IT-Security Beratung und schnelle Hilfe im Ernstfall
Pragmatische Analyse, saubere Haertung und handfeste Unterstuetzung bei Vorfaellen - fuer Unternehmen, Vereine und Organisationen, die ihre Infrastruktur ernst nehmen.
Von der schnellen Sichtpruefung bis zur nachhaltigen Sicherheitsarchitektur: Die Arbeit beginnt dort, wo echte Systeme, echte Menschen und echte Risiken zusammentreffen.
DNS, TLS, Mail-Sicherheit, Webserver, Admin-Oberflaechen und sichtbare Dienste werden geprueft und priorisiert.
Review von Authentifizierung, Berechtigungen, Eingaben, Uploads, Sessions, APIs und Deployment-Pipelines.
Server, Firewalls, Backups, Monitoring, Logging, Patch-Prozesse und Recovery-Wege werden robust aufgestellt.
MFA, Rollenmodelle, Admin-Konten, Freigaben, Storage, SaaS-Konfigurationen und Offboarding ohne Blindflug.
Technische Schutzmassnahmen werden so dokumentiert, dass Datenschutz, Betrieb und Security zusammenpassen.
Keine Angstfolien. Stattdessen klare Routinen fuer Passwoerter, Phishing, Updates, Freigaben und Meldewege.
Bei Ransomware-Verdacht, kompromittierten Konten, Datenabfluss oder merkwuerdigem Serververhalten geht es zuerst um Ruhe, Nachvollziehbarkeit und Schadensbegrenzung.
Security-Projekte funktionieren am besten, wenn Befunde verstaendlich, Massnahmen umsetzbar und Verantwortlichkeiten eindeutig sind.
Scope, Systeme, Konten, Risiken und Ziele werden gemeinsam eingegrenzt.
Konfigurationen, Dienste, Prozesse und Angriffswege werden nachvollziehbar getestet.
Die wichtigsten Massnahmen werden umgesetzt oder sauber zur Umsetzung vorbereitet.
Runbooks, Monitoring, Verantwortlichkeiten und Wiederholpruefungen bleiben greifbar.
Schick eine kurze Beschreibung mit Systemen, Zeitpunkt, Symptomen und Dringlichkeit. Bei Incidents bitte keine Logs oeffentlich teilen und keine kompromittierten Systeme weiter veraendern, wenn es vermeidbar ist.