Offene Ports, fehlende Updates, schwache Konten , der Scan findet alles. Wir sagen, was zuerst dran ist.

Drei Dinge vor allem. Erstens offene Ports und Dienste: alles, was im Netz lauscht und erreichbar ist , eine Fernwartung, die noch läuft, eine alte Datenbank ohne Schutz, ein Webdienst, der nach außen offensteht. Zweitens fehlende Updates: Geräte und Server, auf denen bekannte Sicherheitslücken längst geschlossen sein müssten, es aber nicht sind. Drittens schwache oder veraltete Konten: Standardpasswörter, die nie geändert wurden, Dienstkonten mit zu vielen Rechten, oder Zugänge längst ausgeschiedener Mitarbeiter, die nie deaktiviert wurden. Der Scan zählt diese Funde nicht nur, er ordnet sie nach realer Gefahr.

Weil eine Geschäftsführung ohne IT mit „47 offene Ports, 230 fehlende Patches, 12 schwache Konten“ nichts anfangen kann. Die Liste sagt nicht, was davon harmlos und was brandgefährlich ist, womit man anfangen soll, oder wo das knappe Budget am meisten bewirkt. Genau hier setzen wir an: Wir sortieren die Funde nach realer Gefahr und übersetzen sie in eine Schulnote, eine Ampel und drei konkrete erste Maßnahmen , in der richtigen Reihenfolge. Aus Hunderten Zeilen Technik wird eine Entscheidung, die der Chef in zwei Minuten treffen kann.

Jeder technische Scan braucht einen abgestimmten Umfang. Nur lesen bedeutet keine pauschale Risikofreiheit: Last, verwendete Protokolle und empfindliche Geräte sind vorab zu berücksichtigen. Aktive Tests erfolgen ausschließlich nach ausdrücklicher Freigabe; ein Abbruchweg wird vereinbart.

Bei Updates gleicht der Scan die gefundene Software- und Geräteversion mit bekannten, öffentlich dokumentierten Schwachstellen ab: Wo eine Lücke längst behoben werden konnte, das Update aber fehlt, wird das markiert. Bei Konten sucht er nach den typischen Schwächen , Standard- und Trivialpasswörter, Dienstkonten mit mehr Rechten als nötig, alte oder nie deaktivierte Zugänge. Das geschieht im Standard „nur ansehen“, also beobachtend, ohne sich irgendwo aktiv anzumelden oder etwas zu verändern. Wir greifen nichts an, was Sie nicht ausdrücklich freigeben.

Jeder technische Scan braucht einen abgestimmten Umfang. Nur lesen bedeutet keine pauschale Risikofreiheit: Last, verwendete Protokolle und empfindliche Geräte sind vorab zu berücksichtigen. Aktive Tests erfolgen ausschließlich nach ausdrücklicher Freigabe; ein Abbruchweg wird vereinbart.

Für den Einsatz in Österreich vereinbaren wir zuerst Systeme, Prüfungsgrenzen, Zugänge, Betriebsfenster und die Behandlung der Ergebnisse. Nur ausdrücklich freigegebene Systeme werden geprüft. Verfügbarkeit, Offline-Betrieb und Datenwege sind vor Beauftragung zu bestätigen.

Er unterstützt Sie, indem er die gefundenen offenen Ports, fehlenden Updates und schwachen Konten technisch erfasst und nachvollziehbar dokumentiert. DSGVO Art. 32 verlangt eine regelmäßige Überprüfung der Wirksamkeit Ihrer Schutzmaßnahmen; Cyberversicherer fragen typisch nach regelmäßigen Schwachstellenprüfungen, und für NIS2-betroffene Unternehmen gehört Schwachstellenmanagement zum Risikomanagement. Diese Belege können in solche Nachweise einfließen. Der Scan ist aber keine Zertifizierung und keine Rechtsberatung und macht Sie nicht automatisch konform , ob und wie Sie von NIS2 betroffen sind, hängt von Sektor und Größe ab.

Ein einziger Scan ist eine Momentaufnahme. Schon nächste Woche kann ein neuer Server online gehen, ein Dienstleister eine Fernwartung öffnen oder ein frisch bekannt gewordenes Update fehlen , und ein neuer offener Port oder ein neues schwaches Konto entsteht. Sinnvoll ist deshalb eine regelmäßige Wiederholung, damit neue Funde auffallen, bevor sie jemand anders findet; Cyberrisiken sind anhand des konkreten Betriebs zu bewerten. Weil der Scan im Standard „nur ansehen“ läuft, ist eine Belastungsprüfung vor wiederkehrenden Scans weiterhin erforderlich. Den Rhythmus stimmen wir mit Ihnen ab.