:04:15: Der ist vom BSI zertifiziert hat den Cyber Security Check da letztendlings dann einmal nach den Grundlagen gelernt.

00:04:22: BSI

00:04:22: is was?

00:04:23: Bundesamt für Sicherheit in Informationstechnik.

00:04:25: Aha!

00:04:26: Da braucht man auch so ein gewisses Zertifikat um das überhaupt durchführen zu dürfen.

00:04:29: ...

00:04:29: zu einer Grundschulung braucht man da auf jeden Fall, genau.

00:04:31: Okay!

00:04:32: Genau.

00:04:33: Da gibt's dann halt einmal diese Richtungen grundsätzlich an die Hand... okay, was hast du zu achten?

00:04:38: Was ist wichtig?

00:04:38: Welche Fragen musst du stellen und am Ende des Tages auch ein Dokument, das du dem Kunden an die handgeben kannst,... ...was auch gerne Versicherungen sehen.

00:04:48: Das heißt also der Kollege kommt dann raus und der geht durchs Unternehmen und...

00:04:54: Tatsächlich nicht mal direkt durchs Unternehm.

00:04:55: Also es gibt... ... einen ersten Termin, da setzt man sich dann einmal zusammen mit dem Geschäftsführer... ...mit dem IT-Verantwortlichen.

00:05:03: Sprich die Punkte letztendlich durch.

00:05:04: also ich sage mal zum Beispiel wie wird eure Datensicherung gemacht?

00:05:08: Sind die Bänder außer Haus oder nutzt man eine Klautsicherung oder oder oder?

00:05:13: Die Ergebnisse werden festgehalten und im Nachgang bewertet der Helmut Pastel das Ganze dann einmal und dann gibt es den zweiten Termin wo die Ergebnisse vorgestellt werden und wo man auch über mögliche Lösungen letztendliche spricht.

00:05:26: Das ist ja wichtig, dass man da auf jeden Fall jemanden dabei hat in einem ersten Termin der auch Ahnung hat.

00:05:30: Wenn ich mir jetzt vorstelle... Ich bin jetzt der Geschäftsführer.

00:05:33: Ja, Datensicherung!

00:05:34: Das ist eine gute Frage.

00:05:35: Weiß ich gar nicht wie wir das machen?

00:05:36: Also es ist wichtig, damit die Person dabei hat, die auch Ahnungen hat von den Bereichen und das betreut.

00:05:42: Und wenn man da jetzt gerade zuhört und sagt, ich bin ja der Geschäftshörer aber ich habe keinen, denn da hätte ich Anteile und ich weiß wirklich auch gar nicht, wie wir unsere Daten sichern Dann auf jeden Fall anrufen, weil dann sollten wir uns wirklich mal zusammensetzen.

00:05:53: oder ihr euch mitwissert.

00:05:55: Weil da muss man da wirklich mal ran gehen an den Speck.

00:05:57: Der schlimmste was passieren kann wenn man kein Security-Check macht?

00:06:00: Was kann passieren?

00:06:01: Ich habe eine Lücke die ich gar nicht auf dem Zettel hab.

00:06:03: letztendlich und im schlimmsten Fall steht mein System.

00:06:06: Weil ich gehackt wurde, verschlüsselt wurde...

00:06:08: Und dann ist alles weg.

00:06:09: vielleicht?

00:06:10: Kann alles weg sein richtig!

00:06:13: Immer wieder wichtig die Datensicherung.

00:06:15: Ja,

00:06:15: das ist richtig.

00:06:17: Mein MacBook hat vorhin auch schon wieder rumgemerkt und ich habe seit achtzehn Tagen keine Time Machine-Backup gemacht.

00:06:23: aber das sollte ich tun nachdem mein MacBook letztes Jahr sich in Rauch aufgelöst hat und meine ganzen Daten weg waren weil ich gar keinen Backup gemacht hab.

00:06:33: Aber vielleicht auch wichtig für die die uns zuhören also selbst wenn ihr wizardkunde seid Und der Check gemacht wird und ihr keinen habt, der sich mit der EDV gut auskennt.

00:06:46: Dann unterstützen wir da auch entsprechend.

00:06:48: Also der Helmut Pastel weiß dann Bescheid und kann entsprechend die Einträge tätigen.

00:06:53: Das ist ja das Gute.

00:06:53: Ihr seid ja jetzt nicht nur da, um diesen Security-Check durchzuführen sondern ihr habt wirklich eine Allround-Lösung.

