Wie sicher ist die IT Ihres Büros? Neu: das IT-Label Security Audit

Viele Unternehmen haben die Grundlagen ihrer Sicherheit gut geregelt. Auf den Laptops läuft ein Virenschutz, die Passwörter sind stark und es gibt Backups. Trotzdem liegt ein großer Teil des Risikos an einer Stelle, an die fast niemand denkt: im Zählerschrank, im Patchschrank, hinter dem Schreibtisch, wo der Router steht.

Deshalb führt IT-Label das IT-Label Security Audit ein. Ein Certified Partner kommt in Ihr Büro und prüft, wie sicher Ihre IT physisch eingerichtet ist. In diesem Artikel lesen Sie, was das Audit umfasst, warum ein Besuch vor Ort mehr zeigt als eine Prüfung aus der Ferne und wie Sie es anfragen.

Was Sie vom Schreibtisch aus nicht sehen

Eine Online-Prüfung oder ein Fragebogen ist ein guter Anfang. Aber sie geht von dem aus, was Sie selbst wissen. Gerade die Dinge, die Sie nicht wissen, bleiben dann unsichtbar. Denken Sie an diese Situationen aus der Praxis:

• Der Router läuft noch mit dem Standardpasswort des Herstellers.
• Gäste verbinden sich mit demselben WLAN wie Ihre Mitarbeitenden.
• Der Patchschrank ist nicht abgeschlossen oder steht in einem Raum, den jeder betreten kann.
• Sie teilen einen Zählerschrank oder Technikraum mit anderen Mietern.
• Im Netzwerk hängen ein Drucker, eine Kamera oder ein alter Access Point, und niemand weiß mehr, wer sie verwaltet.
• Die Kameras und Zutrittsschranken des Gebäudes hängen im selben Netzwerk wie Ihr Büro.

Keiner dieser Punkte ist schwer zu beheben. Aber Sie müssen sie zuerst sehen. Wer physisch an Ihr Kabel, Ihren Patchschrank oder Ihren Router gelangt, kann viele Ihrer anderen Schutzmaßnahmen umgehen.

Ihre Sicherheit ist nur so stark wie die Stelle, an der das Kabel ins Gebäude kommt.

Was ist das IT-Label Security Audit?

Das Security Audit ist eine Untersuchung vor Ort der Sicherheit der IT-Infrastruktur Ihres Büros. Ein Certified Partner von IT-Label kommt vorbei und prüft alles direkt an Ort und Stelle. Ein Certified Partner ist ein unabhängiger IT-Spezialist, der in der IT-Label-Methodik geschult ist.

Nach dem Besuch erhalten Sie einen Bericht. Darin stehen die Risiken, die der Partner gefunden hat, nach Wichtigkeit geordnet. Zu jedem Risiko gibt es eine Empfehlung: was Sie tun können und mit wem Sie es am besten besprechen. Der Bericht ist digital unterzeichnet.

Was wird geprüft?

• WLAN. Die Sicherheit und die Einstellungen Ihres WLANs, ob Gäste ein eigenes Netzwerk haben, die Abdeckung und wer sich verbinden kann.
• Netzwerkgeräte. Ihr Router, Ihre Firewall, Switches und Access Points: Sind die Standardpasswörter geändert, ist die Software aktuell und wer verwaltet die Geräte?
• Serverraum und Patchschrank. Ist der Raum abgeschlossen, wer hat Zugang, sind Strom und Kühlung in Ordnung und ist die Verkabelung übersichtlich?
• Anschluss und Verkabelung. Wo Ihr Internetanschluss ins Gebäude kommt, wer daran gelangt und ob Sie Schränke oder Räume mit anderen teilen.
• Geräte im Netzwerk. Drucker, Kameras und andere Geräte, die ungesichert oder unbekannt in Ihrem Netzwerk sind.
• Getrennte Netzwerke. Ob Ihr Büronetzwerk von Gästen, anderen Mietern und den Gebäudesystemen wie Zutritt und Klima getrennt ist.

Was das Audit nicht tut

Das Audit betrifft die Einrichtung und die Sicherheit Ihrer Infrastruktur. Der Partner sieht sich keine Inhalte Ihres Netzwerkverkehrs, Ihrer Dateien oder E-Mails an. Der Partner versucht auch nicht, in Ihre Systeme einzudringen. Vor dem Audit bitten wir um Ihre schriftliche Zustimmung.

