IT-Sicherheit

Ein sicheres Netz beginnt mit der Frage, wer mit wem sprechen darf.

Wir trennen Ihr Netz in Zonen, regeln jeden Zugriff und prüfen beides automatisiert. Gefundene Schwachstellen bekommen Sie nach Dringlichkeit sortiert.

Gespräch vereinbaren Fünf Fragen an Ihr Netz

Unser Ansatz

Eine Firewall schützt die äußere Grenze Ihres Netzes. Der größte Schaden entsteht dahinter. Dort wandert ein Vorfall von Rechner zu Rechner. Deshalb bekommt bei uns jeder Bereich seine eigene Grenze.

Leistungen

Vier Bausteine für ein sicheres Netz

Am Anfang steht eine Aufnahme aller heute offenen Wege. Aus ihr ergibt sich die Reihenfolge der Bausteine.

01
Segmentierung

Wir trennen Verwaltung, Produktion, Gäste und Server in eigene Zonen. Für jede Verbindung zwischen zwei Zonen gilt eine eigene Regel. Ein Vorfall bleibt so auf seine Zone begrenzt.
- Zonen
- VLAN
- Firewall-Regeln
- Gäste-WLAN
02
Zugriff und Anmeldung

Wir legen fest, wer von wo auf welche Systeme zugreift. Administratorzugänge und Fernwartung bekommen einen zweiten Faktor. Berechtigungen gehen wir in festen Abständen mit Ihnen durch.
- Zweiter Faktor
- VPN
- Berechtigungen
- Fernwartung
03
Prüfung und Härtung

Automatische Prüfläufe suchen Schwachstellen in Ihrer Netzwerkarchitektur. Sie bekommen die Funde nach Dringlichkeit sortiert. Die dringenden Punkte beheben wir mit Ihnen zuerst.
- Prüfläufe
- Updates
- Härtung
- Bericht
04
Notfall und Wiederanlauf

Für den Ernstfall verteilen wir die Aufgaben vorher. Ein Plan regelt die Reihenfolge des Wiederanlaufs. Die Wiederherstellung aus der Datensicherung üben wir mit Ihnen vorab.
- Notfallplan
- Wiederanlauf
- Datensicherung
- Übung

Zonenplan

So sieht ein Zonenplan aus.

Jede Zeile ist eine Zone, jede Spalte ein Ziel. Hinter jedem Feld steht eine Regel in Ihrer Firewall. Drei bis fünf Zonen reichen in den meisten Betrieben.

Die Verwaltung erreicht ihre Fachanwendungen und über einen Filter das Internet. Auf Maschinen greift sie nur über den Leitstand zu.

Beispiel eines Zonenplans: welche Zone mit welcher sprechen darf
Von / nach	Verwaltung	Produktion	Server	Gäste	Internet
Verwaltung	frei	nur Leitstand	nur Fachanwendungen	gesperrt	über Filter
Produktion	gesperrt	frei	nur Datenbank	gesperrt	gesperrt
Server	gesperrt	gesperrt	frei	gesperrt	nur Updates
Gäste	gesperrt	gesperrt	gesperrt	voneinander getrennt	frei
Internet	gesperrt	gesperrt	nur veröffentlichte Dienste	gesperrt	entfällt

freinur mit eigener Regelgesperrt

Ablauf

Wie ein Sicherheitsprojekt abläuft

01Aufnahme
Wir prüfen alle offenen Wege und alle Zugriffsrechte.
02Zonenplan
Sie bekommen einen Plan für die Verbindungen zwischen Ihren Zonen. Er richtet sich nach Ihren Abläufen.
03Umsetzung
Wir stellen Zone für Zone um. Für jeden Schritt steht der Rückweg vorher fest.
04Nachweis
Ein Prüflauf geht jede Erlaubnis und jedes Verbot einzeln durch.

Schritt 04 im Detail

Oben steht, was ein Angreifer heute nutzen könnte.

Ein Prüflauf findet schnell Dutzende Hinweise. Wir sortieren sie nach Dringlichkeit und nennen zu jedem das betroffene System. Ihr Team kennt damit am Montagmorgen die erste Aufgabe.

Prüfbericht, 14 Systeme Beispiel · nach Dringlichkeit sortiert

dringendFernwartung ohne zweiten FaktorFirewall Zentrale
dringendFirmware mit bekannter LückeSwitch Produktion
baldGäste-WLAN erreicht NetzwerkdruckerZone Gäste
baldAdministratorkonto ohne AblaufdatumVerzeichnisdienst
geplantVeraltetes VerschlüsselungsverfahrenMailserver

Dazu 37 Hinweise mit geringer Dringlichkeit.

Praxis

Aus unseren Projekten

Unsere Projekte reichen vom Internetprovider bis zur Werbeagentur.

Regionaler Internetprovider, Deutschland

Ergebnis
Kundennetze und eigene Infrastruktur liegen in klar getrennten Schutzzonen.

Aufgabe
Planung der Firewall-Architektur und Beratung.
Agentur eines internationalen Werbenetzwerks

Ergebnis
Sicherheitsupdates laufen zentral und nachvollziehbar auf alle Arbeitsplätze.

Aufgabe
Einführung von Patchlink für alle Mac-Arbeitsplätze an den Standorten in ganz Deutschland.

Alle Referenzen ansehen

Fragen

Häufige Fragen

Ihre Frage fehlt? Rufen Sie uns an oder schreiben Sie uns.

+49 6123 9252933 info (at) bitcontrol.net

Ersetzt das unsere bestehende Firewall?

Nicht zwingend. Oft ist die vorhandene Technik gut und nur ungünstig eingerichtet. Das zeigt die Aufnahme.

Merken unsere Mitarbeiter etwas von der Segmentierung?

Im Alltag kaum. Spürbar wird sie dort, wo ein Gerät bisher mehr durfte als nötig. Diese Stellen besprechen wir vorher mit Ihnen.

Hilft uns das bei NIS2?

NIS2 nennt Zugriffskontrolle, zweiten Faktor, Notfallplanung und den Umgang mit Schwachstellen ausdrücklich. Ob Ihr Unternehmen unter das Gesetz fällt, hängt von Branche und Größe ab. Eine erste Einschätzung liefert die Betroffenheitsprüfung des BSI (öffnet in neuem Tab). Diese Einordnung gehört in rechtliche Hände, die Technik dahinter übernehmen wir.

Wie oft prüfen Sie?

Automatische Prüfläufe laufen in einem fest vereinbarten Abstand. Zusätzlich prüfen wir nach jeder größeren Änderung am Netz.

Was passiert bei einem Vorfall am Wochenende?

Störungen nehmen wir montags bis freitags außer an Feiertagen von 8 bis 17 Uhr an. Feste Reaktionszeiten vereinbaren wir in einem eigenen Service Level Agreement. Bis dahin regelt Ihr Notfallplan die Aufgaben Ihres Teams.

Weitere Bereiche

Nächster Bereich KI Wir setzen KI dort ein, wo sie Ihrem Team Stunden zurückgibt. Zu KI

Netz Wir bauen Netze, die unter Last stabil bleiben.

Sprechen wir über Ihre IT-Sicherheit.

Typische Anlässe sind ein Fragebogen Ihrer Versicherung, ein neuer Standort oder ein knapp abgewendeter Vorfall.

Gespräch vereinbaren

Ein sicheres Netz beginnt mit der Frage, wer mit wem sprechen darf.

Unser Ansatz

Vier Bausteine für ein sicheres Netz

Segmentierung

Zugriff und Anmeldung

Prüfung und Härtung

Notfall und Wiederanlauf