00:07:00: Also ihr habt mit E-Zoyce, das haben wir in einem anderen Folge schon mal besprochen könnt euch gerne nochmal anhören, eine Firewall System zum Beispiel und ihr könnt unterstützen was Dativ angeht und was weiß ich.

00:07:10: also ihr habt ja wirklich ne Riesenbandbreite d.h man meldet sich bei euch hat einmal diesen Check und kann ein Blach auch den Rundumschlag anbieten.

00:07:19: Ein Unternehmen für alle Themen.

00:07:23: Also letztendlich, wie gesagt das ist so eine Grundlage die man einfach mal im schafft.

00:07:26: Einmal einen Überblick verschaffen okay wie bin ich aufgestellt?

00:07:30: Was muss ich machen?

00:07:31: und dann kann man daraufhin die passenden Lösungen letztendlichen dafür sich anschaffen sodass man sich wieder sicherer fühlt.

00:07:40: Und das Geld sollte man auf jeden Fall investieren.

00:07:42: also ich denke es schon wichtig gerade als Unternehmen dass man einmal zumindest weiß wo stehe ich... Das denke ich schon sinnvoll!

00:07:50: Also Security Check Haken dran ist ganz wichtig.

00:07:54: Wenn man das jetzt macht, gibt es auch noch andere Checks die man durchführen kann.

00:07:58: über euch?

00:07:58: Ja also letztendlich ist der Cyber Security Check die Basis.

00:08:04: Das Ganze kann dann erweitert werden wenn man in den Bereich Netzwerk zum Beispiel noch mal tiefer reingeht.

00:08:09: sprich ist mein Netzwerk unterteilt in verschiedene Bereiche.

00:08:13: habe ich einmal eine Bereich Produktion, einmal im Bereich Büro oder ganz klassisch ist das Gäste Wlan vom Büro Netz getrennt.

00:08:22: Und aber auch zum Beispiel ein Website-Check.

00:08:26: Sprich, da läuft dann einmal eine entsprechende Software die prüft die Webseite.

00:08:30: gibt es irgendwelche Lücken die ausgenützt werden können.

00:08:33: Das ist auch richtig.

00:08:33: Wenn auf der Webseit auf einmal was anderes steht und der Kunde möchte sich vielleicht nur keine Ahnung in Zeitungen durchlesen oder einen Auto angucken oder wie auch immer wäre's unglücklich wenn da irgendwas anderes steht.

00:08:45: Ja das ist richtig.

00:08:46: also kommt ja immer aufs Unternehmen drauf an was man jetzt genau braucht was man genau will.

00:08:52: Aber wie gesagt, wie du schon sagst der Ursprung und der Ausgangspunkt ist immer dieser Security Check.

00:08:57: Und dann schaut mal was ist eigentlich noch relevant für euch?

00:08:59: Weil Unternehmen zu Unternehmen ist das ja auch unterschiedlich, was man hat um was man anbietet und was man braucht.

00:09:04: Ja aber ich denke, dass es schonmal sehr gut.

00:09:06: also was nehmen wir jetzt mit aus dieser kleinen Podcast?

00:09:09: Folge hier meldet euch beim Malte hast ihr Vertriebler hier und der schickt den Kollegen los und der kommt dann zu euch und hilft euch bei euren Problemen oder bei Problemen wo ihr noch nicht wisst, dass es über Probleme sind.

00:09:26: Genau!

00:09:26: So einfach ist die Sache.

00:09:28: Also Malte vielen Dank das du uns einen Einblick gegeben hast.

00:09:30: oder hast schon irgendwas wichtiges wo du dir sagst?

00:09:32: Das will ich noch kurz erwähnen.

00:09:34: Die wichtigsten Themen haben wir tatsächlich.

00:09:36: Wichtig ist, dass man überhaupt was tut.

00:09:38: Dass man sich bewusst ist das was passieren kann.

00:09:41: also die Frage ist immer nicht ob was passiert sondern wann und man muss sich halt am besten davor irgendwie schützen.

00:09:47: Das hast du gut gesagt.

00:09:48: Ich finde, das ist ein schöner Schlusswort.

00:09:49: in diesem Sinne.

00:09:50: vielen Dank an Malte für den kurzen Einblick.

00:09:52: Vielen dank an euch dass ihr wieder zugehört zugeschaut habt und Dann sehen wir und hören wir uns wieder.

00:09:56: wenn es wieder heißt fragt den result Mission IT.

00:10:02: Freunde bis zum nächsten mal.