Geht es auch um Räume, die Sie mit anderen teilen, etwa einen gemeinsamen Patchschrank? Dann bitten wir auch den Vermieter um Zustimmung, diese einzubeziehen.

Einzeln oder zusammen mit einem anderen Service

Sie können das Security Audit einzeln buchen. Sie können es auch mit einem anderen Service von IT-Label kombinieren:

• Nur das Security Audit. Sie möchten wissen, wie sicher Ihre Büro-IT eingerichtet ist.
• Mit einer Vorbesichtigung. Zum Beispiel bei einer neuen Mietfläche. Bei einem Besuch erhalten Sie ein Bild vom digitalen Niveau der Fläche und von der Sicherheit. Sie erhalten für jedes einen eigenen Bericht.
• Mit einer Zertifizierung. Für Vermieter: das offizielle IT-Label für das Gebäude, plus ein Audit der Sicherheit der eigenen Büroräume.

Bitte beachten Sie: Das Security Audit selbst führt nicht zu einem Zertifikat. Das IT-Label für ein Gebäude folgt nur aus der Zertifizierung.

So läuft ein Security Audit ab

1. Anfrage. Sie füllen das Formular auf der Seite des Security Audits aus. Möchten Sie zusätzlich eine Vorbesichtigung oder Zertifizierung? Kreuzen Sie es an.
2. Angebot und Termin. Ein Certified Partner sendet ein Angebot und plant das Audit zu einem Zeitpunkt, der Ihnen passt.
3. Audit vor Ort. Der Partner prüft WLAN, Netzwerk und Serverraum vor Ort. Eine Kontaktperson mit Zugang zu den Technikräumen beschleunigt das Audit. Denken Sie an Ihren IT-Dienstleister oder eine Kollegin oder einen Kollegen, die die IT kennen.
4. Bericht und Empfehlung. Sie erhalten einen digital unterzeichneten Bericht mit den Risiken nach Wichtigkeit und einer Empfehlung zu jedem Risiko.

Was kostet es?

Ein Security Audit gibt es ab € 750 zzgl. MwSt. pro Standort. Darin enthalten sind der Besuch vor Ort und der Bericht mit Empfehlung. Kombinieren Sie es mit einer Vorbesichtigung, erledigt der Partner beides bei einem Besuch.

Häufig gestellte Fragen

Erhalte ich nach einem Security Audit ein IT-Label?

Nein. Ein Security Audit führt nicht zu einem Zertifikat. Das offizielle Label für ein Gebäude folgt aus der IT-Label-Zertifizierung. Sie können beides kombinieren.

Prüfen Sie auch meine Computer, Konten und E-Mails?

Nein. Das Audit betrifft die physische Infrastruktur: WLAN, Netzwerkgeräte, Serverraum, Patchschrank und Verkabelung. Für die Sicherheit von Computern und Konten ist Ihr IT-Dienstleister der Ansprechpartner. Der Bericht nennt aber, was Sie dort am besten besprechen.

Ich miete mein Büro. Kann ich trotzdem ein Security Audit durchführen lassen?

Ja. Das Audit betrifft Ihre eigene Büro-IT. Gibt es Räume, die Sie mit anderen teilen, etwa einen gemeinsamen Patchschrank oder Zählerschrank, bitten wir den Vermieter um Zustimmung, diese einzubeziehen.

Was muss ich für den Besuch vorbereiten?

Zugang zu Ihrem Büro und, wenn möglich, zum Serverraum und zum Patchschrank. Eine Kontaktperson, die die IT kennt, macht das Audit schneller und vollständiger.

Wer führt das Audit durch?

Immer ein Certified Partner: ein unabhängiger IT-Spezialist, der in der IT-Label-Methodik geschult ist.

Wissen, wo Sie stehen

Sie müssen kein IT-Experte sein, um zu wissen, ob Ihr Büro sicher eingerichtet ist. Ein Certified Partner schaut mit Ihnen vor Ort hin und sagt Ihnen, was gut ist und was besser geht. Security Audit anfragen.

Möchten Sie über neue Services, Gesetzgebung und die digitale Sicherheit von Gebäuden auf dem Laufenden bleiben? Melden Sie sich für den Newsletter an.