KMU-Security-Selbstcheck

1. 1. Wie sind Ihre Backups organisiert?

   Nach der 3-2-1-Regel: mindestens drei Kopien, zwei Medientypen, eine Kopie ausser Haus oder offlineRegelmässige Backups, aber alle am gleichen OrtBackups laufen unregelmässig oder manuellWeiss ich nicht
2. 2. Wann haben Sie zuletzt eine Wiederherstellung aus dem Backup getestet?

   In den letzten sechs Monaten, dokumentiertSchon länger herNoch nie oder weiss ich nicht
3. 3. Setzen Sie Multi-Faktor-Authentifizierung (MFA) ein?

   Ja, für alle wichtigen Konten (E-Mail, VPN, Admin-Zugänge, Cloud-Dienste)Teilweise, für einzelne DiensteNein
4. 4. Wie halten Sie Betriebssysteme und Anwendungen aktuell?

   Updates werden geregelt und zeitnah eingespielt (z. B. fester monatlicher Patch-Zyklus)Updates laufen automatisch, aber ohne Überblick, was wo installiert istUnregelmässig oder nur, wenn etwas nicht funktioniert
5. 5. Arbeiten Ihre Mitarbeitenden im Alltag mit Administratorrechten?

   Nein – Admin-Rechte gibt es nur über separate Konten und nur bei BedarfEinzelne Personen haben dauerhaft Admin-Rechte auf ihren GerätenViele arbeiten mit Admin-Rechten oder es ist nicht geregelt
6. 6. Wie werden Passwörter in Ihrem Unternehmen verwaltet?

   Passwort-Manager und eindeutige, starke Passwörter sind StandardEs gibt Vorgaben, aber keine Werkzeuge – jeder setzt sie selbst umKeine Regeln; Passwörter werden auch mehrfach verwendet
7. 7. Was passiert mit Zugängen, wenn jemand das Unternehmen verlässt?

   Es gibt eine Checkliste – Konten und Zugänge werden am letzten Arbeitstag deaktiviertKonten werden irgendwann deaktiviert, aber ohne festen ProzessAlte Konten bleiben oft aktiv oder weiss ich nicht
8. 8. Wie schützen Sie sich vor Phishing und schädlichen E-Mail-Anhängen?

   Technische Filter (z. B. SPF/DKIM/DMARC, Anhang-Prüfung) und regelmässig sensibilisierte MitarbeitendeNur der Standard-Spamfilter unseres E-Mail-AnbietersKein besonderer Schutz oder weiss ich nicht
9. 9. Gibt es einen Plan für den IT-Notfall (z. B. Ransomware-Befall)?

   Ja – dokumentiert, mit Zuständigkeiten und Kontakten, auch offline verfügbarEs gibt Überlegungen, aber nichts VerbindlichesNein
10. 10. Wie sind Ihre Datenbanken (z. B. SQL Server) abgesichert?

    Eigene Datenbank-Backups mit Restore-Tests, eingeschränkte Zugriffe, aktueller Patch-StandDie Datenbank läuft einfach mit – gesichert wird nur der Server als GanzesWeiss ich nichtWir haben keine eigenen Datenbanken
11. 11. Wissen Sie, welche Cloud-Dienste Ihre Mitarbeitenden geschäftlich nutzen?

    Ja – es gibt eine Übersicht und Vorgaben, welche Dienste erlaubt sindGrösstenteils, aber ohne verbindliche RegelnNein, das ist nicht erfasst

Bitte beantworten Sie alle Fragen – es fehlt noch mindestens eine Antwort.